GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar

安全/黑客

與該事件類型相關的快訊

ZachXBT:Arbitrum 安全委員會凍結幣安攻擊事件中約 3050 萬美元資金

據 ZachXBT 監測,Arbitrum 安全委員會已執行一筆交易,凍結幣安攻擊事件中約 3050 萬美元資金。

Ripple正凍結疑似涉及幣安攻擊事件的RLUSD資金,並配合相關調查

Ripple 穩定幣負責人 Jack McDonald 發文表示,正密切關注有關幣安可能遭遇攻擊、攻擊者持有 RLUSD 的相關消息,並已主動凍結受影響資金。Ripple 稱,目前正與相關方協調,隨時準備配合調查並採取適當行動,以保護用戶資產安全。

何一:用戶資金安全,幣安將承擔全部黑客攻擊損失

幣安聯合創始人何一發文表示,用戶資金安全,幣安將承擔此次黑客攻擊造成的全部損失。目前,平臺已暫時暫停充提業務,以便安全團隊開展安全檢查、凍結相關資金,並與執法部門合作。何一表示,待調查完成後,幣安將公佈完整的事件覆盤報告,並提醒用戶僅通過幣安官方渠道獲取最新進展。

分析師:黑客尚未轉移從幣安盜竊的比特幣

據鏈上分析師餘燼監測,幣安今日凌晨疑似發生大規模安全事件,約有 34.3 億美元資產被盜,該金額已剔除穩定幣發行方協助凍結的約 24.3 億美元穩定幣。被盜資產中,最大單筆爲 18,270 枚 BTC,價值約 14.4 億美元,目前相關 BTC 尚未發生轉移。與此同時,黑客正將其他山寨幣兌換爲 ETH,目前持有的 ETH 已達到約 46.7 萬枚,價值約 10.6 億美元。

幣安黑客疑出現失誤,或可通過MetaMask Gas服務定位IP

智能合約開發者 Justin Kalland 於 X 發文表示,幣安黑客疑似出現了一個潛在失誤,MetaMask 應當儘可能保留他們所能獲取的任何 Web2 日誌。具體而言,黑客向一個新錢包發送了 1.75 億枚 USDT,大約 2.5 分鐘後,該錢包還收到了 2 枚 ETH。這很可能是用於支付 Gas 費,符合他們其他攻擊錢包所使用的模式。在此整整兩分鐘後,該錢包使用了 MetaMask 的 Gas Station 服務,儘管它當時已經有 Gas 費了。有三筆連續的交易落在了同一個區塊中 —— 一筆來自 Gas Station 的 ETH 充值、一筆對 Kyber Network 路由器的無限 USDT 授權,以及向 Gas Station 支付 127.67 USDT。這筆 ETH 充值的金額與 Kyber 授權和 USDT 支付合並後的最大 Gas 預算完全吻合。精確到 wei(最小的以太坊單位)。但問題是,他們當時擁有的 ETH 已經完全足夠支付這兩筆費用了,因此合理的推測是,他們當時正在使用 MetaMask 錢包,且由於倉促,誤選了用 USDT 來支付 Gas 費。爲了方便起見,MetaMask 有時會默認採用這種方式,且同一區塊內的充值順序也符合其實現機制的運作方式。要在 MetaMask 中使用 Gas Station,用戶必須使用 MetaMask Sentinel。這意味着交易是通過他們進行廣播的,而不是通過常規的 RPC。這種交互很可能在 MetaMask 留下了鏈下記錄,其中可能包括 IP 元數據。在已檢查過所有攻擊者的錢包中,這是唯一一個顯示使用了 Gas Station 的錢包,該錢包地址爲:0xAa246BF639586a6Ba46762D378CE50cA4fc654a0。

Pickle Cat:Binance 疑似被盜不同於 FTX,市場或再探底

加密 KOL 0xPickleCati 認爲 Binance 疑似被盜目前更像安全事件而非 FTX 式償付危機,但未來 72 小時市場或再跌一段,其正準備分批定投。

EIP-7702 資產被盜風險兩年前已有開發者在社區論壇預警

Binance 疑遭黑客攻擊事件中,有分析指黑客可能利用 EIP-7702 機制控制錢包。X 用戶 0xVEER 發文稱,開發者早在約兩年前 EIP-7702 討論期間就曾警告該機制可能導致包括原生代幣在內的全部資產被盜。

ACI創始人:幣安黑客債務僅佔Aave wETH儲備總量的0.9%,可輕鬆被清算機制化解

Aave Chan Initiative(ACI)創始人 Marc Zeller 於 X 發文表示,Aave 協議沒事。幣安黑客在短短 3 分鐘內向協議注入了 6000 萬枚 USDT,並借出了 19762 枚 wETH(約合 4490 萬美元),而此時 Tether 尚未凍結其地址,Aave 守護者(Guardian)也尚未凍結 Aave V3 核心池(Core)的儲備金(這一操作在 46 分鐘後才發生)。但 USDT 是由美元支撐的真金白銀,在協議看來,這個頭寸雖然是犯罪所得,但卻是超額抵押的 —— 健康因子爲 1.04,擁有 5990 萬美元的抵押品,對應 4490 萬美元的債務。當然,協議現在有了一個沒什麼動力去償還貸款的大借款人,但清算機制仍會照常運作,如果 ETH 價格上漲至約 2365 美元以上(+4%),該頭寸就會像其他任何頭寸一樣被清算。當前,Aave V3 核心池的 wETH 儲備總量爲 216 萬枚 wETH,黑客的債務“僅佔”其中的 0.9%,因此 Aave 不需要針對黑客採取特別的行動。目前有 34.5 萬枚 wETH 可用(資金利用率爲 81.6%),因此如果 wETH 存款人想要提取,流動性是完全充足的。沒有任何理由或必要去發生擠兌。這種情況遠沒有 Kelp 黑客事件(當時是零價值抵押品)那麼可怕,理論上可以通過一項治理提案(Governance Proposal),通過升級池(Pool)來強制清算黑客(如果降低 USDT 的清算閾值,將會波及所有的 USDT 存款人),但這樣做並沒有什麼實際的好處,因爲正常的清算機制就能輕而易舉地消化掉這筆債務。

神魚:Binance 14熱錢包仍未撤銷7702委託,一筆2961 ETH的交易正轉向該錢包

神魚在 X 平臺發文表示:“Binance 14 的 7702 委託過了 2 小時仍沒撤銷,有筆轉去 Binance 14 的 2961 ETH 還卡着,因 gas fee 較低一直 pending,一旦上鍊(base fee 回落到 4.4 gwei 以下),攻擊者就能把約 2961 ETH 再掃走。”

Bybit:平臺未受影響,願爲幣安提供多方面支持

Bybit 創始人兼 CEO Ben Zhou 表示,社交媒體上流傳着多個平臺發生安全事件的報道。Bybit 未受任何影響,系統運行正常,交易和提款功能仍可使用,用戶資產安全。Bybit 願意爲幣安提供多方面支持。

幣安黑客關聯錢包持有約25.3萬枚ETH,價值約5.7億美元

與疑似幣安黑客事件相關的錢包通過 Uniswap 合約收到數萬枚 ETH,並以約 6000 萬美元 USDT 爲抵押在 Aave 借入 19,762 枚 ETH。鏈上記錄未顯示 Uniswap 或 Aave 存在漏洞。截至 22:07 UTC,兩個錢包持有約 25.3 萬枚 ETH,價值約 5.7 億美元,且未出現轉出記錄。Aave 已暫停以太坊主網 V3 市場,Kamino 也暫停 SOL/BTC 市場借款;Ripple 已凍結約 2 億美元 RLUSD,另有超過 20 億美元 USDT 和 USDC 被穩定幣發行方凍結。(Decrypt)

Ripple 凍結約 2 億美元 RLUSD,黑客轉用 DEX

據 Decrypt 報道,Binance 聯席 CEO 何一稱 Ripple 已凍結約 2 億美元 RLUSD;疑似黑客正通過 Uniswap、Aave 將可凍結穩定幣換成 ETH,Kamino 已暫停 SOL/BTC 市場借貸。

追回8.23億美元USDC,幣安據稱即時反制黑客

據 Bitcoin News 監測,鏈上分析顯示,攻擊者利用惡意 EIP-7702 授權控制幣安錢包後,該錢包密鑰仍可正常使用。據稱,幣安使用簽名密鑰通過受損錢包執行交易,追回 8.23 億美元 USDC。攻擊者據稱已取得由該錢包密鑰簽署的 50 份有效授權,其中一份成功激活惡意代碼,轉走 65 種資產。即使 Tether 和 Circle 將攻擊者地址列入黑名單,轉移資產的行爲據稱仍在繼續;一筆 2 億美元 USDT 存款到賬僅 100 秒後即被轉走。

OKX 創始人 Star:呼籲行業共建即時安全響應與凍結機制

OKX 創始人 Star 稱讚 Circle 與 Tether 在 Binance 疑似被盜事件中的凍結行動,呼籲交易所與穩定幣發行方共建行業級即時預警和快速凍結機制。

幣安黑客鏈上拋售PEPE、UNI、LINK等代幣換取ETH,仍持有多種山寨幣

據 Lookonchain 監測,幣安黑客目前正在鏈上拋售 PEPE、UNI、LINK 等代幣以換取 ETH。Lookonchain 稱,該黑客仍持有大量可能面臨較大拋售壓力的山寨幣,包括 2.17497 億枚 ENA(價值 3951 萬美元)、7.579 萬億枚 PEPE(價值 3441 萬美元)、257.5 萬枚 LINK(價值 2807 萬美元)、12.8034 萬枚 AAVE(價值 1590 萬美元)、7456 萬枚 ARB(價值 1154 萬美元)、193.8 萬枚 UNI(價值 1262 萬美元)、2185.2 萬枚 ONDO(價值 852 萬美元)、1731.8 萬枚 WLD(價值 673 萬美元)、7.14911 億枚 FUN(價值 629 萬美元)、8785.3 萬枚 ZAMA(價值 602 萬美元)、360.2 萬枚 ZRO(價值 569 萬美元)和 33.82 億枚 RSR(價值 502 萬美元)。

Binance 疑似被盜相關地址轉出約 257 萬枚 LINK

據 Whale Alert 監測,被標記爲「Binance Hack 2026」的地址於北京時間 06:40 將約 256.8 萬枚 LINK(約 2795 萬美元)轉入未知錢包。

幣安據稱仍將用戶新存入資金轉入已遭入侵的熱錢包

據 Bitcoin News 監測,幣安據稱仍啓用自動存款歸集功能,將用戶新存入的資金轉入已遭入侵的熱錢包。攻擊者據稱在新資金到賬時持續從該錢包轉出資金,用戶存款可能因此面臨風險。相關提醒建議用戶在事件解決前避免存入資金。

幣安錢包遭利用EIP-7702委託轉向惡意代碼,攻擊者授權來源尚未確認

據 Bitcoin News 監測,攻擊者據稱利用 EIP-7702 委託將幣安錢包指向惡意代碼,進而轉移資金。攻擊者如何獲得授權仍在調查中,目前有兩種可能:私鑰被盜,或攻擊者通過遭到入侵的簽名流程獲取惡意授權簽名。兩種情況均未得到確認。若私鑰未被盜,此次攻擊可能暴露出交易所在交易授權機制方面的重大漏洞,而非私鑰安全方面的問題。

CZ:Binance 被盜實際損失或略超 10 億美元,將全額覆蓋

DefiLlama 創始人 0xngmi 估算,在 USDT、USDC 被凍結後 Binance 實際損失約 10 億美元;CZ 回應稱損失可能略高,但會全額覆蓋。USD1 也已凍結約 2700 萬美元相關資金。

Binance 疑似被盜規模超 58 億美元,約四成已凍結

據 Lookonchain 統計,Binance 疑似被盜事件涉及資產已超過 58 億美元,其中約 15.8 億枚 USDT 和 8.23 億枚 USDC(合計約 24.1 億美元)已被凍結。