與該事件類型相關的快訊
21Shares 發佈幣安黑客事件分析報告稱,10 月 29 日幣安遭遇約 63 億美元攻擊,目前約 30 億美元被盜資產已被凍結,幣安承諾承擔全部損失。事件發生後 24 小時內,比特幣跌幅略超 2%,明顯低於 2022 年 11 月 FTX 事件後比特幣約 26%的跌幅。221Shares 強調,此次事件屬於幣安單一公司的安全漏洞,比特幣網絡本身並未遭到攻擊。幣安稱將通過 SAFU 基金及公司資金彌補全部損失,按約 78,509 美元的比特幣價格計算,SAFU 基金持有的 1.5 萬枚 BTC 價值約 11.8 億美元,可覆蓋約 36%的未凍結資產損失,剩餘部分將由公司資金承擔。報告還提到,Chainalysis 高度確信此次攻擊與朝鮮有關,但幣安及政府機構尚未正式確認歸因。此外,21Shares 表示,其實物支持型 ETP 和 ETF 資產由 BitGo、Coinbase Custody、Anchorage Digital 及 Zodia Custody 等第三方託管機構以冷存儲方式保管,不存放於交易所賬戶,因此未受到此次事件影響,旗下所有產品均正常交易。
關於攻擊細節,Teng 稱此次攻擊並非一人所爲,且手法複雜。初步調查指向一臺被入侵的筆記本電腦,後續調查又發現了其他突破點。攻擊者使用了自毀機制,邊攻擊邊銷燬工具和痕跡,增加了追蹤難度。攻擊者還利用已知的 EIP-7702 協議,獲得了熱錢包的鏈上執行授權,該授權沒有經過幣安的正常審批控制。因此幣安暫停了提現服務,以便調查、重建並重新測試整個基礎設施。
據記者 Eleanor Terrett(@EleanorTerrett)10 月 30 日在 X 平臺轉述,針對外界對幣安遭黑客攻擊、損失約 60 億美元的質疑,幣安發言人稱客戶資金未受影響,被盜資金來自交易所自有熱錢包。幣安表示,大部分客戶資金存放於冷錢包,僅在用戶提現時才轉入熱錢包。發言人還稱,公司日常運營收益大多以加密資產形式持有並用於再投資,因此能夠立即用自有資金承擔此次損失。
Cantor Fitzgerald、TD Cowen 和 Compass Point 三家華爾街機構分析師均認爲,儘管幣安遭遇約 63 億美元黑客攻擊,但目前沒有充分跡象表明該事件會威脅整個加密市場,市場此前的復甦趨勢不太可能因此中斷。Cantor Fitzgerald 分析師 Ramsey El-Assal 指出,Tether 已凍結超過 15 億美元被盜資產,Circle 凍結約 8 億美元,Ripple 凍結約 2 億美元,幣安稱目前被凍結的被盜資金總額約 30 億美元。他認爲,加密行業正在逐步提升應對此類安全事件的能力,並預計市場恐慌消退後,Coinbase、Robinhood 和 Strategy 等加密相關股票有望反彈,建議投資者逢低買入。TD Cowen 分析師 Lance Vitanza 認爲,此次攻擊暴露的是幣安自身交易簽名基礎設施的安全弱點,而非比特幣等加密貨幣底層技術的問題,市場拋售可能爲增持比特幣及持有比特幣的上市公司股票提供機會。Compass Point 分析師則認爲,幣安擁有充足流動性彌補資金缺口,預計其持有的超額 USDT 儲備、BTC 儲備及 USDC 資金足以覆蓋損失。不過,該機構也警告,幣安賠付客戶可能對穩定幣供應造成壓力,並可能推動用戶從中心化交易所轉向 Coinbase、Bullish 及 Hyperliquid 等競爭平臺。(CoinDesk)
據 PR Newswire 報道,AI 安全初創公司 AvalonX 於10月 30 日結束爲期 18 個月的隱身運營,並宣佈獲得 Ridown Capital 1000 萬美元融資。該公司同時推出持續 AI 滲透測試平臺,其安全 AI 基於九年真實攻擊性安全數據訓練,並結合人工專家分析。AvalonX 稱,該平臺以月度訂閱方式面向中小企業提供持續滲透測試。
據市場消息:美國聯邦調查局(FBI)表示,已注意到幣安遭遇的黑客攻擊事件,目前正與相關合作夥伴保持溝通,以瞭解此次攻擊活動的範圍並評估其潛在影響。
Aave 官方表示,幣安安全事件發生後採取的預防性凍結措施現已解除,Aave V3 及 V4 所有市場均已恢復正常。此前,Aave 在收到相關事件的初步消息後暫停了新存款和借款,但用戶仍可正常提取資產和償還貸款。Aave 強調,其智能合約未受此次事件影響,用戶頭寸始終保持足額抵押。作爲持續性預防措施,USDT、USDC、USDT0、POL、WAVAX、sAVAX、XAUT、PAXG 及 OP 的 LTV 將暫時維持在 0,無法作爲新增借款的抵押品。
加密分析師 Darkfost 發文表示,儘管幣安昨日遭遇與朝鮮黑客組織 Lazarus Group 疑似相關的攻擊,損失規模約 63 億美元,創加密行業史上最大盜竊案紀錄,但平臺儲備資產僅出現溫和下降,用戶受到的影響似乎有限。數據顯示,攻擊發生期間,幣安平臺一度流出 18,279 枚 BTC、1.85 億枚 XRP 及 16.7 億美元 USDT;ETH 分兩批流出,分別爲 167,464 枚和 79,376 枚,合計 246,840 枚。按當日儲備變化計算,BTC 儲備下降 3.1%至逾 68.2 萬枚,ETH 下降 8.5%至 330 萬枚,XRP 下降 8%至 24.7 億枚,USDT 下降 6.3%至 341 億美元。此外,幣安稱已凍結約 30 億美元相關資產,其中包括 15.67 億美元 USDT 及超過 8 億美元 USDC,並承諾通過 SAFU 基金及公司儲備承擔損失。Darkfost 認爲,幣安儲備資產的變化幅度表明平臺仍具備一定的衝擊吸收能力。
據 PancakeSwap 官方發文,該平臺聲援幣安團隊及參與應對此次安全事件的各方,並強調自身未受影響,合約和服務均正常運行,團隊正在密切關注事態發展。PancakeSwap 是 BNB Chain 生態中的主要去中心化交易所,此次表態意在穩定用戶預期。
據 Newton Foundation(@NewtonFndn)發文,近期幣安(Binance)被攻擊事件的攻擊者疑似操作失誤,向 NEWT 代幣合約地址(0xd0ec028a3d21533fdd200838f39c85b03679285d)直接轉入約 800 萬枚 NEWT,以及 ANIME、ANKR、ARPA、BARD、CELR、DENT、DOLO、FTT、GLM、HIGH、HOT、KNC、LQTY、RARE、RESOLV、SIGN、WOO 共 17 種其他代幣,按當前價格計算,總價值約 350 萬美元。 基金會表示,NEWT 代幣合約本身未遭入侵。該合約採用不可變設計,無所有者或管理員,所有管理權限已於 2025 年在鏈上放棄,且升級功能被永久禁用,因此包括基金會在內,任何人都無法取回這些代幣。
據 CoinPost 報道,日本金融巨頭 SBI 控股於 10 月 30 日表示,旗下子公司對幣安的風險敞口目前有限,且幣安已承諾全額補償損失,預計此次約 1 萬億日元規模的被盜事件不會影響集團合併業績。SBI 旗下的日本持牌交易所 SBI VC Trade 與 bitbank 的服務照常運行,客戶資產未受影響。
Trust Wallet 表示,儘管 Polymarket 和幣安近期遭遇的攻擊事件並未影響其自身,但團隊已於今日上午梳理全面的安全防禦措施,包括完善標準操作流程(SOP)及制定代碼加固計劃,以應對 AI 技術發展帶來的攻擊風險。Trust Wallet 稱,將認真對待行業發生的每一起安全事件,並從中吸取經驗。目前暫不公開具體措施,但不排除未來發布相關報告,並計劃與頂級加密安全公司及其他錢包合作。該團隊強調,安全加固工作大多不會直接體現在用戶體驗中,但對於自託管錢包而言至關重要,安全應成爲當前所有市場參與者的首要任務。
美國檢方稱,布洛克於 2022年 8月 1 日利用 Nomad 驗證機制的漏洞,在未鎖定對應資產的情況下提取約 280 萬美元代幣,隨後兌換爲其他加密貨幣並在多個錢包間轉移,以掩蓋資金來源。美國加州北區法院已於 2023年 8 月對其提出八項指控,涉及計算機犯罪、轉移被盜財產及洗錢,並於 2024年 12 月提出引渡請求。布洛克於 2025年 5 月在本-古裏安機場準備前往俄羅斯時被捕,被捕前不久曾將姓氏改爲 Block 並換領新護照。
Newton Foundation 發文稱,幣安黑客事件攻擊者今日疑似操作失誤,將約 800 萬枚 NEWT 及另外 17 種代幣直接轉入 NEWT 代幣合約地址,涉及資產按當前價格計算總值約 350 萬美元。Newton Foundation 表示,NEWT 代幣合約本身未遭入侵。由於合約採用不可變設計,已於 2025 年放棄所有管理員權限,且永久禁用升級功能,因此任何人(包括基金會)均無法取回誤轉入合約的代幣。這些資產現已被永久鎖定,攻擊者無法再控制或出售。基金會已將調查結果分享給幣安,並將繼續提供協助。
CryptoQuant 創始人 Ki Young Ju 在 X 平臺發文表示,黑客攻擊發生後,能夠向用戶全額賠償的交易所並不多。幣安此前曾全額賠償用戶,並將繼續這樣做;他稱這是幣安持續增長的原因之一。
硬件錢包品牌 Keystone 發文更新此前安全事件的處理進展,稱已將物流數據保留期限從 180 天縮短至 90 天,並立即生效。用戶如希望提前刪除數據,可在訂單送達後聯繫官方客服申請立即刪除。Keystone 表示,已向所有受影響用戶發送郵件通知,並暫停所有發貨,同時在包括亞馬遜倉庫在內的所有合作倉庫隔離受影響設備。目前團隊正通過 X 平臺及客服工單回應用戶疑問,並持續完善受影響用戶查詢頁面的安全性。此外,Keystone 提醒用戶警惕釣魚攻擊,強調事件相關郵件僅通過官方郵箱發送,官方絕不會通過郵件、私信或電話索要助記詞,並建議用戶對要求緊急操作的信息保持警惕。團隊稱將在未來幾天公佈進一步處理措施,並就此次事件向受影響用戶致歉。
以色列國家檢察官辦公室週四宣佈,以色列已將以色列與俄羅斯雙重國籍人士 Alexander Block 引渡至美國。Block 原名 Alexander Gurevich,因涉嫌於 2022 年從加密跨鏈橋 Nomad 竊取約 280 萬美元而面臨指控。美方指控稱,Block 以用戶名“Bitlik”操作,先後進行了六次測試轉賬及四筆主要轉賬,並通過多個錢包轉移代幣、兌換爲其他加密貨幣以掩蓋來源。其行爲暴露 Nomad 智能合約漏洞,其他用戶隨後從該項目控制的錢包中轉走超 1.86 億美元。以色列最高法院駁回 Block 的引渡上訴,認定即使軟件允許相關操作,利用編程漏洞仍可能構成非法計算機入侵;法院還指出,鏈上交易公開可見並不必然揭示錢包控制者身份,也不能排除隱匿資金來源的行爲。最高法院院長 Isaac Amit 隨後駁回其再次審理請求。(Decrypt)
交易員 Killa 發文表示,FTX 崩盤曾標誌着市場底部,此次幣安黑客事件也可能產生類似效果。他認爲,彌補損失的最佳方式是推動價格大幅上漲,而非進一步下跌,並稱幣安持有數十億美元比特幣,具備發動數十億美元級別多頭頭寸的資金實力,相關操作可能不會被散戶直接觀察到。Killa 還推測,幣安可能已通過清算、滑點及交易手續費獲得約 10 億美元收入。儘管市場可能需要一段時間消化此次事件造成的短期衝擊,但他仍看好加密市場中長期走勢。
Bitcoin News 在 X 平臺發文表示,黑客竊取了用於驗證 Keystone 硬件錢包真僞的認證密鑰,導致公司將銷燬 18,835 臺設備。此次安全漏洞還暴露了 25,964 條客戶記錄。
根據官方消息,Bitget Wallet 發文表示:針對今日 Binance 發生的安全事件,已第一時間與 Binance 安全團隊展開協作,持續追蹤涉案資金流向,包括經由 Bitget Wallet 跨鏈橋轉移的相關資金。