與該事件類型相關的快訊
ZachXBT 表示,約 45 分鐘前,Binance 價值 63 億美元攻擊事件與 Bitget 價值 3.88 億美元攻擊事件中的被盜資金,經 THORChain 轉移後彙集至同一個鏈上地址。這一資金流向表明,兩起事件可能由同一攻擊者實施。ZachXBT 指出,Bitget 攻擊事件此前被歸因於與朝鮮有關聯的黑客組織 TraiderTraitor,該組織還與 Kelp DAO 等此前的攻擊事件存在關聯。
鏈上偵探 ZachXBT 在 X 平臺發文表示,約 45 分鐘前,涉及 63 億美元幣安安全事件及 3.88 億美元 Bitget 安全事件的被盜資金通過 THORChain 流入同一地址併發生混合,表明兩起事件很可能由同一攻擊者實施。ZachXBT 指出,此前 Bitget 攻擊事件被歸因於與朝鮮有關聯的黑客組織 TraiderTraitor,該組織還與 Kelp DAO 等其他安全事件存在關聯。
據鏈上分析師餘燼監測,鯨魚 wenyu8888888(0x79E...8bcAd)在今早黑客拋售導致市場恐慌下跌後買入 UNI 和 PEPE。早上 7 點左右,該地址花費 261 萬美元買入 2979 億枚 PEPE 和 20.8 萬枚 UNI。20 分鐘前,這些 UNI 和 PEPE 全部轉入 Gate,價值 288 萬美元。此次交易耗時 5 小時,盈利 27 萬美元。
GoPlus 中文社區發佈漏洞分析稱,10 月 29 日(UTC),Polymarket 國際站發生用戶資產被盜事件,第三方性能監控服務商 DebugBear 的 RUM 腳本遭供應鏈污染,惡意代碼被注入用戶頁面,並濫用交易及簽名權限實施資產轉移。
據慢霧餘弦監測,幣安黑客的資金與 2025 年初 Phemex 被盜事件中黑客相關的錢包地址產生關聯。慢霧餘弦表示,當時查出該事件涉及朝鮮黑客。
加密 KOL 土澳大獅兄在 X 平臺發文表示,如今比特幣上能喫下大額資金的混幣渠道越來越少,大部分中心化交易所也要求嚴格的 KYC,並會配合凍結資金。加上鍊上追蹤越來越成熟,黑客轉移和變現被盜資金的難度已明顯增加。此次從幣安盜取的 18,270 枚 BTC(價值約 14 億美元)即使能洗出去,也會很慢、可能需要大幅折價,中途被攔下的風險也更高,短期內未必能成爲砸盤力量。此外,幣安聯合創始人何一在此推文下回複稱,“我們會追到底。”
社區用戶發現,Kraken 稍早前一度出現無法交易或提現的狀況。Kraken 官方 10:42 就此發文宣佈:“我們正在調查現貨和衍生品客戶在連接平臺以及通過所有網頁端、移動端應用程序及 Rest 和 Websocket 連接提交訂單時遇到的問題。我們正在努力解決該問題,並將在獲取更多信息後進行更新。”11:42,Kraken 再次發文更新進展,故障已得到解決。OneKey 創始人 Yishi 就此表示:“看起來 Kraken 剛纔也出了問題。無法進行交易或提現,整個交易所都進入了‘僅限掛單’(post-only)模式。現在雖然恢復了,但剛纔着實把我嚇得不輕。眼下攻擊比防守容易太多了。我們必須把全部精力都放在安全上。全面開啓‘堡壘模式’。”
據 Lookonchain 監測,Pando Rings 黑客 (0x303D...3d9F) 於 2 小時前買入 7548 枚 ETH,價值 1672 萬美元。
杜均於 X 平臺發文表示:“早些年被我各種安利配置 BTC、ETH 的家辦,經歷了中心化交易所被盜、冷錢包供應鏈安全事件後,紛紛把 BTC 換成了 IBIT,還有一部分乾脆賣幣買了實物黃金等傳統資產。我都不知道怎麼勸他們,貌似無解。”
據深潮 TechFlow 統計,2017 年至 2026 年與 Lazarus 及朝鮮關聯黑客相關的加密盜竊案共 37 起,報道估值合計約 118.17 億美元,最新的 Binance 事件總影響約 63 億美元。
據鏈上分析師 Ai 姨監測,侃爺關聯地址 (0xdea6...1d5c) 六小時前(幣安被盜消息披露後)開始分批賣出 1390 枚 ETH,均價爲 2275.6 美元,賣出價值 316.3 萬美元,虧損 31.7 萬美元;目前仍抵押 1.950617 萬枚 ETH,借出 2767 萬美元穩定幣,健康度爲 1.31,ETH 跌至 1689.59 美元將觸發清算。
馬斯克轉發 Binance 黑客事件相關報道,並評論稱“Everyday is Zeroday”。Zero-day(零日漏洞) 是網絡安全領域的專業術語,指軟件、系統或硬件中存在的安全漏洞,而開發者或廠商尚未有可用的修復方案,攻擊者可能利用該漏洞發起攻擊。之所以叫 Zero-day,是因爲廠商在漏洞被發現或獲知時,已經沒有提前修復的時間(0 天)。
據鏈上分析師 The Data Nerd 監測,幣安黑客已拋售價值約 1.5825 億美元的山寨幣,並將所得資金全部兌換爲 70480 枚 ETH。具體拋售情況包括:702 萬枚 UNI(約 3963 萬美元)、2.175 億枚 ENA(約 3393 萬美元)、7.77 萬億枚 PEPE(約 3166 萬美元)、257 萬枚 LINK(約 2605 萬美元)、127953 枚 AAVE(約 1427 萬美元)、2185 萬枚 ONDO(約 662 萬美元)及 1732 萬枚 WLD(約 609 萬美元)。目前,相關地址持有的上述山寨幣已全部清倉。
幣安創始人 CZ 在 X 平臺發文表示,用戶資金安全(SAFU),並特別提及何一在懷孕期間仍與數百名幣安員工一起通宵處理此次安全事件。CZ 表示,許多行業朋友甚至競爭對手,包括此前關係並不友好的同行,都提供了急需的幫助。他坦言此次事件令人痛心,但強調幣安將渡過難關。
The Sandbox 發文表示,其已知曉影響幣安的攻擊事件,正與幣安團隊密切合作。用戶自持錢包中的 SAND 不受影響,存放在幣安的 SAND 持有者請關注幣安官方更新。
USDT0 官方表示,以太坊與波場(TRON)之間的轉賬服務現已恢復正常。此前暫停相關服務是出於預防措施,旨在防止被盜資金轉移。USDT0 感謝用戶等待,並表示其基礎設施未受到影響,目前仍保持安全運行。
鏈上偵探 ZachXBT 在 X 平臺回覆有關幣安安全事件攻擊者身份的提問時表示,攻擊者可能是朝鮮黑客組織 Lazarus Group。
鏈上偵探 ZachXBT 在 X 平臺回覆有關幣安安全事件攻擊者身份的提問時表示,攻擊者可能是朝鮮黑客組織 Lazarus Group(拉撒路集團)。
Binance 稱初步調查顯示,安全事件或因一名 DevOps 工程師電腦遭入侵,攻擊者借服務容器提交未授權提現;事件影響約 63 億美元,已鏈上凍結約 30 億美元,損失由 SAFU 基金和公司資金承擔。
幣安發佈安全事件進展公告稱,初步調查顯示,此次事件可能源於一名 DevOps 工程師的筆記本電腦遭入侵,攻擊者藉此訪問服務容器並提交未經授權的提現交易。目前尚未發現錢包私鑰泄露的證據,完整技術調查報告將在調查結束後公佈。幣安表示,此次事件預計造成約 63 億美元損失,目前已與區塊鏈合作伙伴協作,在鏈上凍結約 30 億美元受影響資產。平臺將通過 SAFU 基金及公司自有資金承擔全部損失,並在安全修復完成後更新儲備金證明(PoR)。作爲緊急應對措施,幣安已暫時暫停充值和提現、撤銷受影響地址的授權,並聯合執法機構及區塊鏈情報合作伙伴追蹤和追回被盜資金。幣安強調,用戶資金安全,相關調查及恢復工作仍在進行中。