與該事件類型相關的快訊
幣安遭攻擊期間,鏈上出現明顯套利機會。一名社區用戶覆盤稱,攻擊者爲規避 Tether 凍結,將大量 USDT 通過 DEX 兌換爲 ETH,導致 Uniswap 上 ETH 價格一度升至 2,560 至 2,750 美元,個別成交超過 3,000 美元,而 Aave 通過 Chainlink 預言機獲取的 ETH 報價仍維持在 2,250 至 2,290 美元,鏈上與預言機報價出現 15%至 30%的價差,持續近一小時。套利者利用這一價差,通過向 Aave 存入 USDC/USDT 作爲抵押,按預言機價格借出 ETH,再以 DEX 高價賣出,待價差收窄後買回 ETH 償還借款。據該用戶統計,事發後 6 小時內共有 61 個地址在 Aave 主網借入 ETH(不含黑客地址),其中獲利最高的地址賣出 12,289 枚 ETH,均價約 2,580 美元,隨後以約 2,297 美元均價買回 12,314 枚 ETH,獲利約 347 萬美元。前十名套利地址合計獲利約 636 萬美元。該用戶表示,套利者利用的是中心化交易所與 DEX 之間的價格脫節,Aave 合約本身並無漏洞。隨着 DEX 價格回落及 Aave 凍結主網 V3 市場,套利窗口逐漸關閉。上述收益爲鏈上逐筆統計結果,尚未扣除 Gas 費用。
Arkham 發文表示,已將此次幣安攻擊事件的黑客標記,其團隊目前已覈實 70 個與該黑客相關聯的鏈上地址。
據 Benson Sun 監測,Coinkarma 創始人 Benson Sun 發文稱,幣安此次被盜事件中,官方已確認凍結約 25 億美元資產,約佔被盜總額的一半,其餘資產主要爲比特幣與 ETH。被盜比特幣價值約十餘億美元,但比特幣缺乏類似 Tornado Cash 的深度混幣池,相關地址會被交易平臺與鏈上分析公司標記,變現難度遠高於 ETH。回顧 2016 年 Bitfinex 被盜比特幣多年未動,以及今年 7 月 Coldcard 被盜約 1800 枚比特幣、至 9 月初仍有九成未動等案例,Benson Sun 表示,本次被盜規模更大,拆分地址、混幣後折價通過 OTC 交易,可能需要以年計,短期拋壓幾近爲零。若幣安動用 SAFU 賠付並回補比特幣,反而可能形成買盤。相比之下,大量 ERC-20 代幣兌換成 ETH 後再進入 Tornado Cash,較難追蹤,真正可能轉爲市場拋壓的規模或在十餘億美元量級。Benson Sun 認爲,市場信心會受衝擊,但比特幣直接賣壓沒有想象中大,並呼籲行業正視後 AI 時代的熱錢包管理、簽名授權與抗量子等安全佈局。
幣安發文更新被盜事件處置進展稱,目前已確認凍結的資產總額約爲 30 億美元。幣安團隊正繼續與執法機構、資產發行方、區塊鏈情報公司及行業合作伙伴密切合作,追蹤並凍結更多資產。幣安表示,後續僅會公佈經過覈實的數據,隨着更多信息得到確認,將進一步更新進展,並強調用戶資金安全。
據鏈上分析師 Ai 姨監測,30 分鐘前,幣安熱錢包黑客將 7456 萬枚 ARB 全部轉移至地址 0x000...0DA0。Arkham 將該地址標記爲 Kelp DAO Hacker,目前這部分代幣暫未轉移或賣出。Kelp DAO 於今年 4 月 18 日遭遇攻擊,損失約 2.92 億美元的 rsETH,當時社區推測攻擊者爲朝鮮黑客組織 Lazarus Group。
Arbitrum 官方表示,Arbitrum 安全委員會已採取緊急行動,轉移與 Binance 攻擊事件相關地址在 Arbitrum One 上持有的 74,559,805 枚 ARB 和 8,425 枚 ETH。經過技術評估與審議,安全委員會通過特定技術方案將資金轉移至中間凍結錢包,未影響 Arbitrum 網絡其他狀態、用戶及應用。
KuCoin 官方發文表示,其已注意到社交媒體上流傳的關於影響多個平臺的安全事件的報道。KuCoin 未受影響,用戶資產保持安全,系統運行正常,交易和提現服務均可正常使用。
據慢霧餘弦監測,幣安黑客在以太坊上選擇 EIP-7702 機制,僅是爲了方便清掃工作,即批量盜取幣安相關熱錢包上的代幣。從鏈上記錄看,黑客的操作較爲粗糙,並在實際盜幣前進行了數小時演練準備。EIP-7702 機制本身沒有問題,即使沒有這一協議機制,也存在其他方式。
據鏈上數據顯示,幣安被盜熱錢包之一的 Binance 14 已於北京時間今日 8:10 撤銷 EIP-7702 授權。
Bonk Guy 發文表示,幣安此次事件不太可能引發系統性風險,幣安據稱年收入約 160 億至 170 億美元,而此次事件涉及資金中,近一半已被凍結或可能追回,最終可能無法追回的金額約爲 32 億美元,相當於幣安約 2 至 2.5 個月的營收,對其經營規模而言仍在可承受範圍內。Bonk Guy 指出,趙長鵬(CZ)和何一均已公開表示用戶資金安全,所有損失將得到全額覆蓋,他認爲系統性風險和擠兌發生的可能性都極低,市場更需要警惕的是恐慌性拋售及媒體過度渲染,並提醒投資者不要因恐慌情緒做出交易決策。
Circle 首席執行官 Jeremy Allaire 表示,Circle 正密切關注有關 Binance 遭潛在攻擊的相關消息,並已與執法部門協調,凍結超過 8 億枚與該事件有關的 USDC。Circle 將繼續支持相關調查工作。
據鏈上偵探 Specter 監測,隨着 Arbitrum 已凍結幣安被盜價值 3050 萬美元的 ARB,Paxos 已凍結價值 21.57 萬美元的 USDP,目前幣安黑客凍結總額達到 28.29 億美元。
Cobo 聯合創始人神魚發佈視頻,從鏈上交易視角覆盤 Binance 被盜事件。攻擊者於凌晨 4 時 20 分廣播一筆包含 50 項授權請求的交易,使用 Binance 熱錢包私鑰簽名,約 3 分鐘後開始批量轉移資產。神魚指出,此次攻擊涉及 EIP-7702 授權機制,攻擊者提前制定了涵蓋 64 種代幣的轉移清單,並使用測試錢包進行了 2 次演練,最後一次演練距正式行動約 3 個半小時。攻擊者隨後通過多個錢包及合約錢包轉移資產,並將部分 USDT 等穩定幣兌換爲 ETH,以規避發行方凍結。
Blockaid CEO Ido Ben-Natan 稱,初步判斷 Binance 疑似被盜或爲簽名基礎設施遭攻破導致的私鑰“濫用”,而非私鑰泄露,並認爲與 Bybit 被盜事件非常相似。
據鏈上分析師 Ai 姨監測,黑客已將幣安熱錢包中的 7.77 萬億枚 PEPE 全部拋售,換得 14,049 枚 ETH,交易金額超 3190 萬美元,平均拋售價格約爲 0.0000041 美元,導致 PEPE 幣價下跌 12.33%。目前,孫哥自 10 月 17 日以來轉出的 11.8 萬億枚 PEPE 浮盈縮小至 445 萬美元,提出均價約爲 0.000004114 美元;昨晚其浮盈一度達到 1855 萬美元。
據 CoinDesk 分析,被盜的 Binance 14 熱錢包列於 Binance 10 月 1 日儲備證明中;約 20.45 萬枚 ETH 被盜後,其 ETH 儲備率或由 100% 降至約 94%,下次儲備快照爲 11 月 1 日。
據 ZachXBT 監測,Arbitrum 安全委員會已執行一筆交易,凍結幣安攻擊事件中約 3050 萬美元資金。
Ripple 穩定幣負責人 Jack McDonald 發文表示,正密切關注有關幣安可能遭遇攻擊、攻擊者持有 RLUSD 的相關消息,並已主動凍結受影響資金。Ripple 稱,目前正與相關方協調,隨時準備配合調查並採取適當行動,以保護用戶資產安全。
幣安聯合創始人何一發文表示,用戶資金安全,幣安將承擔此次黑客攻擊造成的全部損失。目前,平臺已暫時暫停充提業務,以便安全團隊開展安全檢查、凍結相關資金,並與執法部門合作。何一表示,待調查完成後,幣安將公佈完整的事件覆盤報告,並提醒用戶僅通過幣安官方渠道獲取最新進展。
據鏈上分析師餘燼監測,幣安今日凌晨疑似發生大規模安全事件,約有 34.3 億美元資產被盜,該金額已剔除穩定幣發行方協助凍結的約 24.3 億美元穩定幣。被盜資產中,最大單筆爲 18,270 枚 BTC,價值約 14.4 億美元,目前相關 BTC 尚未發生轉移。與此同時,黑客正將其他山寨幣兌換爲 ETH,目前持有的 ETH 已達到約 46.7 萬枚,價值約 10.6 億美元。