同時關聯該項目與事件的快訊
幣安發佈調查更新稱,初步調查顯示此次安全事件可能涉及一臺被入侵的筆記本電腦,後續調查則發現了更多入侵點。幣安表示,這是一次複雜攻擊,目前正與執法部門協調處理,並繼續收集事實,後續將直接分享更多信息。幣安將使用 SAFU 基金和公司資金承擔全部損失,並稱用戶資金安全。幣安仍預計在 45 小時內恢復提款服務,充值不受影響。此前暫停提款後,資金外流已停止。幣安正與合作伙伴凍結受影響資產,目前已凍結約 30 億美元,並將通過官方渠道提供進一步更新。
幣安稱這是一次複雜攻擊,目前正與執法部門協作處理,仍在覈實事實。幣安表示,將動用 SAFU 基金及公司自有資金承擔全部損失,用戶資金安全,充值不受影響。提現服務暫停後,資金外流已停止,預計 45 小時後恢復提現。幣安正與合作伙伴凍結受影響資產,目前已凍結約 30 億美元。
加密貨幣市場週五上午爆倉金額超過 15.4 億美元,幣安遭攻擊引發全市場拋售,其中多單爆倉約 12.9 億美元,佔總額逾八成。幣安稱,攻擊者竊取約 63 億美元,調查指向一名 DevOps 工程師的筆記本電腦遭入侵。比特幣一度跌至 76,320 美元,相關爆倉金額接近 5 億美元;以太坊多單爆倉金額超過 3 億美元。比特幣隨後反彈至 78,400 美元,但過去 24 小時仍下跌 2%,較月初價格低 5%。幣安表示,合作方已凍結約 30 億美元被盜資金,公司將動用用戶安全資產基金(SAFU)及企業儲備金彌補客戶剩餘損失。存款和提現仍暫停,幣安已撤銷受影響地址授權,並聯系執法部門及區塊鏈情報合作方追蹤資金。鏈上分析師 ZachXBT 將攻擊與關聯朝鮮的威脅組織 Tradertraitor 聯繫起來。(Bitcoin.com News)
據彭博社報道,數字資產硬件錢包公司 Ballet 創始人 Bobby Lee 在接受彭博電視採訪時表示,Binance 安全事件中被盜的比特幣很可能已經無法追回,相關資產已落入黑客手中。他指出,穩定幣是目前較有現實可能追回的資產類型,但凍結資產並不意味着完成追回,Binance 仍需與執法部門合作調查,並正式申請認領被凍結的資產。
Binance 稱初步調查顯示,安全事件或因一名 DevOps 工程師電腦遭入侵,攻擊者借服務容器提交未授權提現;事件影響約 63 億美元,已鏈上凍結約 30 億美元,損失由 SAFU 基金和公司資金承擔。
幣安發佈安全事件進展公告稱,初步調查顯示,此次事件可能源於一名 DevOps 工程師的筆記本電腦遭入侵,攻擊者藉此訪問服務容器並提交未經授權的提現交易。目前尚未發現錢包私鑰泄露的證據,完整技術調查報告將在調查結束後公佈。幣安表示,此次事件預計造成約 63 億美元損失,目前已與區塊鏈合作伙伴協作,在鏈上凍結約 30 億美元受影響資產。平臺將通過 SAFU 基金及公司自有資金承擔全部損失,並在安全修復完成後更新儲備金證明(PoR)。作爲緊急應對措施,幣安已暫時暫停充值和提現、撤銷受影響地址的授權,並聯合執法機構及區塊鏈情報合作伙伴追蹤和追回被盜資金。幣安強調,用戶資金安全,相關調查及恢復工作仍在進行中。
幣安發文表示,將承擔此次事件造成的全部損失。作爲預防措施,平臺已暫時暫停所有充值和提現業務,以便團隊開展安全檢查、凍結相關資金並配合執法機構調查。幣安稱,團隊正在全天候處理此次事件,待調查完成後將公佈完整事件覆盤報告。同時提醒用戶,僅通過幣安官方渠道獲取事件最新進展。
Circle 首席執行官 Jeremy Allaire 表示,Circle 正密切關注有關 Binance 遭潛在攻擊的相關消息,並已與執法部門協調,凍結超過 8 億枚與該事件有關的 USDC。Circle 將繼續支持相關調查工作。
Ripple 穩定幣負責人 Jack McDonald 發文表示,正密切關注有關幣安可能遭遇攻擊、攻擊者持有 RLUSD 的相關消息,並已主動凍結受影響資金。Ripple 稱,目前正與相關方協調,隨時準備配合調查並採取適當行動,以保護用戶資產安全。
幣安聯合創始人何一發文表示,用戶資金安全,幣安將承擔此次黑客攻擊造成的全部損失。目前,平臺已暫時暫停充提業務,以便安全團隊開展安全檢查、凍結相關資金,並與執法部門合作。何一表示,待調查完成後,幣安將公佈完整的事件覆盤報告,並提醒用戶僅通過幣安官方渠道獲取最新進展。
據 Bitcoin News 監測,攻擊者據稱利用 EIP-7702 委託將幣安錢包指向惡意代碼,進而轉移資金。攻擊者如何獲得授權仍在調查中,目前有兩種可能:私鑰被盜,或攻擊者通過遭到入侵的簽名流程獲取惡意授權簽名。兩種情況均未得到確認。若私鑰未被盜,此次攻擊可能暴露出交易所在交易授權機制方面的重大漏洞,而非私鑰安全方面的問題。
據 Bitcoin News 監測,鏈上分析顯示,攻擊者疑似利用以太坊 EIP-7702 機制獲取簽名授權,在未直接訪問幣安關聯錢包私鑰的情況下安裝惡意代碼。攻擊者隨後調用名爲“sweep”的函數,將 ETH 及數十種代幣轉入其控制的錢包;同一委託權限據稱還被用於從另一幣安熱錢包轉出 7.8 億美元 USDC。攻擊者的交易中繼器通過 Tornado Cash 獲得資金,隨後近 195,460 枚 ETH 被轉入一個新創建的錢包。攻擊者如何獲得相關授權尚不清楚。幣安表示用戶資金安全,目前正在調查。
據 Decrypt 援引鏈上統計,至少 55.7 億美元資產從 Binance 相關錢包流出,涉及以太坊、比特幣和 Tron;若確認爲黑客攻擊,將成爲史上最大加密盜竊事件。Binance 稱仍在調查。
Binance 發言人向 Cointelegraph 表示正在調查一個以太坊錢包的潛在安全問題,安全團隊正在覈查相關活動,目前尚未確認對用戶資金造成影響。
何一在X回覆疑似幣安黑客攻擊問題,回覆內容如下:我們已注意到有關潛在安全問題的報告,目前正在積極調查。我們的安全團隊正在緊急審查所有相關信息,一旦覈實信息,我們將立即通過幣安官方渠道發佈最新消息。用戶應警惕詐騙,切勿輕信非官方鏈接、消息或索要賬戶信息的要求。
BNB Chain 在 X 平臺發文表示,Jenner 硬分叉升級已在 BSC 測試網上線。升級內容包括 Payment Lane,默認預留區塊 Gas 的 5% 用於符合條件的支付;爲智能合約提供毫秒級區塊時間戳;以及新的合規資產標準 CAS20。Payment Lane 與 CAS20 需經治理後纔會完全啓用,更多細節將後續公佈。
加密貨幣交易所幣安已通過當地實體 BBrasil 向巴西中央銀行提交加密貨幣服務商牌照申請,以在監管期限前維持當地運營。申請於 10 月 23 日提交,巴西要求現有加密服務商在 10 月 30 日前申請授權,申請不代表獲得監管批准。幣安宣佈,自週二起調整巴西用戶服務,限制加密貨幣借貸、保證金交易等服務,並下架當地 22 種加密資產。幣安巴西總經理 Thiago Sarandy 表示,公司希望與巴西中央銀行持續對話,以便未來恢復部分因遵守現行規定而暫停的產品。(Cointelegraph)
BNB Chain 宣佈,Jenner 硬分叉升級將於 10 月 28 日在 BNB Smart Chain 測試網上線。此次升級將引入 Payment Lane 功能,默認預留區塊 5% 的 Gas 容量用於符合條件的支付交易;支持智能合約使用毫秒級區塊時間戳;並加入對新合規資產標準 CAS20 的功能支持,相關功能的具體開放安排將另行公佈。BNB Chain 提醒驗證者、節點運營商、區塊構建者及應用開發者提前準備升級。其中,測試網節點運營商須在升級激活前切換至兼容客戶端,開發者則應檢查此次變更對應用及開發工具的影響。
10 月 22 日,幣安廣場推出美股財報季第二期內容,本期聚焦特斯拉(TSLA)與 Meta(META)第三季度財報。兩家公司已於美東時間 10 月 21 日美股收盤後公佈業績,市場關注焦點集中在人工智能(AI)投入能否轉化爲實際營收、利潤及現金流。特斯拉方面,儘管第三季度交付量達到 486,532 輛,高於分析師普遍預期,但汽車業務盈利能力仍是關鍵看點,尤其是剔除監管積分收入後的汽車毛利率。此外,儲能業務表現、完全自動駕駛(FSD)、Robotaxi 及 Optimus 機器人商業化進展,以及資本支出和自由現金流,也將影響市場對其增長前景的判斷。Meta 方面,市場將重點關注廣告業務增長與 AI 投資回報。投資者需關注營收、廣告展示量及平均價格變化,評估 AI 推薦系統和廣告工具能否提升變現效率。同時,Meta 預計 2026 年資本支出將達到 1,300 億至 1,450 億美元,相關支出能否帶來相應的利潤和現金流增長,以及全年費用和後續業績指引,均是本次財報的重要看點。據悉,幣安廣場將通過財報前瞻、業績發佈後分析及中英文分析師直播等形式,持續跟進兩家公司財報表現。用戶可關注幣安廣場相關財報專題,並通過 #EarningsSeason 參與討論,分享對財報表現及市場走勢的觀點。
PHP Foundation 表示,因決策遲疑和資源不足,針對 2024 年首次發現的關鍵安全漏洞的修復工作多次停滯並重啓,並將延誤定性爲“結構性失誤”。PHP 是一種廣泛用於網站和 Web 應用的編程語言。PHP 已發佈針對兩項相關關鍵漏洞的緊急補丁。未經身份驗證的攻擊者可能利用漏洞,在無需登錄的情況下於受影響服務器執行代碼。荷蘭、芬蘭、法國、德國及澳大利亞等地部分政府網站或在線服務一度下線,以準備安裝補丁。安全公司 Calif 與 OpenAI 於 8 月 11 日分別報告同一底層問題,Calif 還演示了無條件遠程代碼執行。區塊鏈安全公司 SlowMist 調查了加密行業的 PHP 使用情況,在評估的 1488 個域名中發現 793 個存在直接 PHP 指紋。Intersect 已暫時關閉其 Members Area,Coinbase 表示未發現受影響的 PHP 實例,數字資產基礎設施公司 BitGo 稱其平臺未受影響。幣安聯合創始人 Changpeng Zhao 提醒用戶近期訪問網站時提高警惕,OpenAI 已發佈用於檢查易受攻擊 PHP 版本的 Codex 技能。(Cointelegraph)