同時關聯該項目與事件的快訊
據 Arkham 監測,幣安黑客剛剛向一個新錢包發送 3882 萬美元的 ETH,可能準備轉入 Tornado Cash。其仍持有 11.2 億美元的 ETH。
1inch 表示,已關注 Binance 安全事件,並主動聯繫 Binance 提供支持。其風險管理團隊聯合 ZeroShadow、SEAL 911、TRM Labs 等機構,在事件發生後的首小時內,已將與攻擊事件相關的地址從 1inch dApp、1inch Wallet 和 1inch API 中封鎖,並將在識別出新地址後持續更新名單。
ZachXBT 表示,約 45 分鐘前,Binance 價值 63 億美元攻擊事件與 Bitget 價值 3.88 億美元攻擊事件中的被盜資金,經 THORChain 轉移後彙集至同一個鏈上地址。這一資金流向表明,兩起事件可能由同一攻擊者實施。ZachXBT 指出,Bitget 攻擊事件此前被歸因於與朝鮮有關聯的黑客組織 TraiderTraitor,該組織還與 Kelp DAO 等此前的攻擊事件存在關聯。
鏈上偵探 ZachXBT 在 X 平臺發文表示,約 45 分鐘前,涉及 63 億美元幣安安全事件及 3.88 億美元 Bitget 安全事件的被盜資金通過 THORChain 流入同一地址併發生混合,表明兩起事件很可能由同一攻擊者實施。ZachXBT 指出,此前 Bitget 攻擊事件被歸因於與朝鮮有關聯的黑客組織 TraiderTraitor,該組織還與 Kelp DAO 等其他安全事件存在關聯。
據慢霧餘弦監測,幣安黑客的資金與 2025 年初 Phemex 被盜事件中黑客相關的錢包地址產生關聯。慢霧餘弦表示,當時查出該事件涉及朝鮮黑客。
加密 KOL 土澳大獅兄在 X 平臺發文表示,如今比特幣上能喫下大額資金的混幣渠道越來越少,大部分中心化交易所也要求嚴格的 KYC,並會配合凍結資金。加上鍊上追蹤越來越成熟,黑客轉移和變現被盜資金的難度已明顯增加。此次從幣安盜取的 18,270 枚 BTC(價值約 14 億美元)即使能洗出去,也會很慢、可能需要大幅折價,中途被攔下的風險也更高,短期內未必能成爲砸盤力量。此外,幣安聯合創始人何一在此推文下回複稱,“我們會追到底。”
據深潮 TechFlow 統計,2017 年至 2026 年與 Lazarus 及朝鮮關聯黑客相關的加密盜竊案共 37 起,報道估值合計約 118.17 億美元,最新的 Binance 事件總影響約 63 億美元。
據鏈上分析師 Ai 姨監測,侃爺關聯地址 (0xdea6...1d5c) 六小時前(幣安被盜消息披露後)開始分批賣出 1390 枚 ETH,均價爲 2275.6 美元,賣出價值 316.3 萬美元,虧損 31.7 萬美元;目前仍抵押 1.950617 萬枚 ETH,借出 2767 萬美元穩定幣,健康度爲 1.31,ETH 跌至 1689.59 美元將觸發清算。
馬斯克轉發 Binance 黑客事件相關報道,並評論稱“Everyday is Zeroday”。Zero-day(零日漏洞) 是網絡安全領域的專業術語,指軟件、系統或硬件中存在的安全漏洞,而開發者或廠商尚未有可用的修復方案,攻擊者可能利用該漏洞發起攻擊。之所以叫 Zero-day,是因爲廠商在漏洞被發現或獲知時,已經沒有提前修復的時間(0 天)。
據鏈上分析師 The Data Nerd 監測,幣安黑客已拋售價值約 1.5825 億美元的山寨幣,並將所得資金全部兌換爲 70480 枚 ETH。具體拋售情況包括:702 萬枚 UNI(約 3963 萬美元)、2.175 億枚 ENA(約 3393 萬美元)、7.77 萬億枚 PEPE(約 3166 萬美元)、257 萬枚 LINK(約 2605 萬美元)、127953 枚 AAVE(約 1427 萬美元)、2185 萬枚 ONDO(約 662 萬美元)及 1732 萬枚 WLD(約 609 萬美元)。目前,相關地址持有的上述山寨幣已全部清倉。
幣安創始人 CZ 在 X 平臺發文表示,用戶資金安全(SAFU),並特別提及何一在懷孕期間仍與數百名幣安員工一起通宵處理此次安全事件。CZ 表示,許多行業朋友甚至競爭對手,包括此前關係並不友好的同行,都提供了急需的幫助。他坦言此次事件令人痛心,但強調幣安將渡過難關。
The Sandbox 發文表示,其已知曉影響幣安的攻擊事件,正與幣安團隊密切合作。用戶自持錢包中的 SAND 不受影響,存放在幣安的 SAND 持有者請關注幣安官方更新。
鏈上偵探 ZachXBT 在 X 平臺回覆有關幣安安全事件攻擊者身份的提問時表示,攻擊者可能是朝鮮黑客組織 Lazarus Group。
鏈上偵探 ZachXBT 在 X 平臺回覆有關幣安安全事件攻擊者身份的提問時表示,攻擊者可能是朝鮮黑客組織 Lazarus Group(拉撒路集團)。
Binance 稱初步調查顯示,安全事件或因一名 DevOps 工程師電腦遭入侵,攻擊者借服務容器提交未授權提現;事件影響約 63 億美元,已鏈上凍結約 30 億美元,損失由 SAFU 基金和公司資金承擔。
幣安發佈安全事件進展公告稱,初步調查顯示,此次事件可能源於一名 DevOps 工程師的筆記本電腦遭入侵,攻擊者藉此訪問服務容器並提交未經授權的提現交易。目前尚未發現錢包私鑰泄露的證據,完整技術調查報告將在調查結束後公佈。幣安表示,此次事件預計造成約 63 億美元損失,目前已與區塊鏈合作伙伴協作,在鏈上凍結約 30 億美元受影響資產。平臺將通過 SAFU 基金及公司自有資金承擔全部損失,並在安全修復完成後更新儲備金證明(PoR)。作爲緊急應對措施,幣安已暫時暫停充值和提現、撤銷受影響地址的授權,並聯合執法機構及區塊鏈情報合作伙伴追蹤和追回被盜資金。幣安強調,用戶資金安全,相關調查及恢復工作仍在進行中。
萊比特礦池創始人江卓爾在 X 平臺發文表示,幣安潛在損失佔用戶資產的比例有限,預計不會引發大規模提幣潮。他將此次情況與 2025 年 2 月 Bybit 被盜事件作對比:Bybit 當時被盜約 14.6 億美元,佔其約 162 億美元用戶資產的 9.01%;若幣安此次毛流出爲 56.4 億美元,其中 30 億美元已被凍結,扣除後約爲 26.4 億美元,佔其約 1651.2 億美元用戶資產的 1.6%。此外,毛流出還可能包含平臺內部資金調撥及用戶正常提幣,不能全部視爲被盜資金,幣安有能力承擔相關損失。
加密 KOL Seven research 發文表示,“現在加密市場裏絕大部分做市商和量化機構,大頭資金和主保證金賬戶都在幣安。很多機構做的是跨所套利或者對沖,幣安暫停提現或導致其資金鍊當場卡死——萬一行情繼續劇烈波動,他們沒法從幣安提錢去補其他地方的保證金,爲了防止自己爆倉,只能被迫在其他交易所和鏈上平倉,強行把現金抽回來。這也是爲什麼明明被盜的是以太坊系的資產,結果今天 Solana 和一堆山寨幣反而跟着崩了。”
Binance.US 首席執行官 Steve Gregory 發文表示,Binance.US 用戶資金完全獨立,不受此次事件影響。同時他還強調,Binance.US 與 Binance 是完全獨立的實體,雙方不存在任何資產託管共享安排。
據 Onchain Lens 監測,幣安黑客已開始賣出 STRK;兩名 Hyperliquid 交易員持有 STRK 空單,未實現盈利合計 446 萬美元,其中一名交易員未實現盈利 161 萬美元,另一名交易員未實現盈利 285 萬美元。