GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar

安全/黑客

同時關聯該項目與事件的快訊

慢霧餘弦:幣安黑客使用EIP-7702機制批量盜取熱錢包代幣,盜幣前演練數小時

據慢霧餘弦監測,幣安黑客在以太坊上選擇 EIP-7702 機制,僅是爲了方便清掃工作,即批量盜取幣安相關熱錢包上的代幣。從鏈上記錄看,黑客的操作較爲粗糙,並在實際盜幣前進行了數小時演練準備。EIP-7702 機制本身沒有問題,即使沒有這一協議機制,也存在其他方式。

幣安被盜地址已撤銷 EIP-7702 授權

據鏈上數據顯示,幣安被盜熱錢包之一的 Binance 14 已於北京時間今日 8:10 撤銷 EIP-7702 授權。

Bonk Guy:幣安黑客事件不太可能引發系統性風險

Bonk Guy 發文表示,幣安此次事件不太可能引發系統性風險,幣安據稱年收入約 160 億至 170 億美元,而此次事件涉及資金中,近一半已被凍結或可能追回,最終可能無法追回的金額約爲 32 億美元,相當於幣安約 2 至 2.5 個月的營收,對其經營規模而言仍在可承受範圍內。Bonk Guy 指出,趙長鵬(CZ)和何一均已公開表示用戶資金安全,所有損失將得到全額覆蓋,他認爲系統性風險和擠兌發生的可能性都極低,市場更需要警惕的是恐慌性拋售及媒體過度渲染,並提醒投資者不要因恐慌情緒做出交易決策。

Circle:已凍結與 Binance 攻擊事件相關的超 8 億枚 USDC,將繼續配合調查

Circle 首席執行官 Jeremy Allaire 表示,Circle 正密切關注有關 Binance 遭潛在攻擊的相關消息,並已與執法部門協調,凍結超過 8 億枚與該事件有關的 USDC。Circle 將繼續支持相關調查工作。

神魚覆盤 Binance 被盜事件:攻擊者提前進行 2 次演練,預先制定 64 種代幣轉移清單

Cobo 聯合創始人神魚發佈視頻,從鏈上交易視角覆盤 Binance 被盜事件。攻擊者於凌晨 4 時 20 分廣播一筆包含 50 項授權請求的交易,使用 Binance 熱錢包私鑰簽名,約 3 分鐘後開始批量轉移資產。神魚指出,此次攻擊涉及 EIP-7702 授權機制,攻擊者提前制定了涵蓋 64 種代幣的轉移清單,並使用測試錢包進行了 2 次演練,最後一次演練距正式行動約 3 個半小時。攻擊者隨後通過多個錢包及合約錢包轉移資產,並將部分 USDT 等穩定幣兌換爲 ETH,以規避發行方凍結。

Blockaid 聯合創始人:Binance 被盜或系私鑰濫用而非泄露,與朝鮮黑客相關行動特徵相似

Blockaid CEO Ido Ben-Natan 稱,初步判斷 Binance 疑似被盜或爲簽名基礎設施遭攻破導致的私鑰“濫用”,而非私鑰泄露,並認爲與 Bybit 被盜事件非常相似。

幣安黑客將7.77萬億枚PEPE全部拋售,幣價下跌12.33%

據鏈上分析師 Ai 姨監測,黑客已將幣安熱錢包中的 7.77 萬億枚 PEPE 全部拋售,換得 14,049 枚 ETH,交易金額超 3190 萬美元,平均拋售價格約爲 0.0000041 美元,導致 PEPE 幣價下跌 12.33%。目前,孫哥自 10 月 17 日以來轉出的 11.8 萬億枚 PEPE 浮盈縮小至 445 萬美元,提出均價約爲 0.000004114 美元;昨晚其浮盈一度達到 1855 萬美元。

Binance 被盜錢包屬儲備證明錢包,ETH 儲備率或降至 94%

據 CoinDesk 分析,被盜的 Binance 14 熱錢包列於 Binance 10 月 1 日儲備證明中;約 20.45 萬枚 ETH 被盜後,其 ETH 儲備率或由 100% 降至約 94%,下次儲備快照爲 11 月 1 日。

ZachXBT:Arbitrum 安全委員會凍結幣安攻擊事件中約 3050 萬美元資金

據 ZachXBT 監測,Arbitrum 安全委員會已執行一筆交易,凍結幣安攻擊事件中約 3050 萬美元資金。

Ripple正凍結疑似涉及幣安攻擊事件的RLUSD資金,並配合相關調查

Ripple 穩定幣負責人 Jack McDonald 發文表示,正密切關注有關幣安可能遭遇攻擊、攻擊者持有 RLUSD 的相關消息,並已主動凍結受影響資金。Ripple 稱,目前正與相關方協調,隨時準備配合調查並採取適當行動,以保護用戶資產安全。

何一:用戶資金安全,幣安將承擔全部黑客攻擊損失

幣安聯合創始人何一發文表示,用戶資金安全,幣安將承擔此次黑客攻擊造成的全部損失。目前,平臺已暫時暫停充提業務,以便安全團隊開展安全檢查、凍結相關資金,並與執法部門合作。何一表示,待調查完成後,幣安將公佈完整的事件覆盤報告,並提醒用戶僅通過幣安官方渠道獲取最新進展。

分析師:黑客尚未轉移從幣安盜竊的比特幣

據鏈上分析師餘燼監測,幣安今日凌晨疑似發生大規模安全事件,約有 34.3 億美元資產被盜,該金額已剔除穩定幣發行方協助凍結的約 24.3 億美元穩定幣。被盜資產中,最大單筆爲 18,270 枚 BTC,價值約 14.4 億美元,目前相關 BTC 尚未發生轉移。與此同時,黑客正將其他山寨幣兌換爲 ETH,目前持有的 ETH 已達到約 46.7 萬枚,價值約 10.6 億美元。

幣安黑客疑出現失誤,或可通過MetaMask Gas服務定位IP

智能合約開發者 Justin Kalland 於 X 發文表示,幣安黑客疑似出現了一個潛在失誤,MetaMask 應當儘可能保留他們所能獲取的任何 Web2 日誌。具體而言,黑客向一個新錢包發送了 1.75 億枚 USDT,大約 2.5 分鐘後,該錢包還收到了 2 枚 ETH。這很可能是用於支付 Gas 費,符合他們其他攻擊錢包所使用的模式。在此整整兩分鐘後,該錢包使用了 MetaMask 的 Gas Station 服務,儘管它當時已經有 Gas 費了。有三筆連續的交易落在了同一個區塊中 —— 一筆來自 Gas Station 的 ETH 充值、一筆對 Kyber Network 路由器的無限 USDT 授權,以及向 Gas Station 支付 127.67 USDT。這筆 ETH 充值的金額與 Kyber 授權和 USDT 支付合並後的最大 Gas 預算完全吻合。精確到 wei(最小的以太坊單位)。但問題是,他們當時擁有的 ETH 已經完全足夠支付這兩筆費用了,因此合理的推測是,他們當時正在使用 MetaMask 錢包,且由於倉促,誤選了用 USDT 來支付 Gas 費。爲了方便起見,MetaMask 有時會默認採用這種方式,且同一區塊內的充值順序也符合其實現機制的運作方式。要在 MetaMask 中使用 Gas Station,用戶必須使用 MetaMask Sentinel。這意味着交易是通過他們進行廣播的,而不是通過常規的 RPC。這種交互很可能在 MetaMask 留下了鏈下記錄,其中可能包括 IP 元數據。在已檢查過所有攻擊者的錢包中,這是唯一一個顯示使用了 Gas Station 的錢包,該錢包地址爲:0xAa246BF639586a6Ba46762D378CE50cA4fc654a0。

Pickle Cat:Binance 疑似被盜不同於 FTX,市場或再探底

加密 KOL 0xPickleCati 認爲 Binance 疑似被盜目前更像安全事件而非 FTX 式償付危機,但未來 72 小時市場或再跌一段,其正準備分批定投。

EIP-7702 資產被盜風險兩年前已有開發者在社區論壇預警

Binance 疑遭黑客攻擊事件中,有分析指黑客可能利用 EIP-7702 機制控制錢包。X 用戶 0xVEER 發文稱,開發者早在約兩年前 EIP-7702 討論期間就曾警告該機制可能導致包括原生代幣在內的全部資產被盜。

ACI創始人:幣安黑客債務僅佔Aave wETH儲備總量的0.9%,可輕鬆被清算機制化解

Aave Chan Initiative(ACI)創始人 Marc Zeller 於 X 發文表示,Aave 協議沒事。幣安黑客在短短 3 分鐘內向協議注入了 6000 萬枚 USDT,並借出了 19762 枚 wETH(約合 4490 萬美元),而此時 Tether 尚未凍結其地址,Aave 守護者(Guardian)也尚未凍結 Aave V3 核心池(Core)的儲備金(這一操作在 46 分鐘後才發生)。但 USDT 是由美元支撐的真金白銀,在協議看來,這個頭寸雖然是犯罪所得,但卻是超額抵押的 —— 健康因子爲 1.04,擁有 5990 萬美元的抵押品,對應 4490 萬美元的債務。當然,協議現在有了一個沒什麼動力去償還貸款的大借款人,但清算機制仍會照常運作,如果 ETH 價格上漲至約 2365 美元以上(+4%),該頭寸就會像其他任何頭寸一樣被清算。當前,Aave V3 核心池的 wETH 儲備總量爲 216 萬枚 wETH,黑客的債務“僅佔”其中的 0.9%,因此 Aave 不需要針對黑客採取特別的行動。目前有 34.5 萬枚 wETH 可用(資金利用率爲 81.6%),因此如果 wETH 存款人想要提取,流動性是完全充足的。沒有任何理由或必要去發生擠兌。這種情況遠沒有 Kelp 黑客事件(當時是零價值抵押品)那麼可怕,理論上可以通過一項治理提案(Governance Proposal),通過升級池(Pool)來強制清算黑客(如果降低 USDT 的清算閾值,將會波及所有的 USDT 存款人),但這樣做並沒有什麼實際的好處,因爲正常的清算機制就能輕而易舉地消化掉這筆債務。

神魚:Binance 14熱錢包仍未撤銷7702委託,一筆2961 ETH的交易正轉向該錢包

神魚在 X 平臺發文表示:“Binance 14 的 7702 委託過了 2 小時仍沒撤銷,有筆轉去 Binance 14 的 2961 ETH 還卡着,因 gas fee 較低一直 pending,一旦上鍊(base fee 回落到 4.4 gwei 以下),攻擊者就能把約 2961 ETH 再掃走。”

Bybit:平臺未受影響,願爲幣安提供多方面支持

Bybit 創始人兼 CEO Ben Zhou 表示,社交媒體上流傳着多個平臺發生安全事件的報道。Bybit 未受任何影響,系統運行正常,交易和提款功能仍可使用,用戶資產安全。Bybit 願意爲幣安提供多方面支持。

幣安黑客關聯錢包持有約25.3萬枚ETH,價值約5.7億美元

與疑似幣安黑客事件相關的錢包通過 Uniswap 合約收到數萬枚 ETH,並以約 6000 萬美元 USDT 爲抵押在 Aave 借入 19,762 枚 ETH。鏈上記錄未顯示 Uniswap 或 Aave 存在漏洞。截至 22:07 UTC,兩個錢包持有約 25.3 萬枚 ETH,價值約 5.7 億美元,且未出現轉出記錄。Aave 已暫停以太坊主網 V3 市場,Kamino 也暫停 SOL/BTC 市場借款;Ripple 已凍結約 2 億美元 RLUSD,另有超過 20 億美元 USDT 和 USDC 被穩定幣發行方凍結。(Decrypt)

Ripple 凍結約 2 億美元 RLUSD,黑客轉用 DEX

據 Decrypt 報道,Binance 聯席 CEO 何一稱 Ripple 已凍結約 2 億美元 RLUSD;疑似黑客正通過 Uniswap、Aave 將可凍結穩定幣換成 ETH,Kamino 已暫停 SOL/BTC 市場借貸。