同時關聯該項目與事件的快訊
據慢霧餘弦監測,幣安黑客在以太坊上選擇 EIP-7702 機制,僅是爲了方便清掃工作,即批量盜取幣安相關熱錢包上的代幣。從鏈上記錄看,黑客的操作較爲粗糙,並在實際盜幣前進行了數小時演練準備。EIP-7702 機制本身沒有問題,即使沒有這一協議機制,也存在其他方式。
據鏈上數據顯示,幣安被盜熱錢包之一的 Binance 14 已於北京時間今日 8:10 撤銷 EIP-7702 授權。
Bonk Guy 發文表示,幣安此次事件不太可能引發系統性風險,幣安據稱年收入約 160 億至 170 億美元,而此次事件涉及資金中,近一半已被凍結或可能追回,最終可能無法追回的金額約爲 32 億美元,相當於幣安約 2 至 2.5 個月的營收,對其經營規模而言仍在可承受範圍內。Bonk Guy 指出,趙長鵬(CZ)和何一均已公開表示用戶資金安全,所有損失將得到全額覆蓋,他認爲系統性風險和擠兌發生的可能性都極低,市場更需要警惕的是恐慌性拋售及媒體過度渲染,並提醒投資者不要因恐慌情緒做出交易決策。
Circle 首席執行官 Jeremy Allaire 表示,Circle 正密切關注有關 Binance 遭潛在攻擊的相關消息,並已與執法部門協調,凍結超過 8 億枚與該事件有關的 USDC。Circle 將繼續支持相關調查工作。
Cobo 聯合創始人神魚發佈視頻,從鏈上交易視角覆盤 Binance 被盜事件。攻擊者於凌晨 4 時 20 分廣播一筆包含 50 項授權請求的交易,使用 Binance 熱錢包私鑰簽名,約 3 分鐘後開始批量轉移資產。神魚指出,此次攻擊涉及 EIP-7702 授權機制,攻擊者提前制定了涵蓋 64 種代幣的轉移清單,並使用測試錢包進行了 2 次演練,最後一次演練距正式行動約 3 個半小時。攻擊者隨後通過多個錢包及合約錢包轉移資產,並將部分 USDT 等穩定幣兌換爲 ETH,以規避發行方凍結。
Blockaid CEO Ido Ben-Natan 稱,初步判斷 Binance 疑似被盜或爲簽名基礎設施遭攻破導致的私鑰“濫用”,而非私鑰泄露,並認爲與 Bybit 被盜事件非常相似。
據鏈上分析師 Ai 姨監測,黑客已將幣安熱錢包中的 7.77 萬億枚 PEPE 全部拋售,換得 14,049 枚 ETH,交易金額超 3190 萬美元,平均拋售價格約爲 0.0000041 美元,導致 PEPE 幣價下跌 12.33%。目前,孫哥自 10 月 17 日以來轉出的 11.8 萬億枚 PEPE 浮盈縮小至 445 萬美元,提出均價約爲 0.000004114 美元;昨晚其浮盈一度達到 1855 萬美元。
據 CoinDesk 分析,被盜的 Binance 14 熱錢包列於 Binance 10 月 1 日儲備證明中;約 20.45 萬枚 ETH 被盜後,其 ETH 儲備率或由 100% 降至約 94%,下次儲備快照爲 11 月 1 日。
據 ZachXBT 監測,Arbitrum 安全委員會已執行一筆交易,凍結幣安攻擊事件中約 3050 萬美元資金。
Ripple 穩定幣負責人 Jack McDonald 發文表示,正密切關注有關幣安可能遭遇攻擊、攻擊者持有 RLUSD 的相關消息,並已主動凍結受影響資金。Ripple 稱,目前正與相關方協調,隨時準備配合調查並採取適當行動,以保護用戶資產安全。
幣安聯合創始人何一發文表示,用戶資金安全,幣安將承擔此次黑客攻擊造成的全部損失。目前,平臺已暫時暫停充提業務,以便安全團隊開展安全檢查、凍結相關資金,並與執法部門合作。何一表示,待調查完成後,幣安將公佈完整的事件覆盤報告,並提醒用戶僅通過幣安官方渠道獲取最新進展。
據鏈上分析師餘燼監測,幣安今日凌晨疑似發生大規模安全事件,約有 34.3 億美元資產被盜,該金額已剔除穩定幣發行方協助凍結的約 24.3 億美元穩定幣。被盜資產中,最大單筆爲 18,270 枚 BTC,價值約 14.4 億美元,目前相關 BTC 尚未發生轉移。與此同時,黑客正將其他山寨幣兌換爲 ETH,目前持有的 ETH 已達到約 46.7 萬枚,價值約 10.6 億美元。
智能合約開發者 Justin Kalland 於 X 發文表示,幣安黑客疑似出現了一個潛在失誤,MetaMask 應當儘可能保留他們所能獲取的任何 Web2 日誌。具體而言,黑客向一個新錢包發送了 1.75 億枚 USDT,大約 2.5 分鐘後,該錢包還收到了 2 枚 ETH。這很可能是用於支付 Gas 費,符合他們其他攻擊錢包所使用的模式。在此整整兩分鐘後,該錢包使用了 MetaMask 的 Gas Station 服務,儘管它當時已經有 Gas 費了。有三筆連續的交易落在了同一個區塊中 —— 一筆來自 Gas Station 的 ETH 充值、一筆對 Kyber Network 路由器的無限 USDT 授權,以及向 Gas Station 支付 127.67 USDT。這筆 ETH 充值的金額與 Kyber 授權和 USDT 支付合並後的最大 Gas 預算完全吻合。精確到 wei(最小的以太坊單位)。但問題是,他們當時擁有的 ETH 已經完全足夠支付這兩筆費用了,因此合理的推測是,他們當時正在使用 MetaMask 錢包,且由於倉促,誤選了用 USDT 來支付 Gas 費。爲了方便起見,MetaMask 有時會默認採用這種方式,且同一區塊內的充值順序也符合其實現機制的運作方式。要在 MetaMask 中使用 Gas Station,用戶必須使用 MetaMask Sentinel。這意味着交易是通過他們進行廣播的,而不是通過常規的 RPC。這種交互很可能在 MetaMask 留下了鏈下記錄,其中可能包括 IP 元數據。在已檢查過所有攻擊者的錢包中,這是唯一一個顯示使用了 Gas Station 的錢包,該錢包地址爲:0xAa246BF639586a6Ba46762D378CE50cA4fc654a0。
加密 KOL 0xPickleCati 認爲 Binance 疑似被盜目前更像安全事件而非 FTX 式償付危機,但未來 72 小時市場或再跌一段,其正準備分批定投。
Binance 疑遭黑客攻擊事件中,有分析指黑客可能利用 EIP-7702 機制控制錢包。X 用戶 0xVEER 發文稱,開發者早在約兩年前 EIP-7702 討論期間就曾警告該機制可能導致包括原生代幣在內的全部資產被盜。
Aave Chan Initiative(ACI)創始人 Marc Zeller 於 X 發文表示,Aave 協議沒事。幣安黑客在短短 3 分鐘內向協議注入了 6000 萬枚 USDT,並借出了 19762 枚 wETH(約合 4490 萬美元),而此時 Tether 尚未凍結其地址,Aave 守護者(Guardian)也尚未凍結 Aave V3 核心池(Core)的儲備金(這一操作在 46 分鐘後才發生)。但 USDT 是由美元支撐的真金白銀,在協議看來,這個頭寸雖然是犯罪所得,但卻是超額抵押的 —— 健康因子爲 1.04,擁有 5990 萬美元的抵押品,對應 4490 萬美元的債務。當然,協議現在有了一個沒什麼動力去償還貸款的大借款人,但清算機制仍會照常運作,如果 ETH 價格上漲至約 2365 美元以上(+4%),該頭寸就會像其他任何頭寸一樣被清算。當前,Aave V3 核心池的 wETH 儲備總量爲 216 萬枚 wETH,黑客的債務“僅佔”其中的 0.9%,因此 Aave 不需要針對黑客採取特別的行動。目前有 34.5 萬枚 wETH 可用(資金利用率爲 81.6%),因此如果 wETH 存款人想要提取,流動性是完全充足的。沒有任何理由或必要去發生擠兌。這種情況遠沒有 Kelp 黑客事件(當時是零價值抵押品)那麼可怕,理論上可以通過一項治理提案(Governance Proposal),通過升級池(Pool)來強制清算黑客(如果降低 USDT 的清算閾值,將會波及所有的 USDT 存款人),但這樣做並沒有什麼實際的好處,因爲正常的清算機制就能輕而易舉地消化掉這筆債務。
神魚在 X 平臺發文表示:“Binance 14 的 7702 委託過了 2 小時仍沒撤銷,有筆轉去 Binance 14 的 2961 ETH 還卡着,因 gas fee 較低一直 pending,一旦上鍊(base fee 回落到 4.4 gwei 以下),攻擊者就能把約 2961 ETH 再掃走。”
Bybit 創始人兼 CEO Ben Zhou 表示,社交媒體上流傳着多個平臺發生安全事件的報道。Bybit 未受任何影響,系統運行正常,交易和提款功能仍可使用,用戶資產安全。Bybit 願意爲幣安提供多方面支持。
與疑似幣安黑客事件相關的錢包通過 Uniswap 合約收到數萬枚 ETH,並以約 6000 萬美元 USDT 爲抵押在 Aave 借入 19,762 枚 ETH。鏈上記錄未顯示 Uniswap 或 Aave 存在漏洞。截至 22:07 UTC,兩個錢包持有約 25.3 萬枚 ETH,價值約 5.7 億美元,且未出現轉出記錄。Aave 已暫停以太坊主網 V3 市場,Kamino 也暫停 SOL/BTC 市場借款;Ripple 已凍結約 2 億美元 RLUSD,另有超過 20 億美元 USDT 和 USDC 被穩定幣發行方凍結。(Decrypt)
據 Decrypt 報道,Binance 聯席 CEO 何一稱 Ripple 已凍結約 2 億美元 RLUSD;疑似黑客正通過 Uniswap、Aave 將可凍結穩定幣換成 ETH,Kamino 已暫停 SOL/BTC 市場借貸。