币安63亿遭窃,托管安全告急

币安63亿遭窃,托管安全告急
核心摘要

10月30日,加密市场遭遇剧烈动荡。CoinGlass数据显示,近24小时内全网共有239,224人爆仓,清算总额高达15.36亿美元,其中Binance BTCUSDT最大单笔清算约1,108.67万美元。与此同时,Binance多链热钱包遭到攻击,TRM Labs追踪到约63.6亿美元资产从十条区块链被转出,规模已超过此前Bybit事件,成为迄今最大规模的加密资产失窃案。

正文解读

TRM Labs指出,攻击者提前部署程序,利用以太坊EIP-7702预签授权及其他链热钱包的签署流程转移资产,并以高度确信将该事件归因于朝鲜黑客组织TraderTraitor。不过,这一结论仍属安全公司的调查判断,尚未获得官方司法认定。Binance在10月30日公布的初步调查中表示,事件可能涉及DevOps工程师的笔记本电脑遭入侵,攻击者随后访问服务容器并提交了未经授权的提款请求,目前未发现钱包私钥泄露的证据。

Binance称已冻结约30亿美元资产,并计划由SAFU基金及公司资金承担剩余损失。但链上追踪数据仍显示,约31亿美元被盗资产目前可自由动用,主要包括BTC与ETH。此次事件真正暴露出的风险,是交易平台在工程设备、服务容器到交易签署机制之间的权限隔离存在薄弱环节。即使私钥未直接泄露,一旦授权流程遭到接管,热钱包仍可能成为大规模资产转移的入口。

原创文章,作者:admin,如若转载,请注明出处:https://www.23btc.com/%e5%b8%81%e5%ae%8963%e4%ba%bf%e9%81%ad%e7%aa%83%ef%bc%8c%e6%89%98%e7%ae%a1%e5%ae%89%e5%85%a8%e5%91%8a%e6%80%a5.htm

赞 (0)
上一篇 2小时前
下一篇 2小时前

相关推荐