币安确认黑客攻击：损失估计在53亿到63亿美元之间

Binance确认发生了涉及内部资金的安全漏洞。联合创始人兼客户服务主管Yi He表示，交易所已知悉潜在安全问题的报告，并正在积极调查。更新将仅通过官方渠道发布，用户应警惕诈骗者，不要信任非官方链接和账户数据请求。Binance创始人Changpeng Zhao于2023年卸任CEO，他将此情况描述为类似真实黑客攻击，并作为股东表示，他期望客户资金得到全额补偿。

时间线

首次大规模转账始于10月29日大约东部时间16:24。在以太坊网络的一笔交易中，大约167,464 ETH、16.15亿USDT和数十种其他代币被提取。在40分钟内，估计有35.2亿美元被转入一个单一接收地址。随后出现了关于比特币和Tron网络中资金流动的数据。

估算差异

损失金额在不同来源中有所不同。Glassnode估计流出约为53亿美元，广泛估算范围为55亿至58亿美元。10月30日上午，Binance估计损失约为63亿美元，并报告称，与合作伙伴一起冻结了约30亿美元的被提取资金。交易所尚未发布独立验证的损失金额，一些估算可能包括与攻击无关的转账。

原因的两个版本

根据Binance的初步调查结果，攻击者可能通过被攻破的DevOps工程师的笔记本电脑访问了基础设施，渗透到内部服务，并发送了未经授权的提款请求。未发现私钥泄漏的迹象。另一个版本与EIP-7702有关，这是一项允许钱包授权智能合约代表其操作的以太坊功能。调查人员发现，在从Binance钱包14转账前大约三分钟发生了一笔授权交易，以及当天早些时候部署的与通过Tornado Cash资助的地址相关的合约。确切机制尚未确认，且无法解释比特币和Tron网络中的资金流动。

冻结

Tether冻结了超过15.67亿USDT，Circle冻结了超过8亿USDC，Ripple冻结了约2亿美元，World Liberty Financial冻结了2700万美元的USD1和约200万美元的WLFI。总计宣布的措施约为26亿美元，但独立未得到确认。Aave限制了新存款和贷款：攻击者存入约6000万USDT并借入了价值4460万美元的19,762 WETH；16个网络中的175个V3储备和4个网络中的117个V4储备被冻结。贷款偿还和提款继续运作。Arbitrum安全委员会将7456万ARB和8425 ETH转移到一个中间冻结钱包。

Binance和市场的反应

Binance暂停了存款和提款，撤销了被攻破地址的访问权限，并联系了执法机构。损失承诺由SAFU和自有资金覆盖，经过检查后，将发布更新的储备证明和技术报告。比特币一度跌破77,000美元，交易价格约为78,700美元。以太坊下跌2.9–4.6%至2200美元，BNB下跌5–7.7%至717美元。24小时内的清算量达到14–15亿美元。在Tron网络中，攻击者购买TRX以绕过潜在的封锁，导致该币价格急剧上涨。研究人员正在讨论朝鲜参与的版本，但尚无官方确认。另一个方面，10月29日，黑客通过一个被攻破的第三方软件提供商从Polymarket用户那里窃取了270万美元。