币安遭6.3亿美元黑客攻击，创加密史上最大规模

历史上最大的加密货币黑客攻击刚刚发生在最大的加密货币交易所。币安对周四（10月29日）震撼该交易所的安全事件给出了具体数字。在一篇 更新 今日发布，交易所确认受影响金额近63亿美元。这是一则正在发展的新闻，随着币安及其合作伙伴继续追踪资金，相关数字可能会发生变化。 

行业各方共同努力冻结了约30亿美元的链上资产，截至发稿时仍有约33亿美元无法追回。DeFillama指出，仅这部分未追回的资金就超过了去年整个加密行业被盗金额的总和。这也相当于2023年和2024年两年损失的合计金额。  

一台被入侵的笔记本电脑为攻击者提供了入口 

币安的初步调查结果显示，一名DevOps工程师的笔记本电脑遭到入侵。交易所表示，攻击者利用该设备访问内部服务容器，并从中发起未经授权的提款交易。截至目前，币安表示尚未发现任何钱包私钥泄露的迹象，并计划在事实核实完毕后发布完整的技术事后报告。 

根据Arkham的链上数据，目前可以确认的是，攻击大约在美国东部时间下午4:30开始。Arkham的数据显示，攻击者窃取了大量比特币、以太坊、波场和Solana以及其他资产。Tether首席执行官Paolo Ardoino在X平台上证实，他们冻结了价值15.67亿美元的USDT；Circle首席执行官Jeremy Allaire也证实，他们冻结了超过8亿美元的USDC。Ripple、World Liberty、BitGo和Paxos也冻结了被盗资产，Arbitrum安全委员会冻结了约3050万美元。最大的DeFi借贷协议Aave也在攻击者使用被盗的USDT作为抵押品借出以太坊后，出于预防性措施冻结了其借贷市场。

由于安全审查仍在进行中，币安已暂停存款和提款。币安已撤销对受影响地址的授权，并与执法机构和区块链情报公司合作以追回资金。交易所表示，其 SAFU 紧急基金和公司储备将全额覆盖用户的损失，修复完成后将发布更新的储备金证明。 

Blockaid 追踪资金流失至一个热钱包

区块链安全公司Blockaid发布了迄今为止最详细的链上攻击分析。其报告聚焦于Binance 14，这是该交易所最大且最繁忙的以太坊热钱包之一。

据Blockaid称，攻击者自10月28日起通过Tornado Cash为操作员地址注资，并在其自有钱包中以2至6美元的交易进行演练，以预演整个流程。10月29日20:20（UTC），它发送了一笔包含50个EIP-7702授权的单一交易，这些授权由Binance 14密钥签名。由于该钱包仍在处理提款，攻击者无法确定哪个nonce会生效，因此签署了一系列nonce。其中一个匹配成功，从而将钱包控制权移交给了一个仅攻击者可操作的未验证清理合约。

大约三分钟后，清理合约清空了Binance 14中的167,464 ETH、16.15亿USDT以及约60种其他代币，当时价值约25亿美元。该钱包仅剩1 ETH。在12分钟内，以太坊、Arbitrum、Avalanche和Optimism上的另外10个Binance热钱包也将资金转入了同一归集地址。由于委托关系仍然有效，攻击者在21:44（UTC）再次返回，在未使用新签名的情况下又提取了2亿USDT的新存款。

Blockaid首席执行官Ido Ben-Natan表示，证据指向签名基础设施被篡改，他认为密钥并未泄露。这与币安关于笔记本电脑和服务容器遭入侵的说法相符。Ben-Natan还将此次事件与2025年2月Bybit遭受的15亿美元黑客攻击相提并论，而此次事件的规模已远超后者数倍。

链上调查员 ZachXBT 怀疑朝鲜的 Lazarus 集团与此事有关，但币安或任何权威机构均未确认这一归因。币安要求用户仅通过其官方渠道获取更新信息。