
黑客与安全 · Scott Park
币安今起分批恢复提币 香港冷钱包规则再受审视
币安称63亿美元被盗资产已补足九成,计划11月1日起按币种分批恢复提币;美国联邦调查局同日把攻击归咎于朝鲜黑客组织TraderTraitor。热钱包审批环节被攻破,让香港持牌平台”98%冷存储”和强制赔偿安排的规则重新回到讨论中心。
阅读全文 →
In Focus/黑客与安全
交易所与钱包被盗、钓鱼诈骗及后续处置,一条线追踪。
币安在第七次安全事件更新中表示,受影响资产约98%已用自有资金补回,剩下约2%因流动性较差,会分批通过公开市场和场外渠道买入。新一轮储备金证明快照于11月4日00:00(UTC)完成,覆盖代币从10种增至44种,完整的零知识证明预计要50至60小时生成。联席首席执行官滕瑞德(Richard Teng)同日称,约28.5亿美元被盗资产已被冻结或拦截。 来源: Odaily
币安SAFU用户保护基金目前约持有7500枚比特币,只剩今年2月由稳定币换成比特币时1.5万枚的一半左右。资金在10月31日分四笔转出,用于填补约63亿美元的被盗损失,按每枚约7.7万美元计算,剩余部分价值约5.8亿美元。币安称会把基金补回约10亿美元,但未给出时间表。 来源: Bloomingbit(转引CoinDesk)
链上分析师SomaXBT统计,黑客在波场上拿到约6.28亿美元,其中3.787亿枚USDT被Tether冻结,剩余约2.42亿美元在两天内通过Relay、THORChain、Chainflip等跨链和兑换服务转走。Elliptic估计,黑客手上仍有约33亿美元无法被发行方冻结的资产,其中18,270枚BTC至今未动,仍留在FBI公布的19个比特币地址里。 来源: The Block
币安周日开启第一阶段提币,比特币网络于UTC时间6时后率先开放,随后ETH、BNB及部分USDT、USDC通道恢复,首批共涉及15条网络。币安称约63亿美元被盗资产中已用自有资金补足约95%,高于前一日的90%,剩余部分为流动性较低的代币。第二阶段尚无时间表,充值全程未受影响。 来源: 路透社/Business Standard
据区块链安全公司CertiK数据,2026年以来加密行业因攻击和钓鱼造成的损失累计约92亿美元,创历史新高,其中10月单月约65亿美元,主要来自币安约63亿美元被盗案。10月约有30.3亿美元资产被冻结或追回,扣除后当月经调整损失约34.7亿美元。 来源: 吴说区块链
据Chainalysis,以太坊10月31日上午(美东时间)发生区块重组,令跨链协议THORChain向一名存入10枚ETH的用户重复退款,随即紧急暂停多数链的兑换功能。THORChain状态页显示13条链中仍有12条暂停交易,被指与朝鲜相关的洗钱路线因此受阻。 来源: PANews
美国联邦调查局(FBI)10月31日发布公告,把币安逾60亿美元被盗案归咎于朝鲜黑客组织TraderTraitor,该组织去年亦被指制造了Bybit约15亿美元被盗案。FBI称黑客已把大部分资产换成以太坊,呼吁交易所、链上分析公司和节点运营商拦截其公布的相关地址,防止资金经去中心化协议和即时兑换服务洗白。 来源: 美联社(经ClickOrlando转载)
据《海峡时报》报道,链上分析机构TRM Labs表示,币安热钱包的链上数据无法对应到具体用户或国家,新加坡用户是否受这起约63亿美元盗案影响暂无从得知。币安国际站Binance.com自2021年起一直列于新加坡金管局(MAS)投资者警示名单,当年MAS已要求其停止向新加坡居民招揽业务。 来源: 海峡时报(经The Star转载)
据Farside数据,美国现货比特币ETF在10月30日合计净流出约6.43亿美元,结束此前连续四日的净流入,为6月以来最大单日流出。贝莱德IBIT流出约2.34亿美元居首,富达FBTC流出约2.01亿美元;以太坊现货ETF同日亦净流出约1.56亿美元。 来源: 链捕手
币安10月30日发布第二份安全事件更新,表示将在完成安全检查后,于约34小时内分阶段恢复提币,并先发布储备证明快照,完整结果预计11月2日前公布。币安称已预留逾63.4亿美元自有资金承担损失,链上冻结资产约30亿美元;区块链分析公司Elliptic独立核实的冻结金额为28.4亿美元。 来源: Bitcoin.com News
币安表示已拨出逾63.4亿美元公司资金弥补被盗资产,其中约50亿美元本就以被盗币种持有,其余正经场内和场外渠道补足,不动用客户资产;行业伙伴另冻结约30亿美元,不计入上述储备。TRM Labs与Chainalysis均判断攻击出自朝鲜关联黑客组织TraderTraitor,币安则称尚未认定攻击者。提现仍暂停,平台预计约45小时内恢复。 来源: CoinDesk
继Tether冻结逾15.67亿枚USDT、Circle冻结约8亿多美元USDC后,World Liberty Financial也冻结了约2,700万美元USD1,Paxos则冻结了价值逾800万美元的PAXG。按CryptoSlate统计,各发行方针对币安被盗资产的冻结合计已超过26亿美元,但币安尚未确认实际被盗总额。 来源: CryptoSlate
借贷协议Aave表示,因应币安相关钱包的安全事件,已暂时冻结V3和V4所有由DAO运营的市场,暂停新增存款和借款,但用户仍可取款和还款,合约本身未受影响。此前有报道称,与黑客相关的地址以约6,000万USDT作抵押,在Aave借出近2万枚ETH。 来源: Cointelegraph
币安在X上表示,与热钱包被盗事件相关、经核实的冻结资产合计25.4亿美元,并称随着与执法部门、稳定币发行方和链上分析机构的追查推进,数字还可能上升。联合创始人何一今早称用户资金安全,平台将承担全部被盗损失,充值和提现暂时暂停,调查结束后发布完整复盘。 来源: PANews
比利时硬件钱包制造商NGRAVE表示正遭遇高级别网络威胁,提醒用户警惕短信、电邮、仿冒网站和假客服等钓鱼手法,并强调官方不会索取助记词或Perfect Key。本月中旬,攻击者曾劫持其LIQUID应用的第三方推送服务发送假警报,诱骗约70个钱包泄露助记词,损失至少约256万美元。 来源: ChainCatcher
香港金管局表示接获大量市民查询,有骗徒以所谓"数码港元项目"为名,声称贷款可换成数码港元资产并诱人签约。金管局强调与相关协议及借贷项目毫无关系,参与数码港元试点及沙盒的机构也不会以计划名义向公众集资或销售理财产品,事件已转交警方。 来源: ChainCatcher
Tether已冻结9个与印度交易所CoinDCX安全事件相关的地址,涉及约221万枚USDT。链上调查人员此前追踪到约1,600万美元的异常资金流出。CoinDCX承认发生"安全事件",但尚未披露攻击方式和受影响范围。 来源: TokenPost