币安遭遇大规模安全事件，约63亿美元资产被转移

酷到招风

2026年10月29日，币安遭遇一起重大安全漏洞，涉及未经授权的加密货币转移，估计金额达63亿美元。此次事件影响了多个区块链网络，并引发整个行业协作追踪和冻结被盗资产。

币安的初步调查指向一名DevOps工程师的笔记本电脑可能被入侵，成为此次事件的入口。该交易所表示，目前没有证据显示钱包私钥泄露，并承诺将通过其用户安全资产基金（SAFU）和公司资金承担全部损失。

1. 事件如何开始

区块链监测系统在10月29日发现了与币安相关钱包的可疑资金流动。最初调查重点集中在基于以太坊的转账上，但后续分析发现，活动还涉及比特币、Tron、Solana、XRP Ledger以及其他网络。

随着调查人员追踪更多交易，影响金额估算不断上升，币安自身给出的估计为63亿美元。

这起事件很快演变成一场跨链调查，区块链情报公司和加密货币企业都在协助识别受影响的钱包，并阻止资产进一步转移。

2. 攻击者据称如何入侵币安

疑似入口点

币安的初步调查显示，一名DevOps工程师的笔记本电脑可能遭到入侵，攻击者因此得以访问一个内部服务容器。该访问权限可能被用于提交未经授权的提现交易。

目前，设备究竟如何被攻破尚未公开确认。币安也表示，没有证据表明钱包私钥被泄露。

未经授权提现为何可能发生

初步结果显示，攻击者可能利用的是对某个授权内部服务的访问，而不是直接窃取钱包私钥。

这一区别很重要，因为加密货币提现依赖多个相互连接的系统，包括内部服务、访问权限和交易签名基础设施。攻破其中一个系统，可能就会为滥用合法交易流程创造机会。

攻击者如何获得访问权限并取得足够权限的完整过程仍在调查中。

以太坊钱包技术

独立的区块链安全分析发现，此次针对币安以太坊热钱包的攻击中，使用了以太坊的 EIP-7702 账户委托机制。

EIP-7702 允许以太坊外部拥有账户将某些执行功能委托给智能合约代码。相关活动显示，这一机制可能被滥用，从而促成未经授权的资产转移。

这并不意味着以太坊本身遭到入侵。该机制的具体作用以及被如何利用，仍需通过币安的技术复盘来确认。

3. 攻击的规模与时间线

10月30日发布的区块链分析提供了这起事件发展过程的初步图景。

时间线反映的是已披露的链上活动和公司更新。最终事件顺序仍有待取证调查确认。

我要赚钱

这个也是可以看看的了

最美的期待

虚拟货币知识大家学习学习吧

酷到招风

毕竟以后就是虚拟世界的天下了

最美的期待

虚拟货币知识大家学习学习吧

酷到招风

毕竟以后就是虚拟世界的天下了

吃葡萄大师

这个事情确实是挺严重啊

吃葡萄大师

酷到招风 发表于 2026-11-1 07:58
毕竟以后就是虚拟世界的天下了

老哥说的也是没错啊

吃葡萄大师

酷到招风 发表于 2026-11-1 07:58
毕竟以后就是虚拟世界的天下了

大家都是在搞虚拟的