Vip 陆
 
经验135628
喜币9259
竞拍币5200
|
区块链调查人员将币安遭黑客攻击事件与朝鲜“拉撒路”组织联系起来，并怀疑这一由国家支持的黑客团伙于10月29日从这家加密货币交易所窃取了约63亿美元。
TRM Labs表示，已高度确信将这起63亿美元的币安黑客事件归因于朝鲜黑客单位TraderTraitor。
区块链安全公司Blockaid联合创始人兼首席执行官Ido Ben-Natan表示，攻击者在不到一小时内通过四条区块链转移了至少35亿美元。
调查人员追踪发现，此次盗窃与被攻破的交易签名控制有关，其中包括针对一个热钱包的50个以太坊授权。
币安称已冻结约30亿美元资产，并承诺承担客户损失。
在安全升级期间，提现仍暂停，币安预计将在48小时内恢复服务。
TRM Labs表示，其调查人员已高度确信将此次攻击归因于TraderTraitor。该组织是与拉撒路有关联的朝鲜黑客单位。区块链调查员ZachXBT也单独认定拉撒路很可能是攻击方，不过币安尚未确认是谁实施了这起盗窃。
在接受crypto.news采访时，Blockaid联合创始人兼首席执行官Ido Ben-Natan表示，此次攻击的规模超过以往任何加密货币盗窃事件。
Ben-Natan说：“这是加密行业历史上规模最大的黑客事件。我们的分析显示，在不到一小时内，至少有35亿美元从币安位于以太坊、Arbitrum、Optimism和Avalanche上的热钱包中被转出，这一规模是2025年2月Bybit失窃案的两倍以上。”
他还表示，调查人员已发现涉及比特币和波场的额外转账，而他的团队仍在继续追踪被盗资产。
与此同时，链上追踪平台Onchain Lens报告称，币安攻击者已将17,260枚ETH转入一个新钱包，按当时价值约为3,882万美元。外界担心这些资金可能通过Tornado Cash或其他加密货币混币器被洗白。
根据该追踪平台的数据，攻击者仍控制着近480,720枚ETH，价值10.8亿美元，这部分资产无法被代币发行方冻结。接收钱包地址被识别为0x03b0eE5d82990cFF1bDa48651AC3e436d1a020ea。
币安黑客事件波及十条区块链，拉撒路组织遭怀疑
TRM的调查显示，约63.6亿美元从币安控制的钱包中流出，涉及十条区块链网络，包括以太坊、比特币、波场、Solana和XRP Ledger。
大部分被盗资金在大约20分钟内被转移，开始时间为协调世界时20:05。其中，约37.9亿美元通过以太坊转出，比特币和波场分别占14.7亿美元和6.28亿美元。
调查人员发现，在以太坊攻击开始前，已有2.3346亿枚XRP、价值接近2.96亿美元，从五个币安钱包中流出。
这家安全公司表示，相关准备工作至少在盗窃发生前36小时就已开始。一个由攻击者控制的钱包收到了三笔来自Tornado Cash的小额提款，并在锁定币安前测试了恶意代码。
TRM称，其通过区块链交易和其他情报将这些活动与TraderTraitor联系起来，但未公开披露全部归因证据。
美国联邦调查局此前曾认定，TraderTraitor对2025年2月Bybit失窃案负责，当时约15亿美元资产从该交易所被转走。美国当局指控朝鲜黑客行动通过窃取加密货币，为该国武器项目提供资金。
Blockaid解释攻击者如何进入币安钱包
Blockaid的技术调查发现，一笔异常的以太坊交易中包含50个EIP-7702授权，目标指向Binance 14——这是该交易所最繁忙的热钱包之一。
EIP-7702允许一个以太坊钱包授权智能合约代码代表其执行操作。攻击者使用50个连续的交易计数器预先准备了这些授权，从而提高其中一个与该钱包当前计数器匹配的概率。
最终只有一个授权成功，但这已足以让恶意合约从该钱包转移资产。
Ben-Natan向crypto.news解释称：“攻击者实际上重新编程了币安一个主要的以太坊热钱包，使单一操作者就能将其中资产抽空，包括之后新存入的钱。”
攻击者从Binance 14转出了约25亿美元，其中包括167,464枚ETH和超过16亿枚USDT。此后的转账还瞄准了新收到的资金。
调查人员还发现，其他币安钱包通过普通签名交易在多个网络上转移资产。TRM认为，攻击者可能已获得该交易所交易签名基础设施的访问权限。
|
|
发表于 2026-11-1 06:25
楼主