币安热钱包仍持续转出资金,总转移金额超62亿美元
相关推荐
数据:1.85 亿枚 XRP 从 Binance 转入新钱包
ChainCatcher 消息,Whale Alert 监测显示,约 1.85 亿枚 XRP(价值约 2.36 亿美元)从 Binance 转入一个未知新钱包。
XRP巨鲸近30日向Binance存入16.69亿枚代币,创7个月新高
火星财经消息,10 月 15 日,据 Cryptoquant 数据,XRP 巨鲸近 30 日流入 Binance 的累计数量升至 16.69 亿枚,创 7 个月新高,超过 9 月约 16.5 亿枚的水平,显示大额持有者近期向交易平台转移 XRP 的活动再度升温。 巨鲸流入增加可能提高交易平台上的 XRP 可交易供应量,若大户选择抛售,或加大市场卖压。不过,资金流入并不必然意味着即将卖出,也可能涉及钱包调仓或使用币安其他交易服务。 仅凭该指标尚无法判断 XRP 后续价格走势,仍需结合净流量、交易量及价格变化进行观察。
NEAR通过Sunrise接入Solana,价格24小时上涨14%
Odaily星球日报讯 Near Protocol 与 Sunrise 于 10 月 15 日宣布,NEAR 已通过 Sunrise 接入 Solana,NEAR 流动性现可覆盖 Solana 钱包、去中心化交易所 Jupiter、Raydium 及交易聚合器。 该跨链路径由 Near Intents 提供支持,首阶段接入资产为 NEAR。合作方计划支持更多资产,并最终将 Near Intents 直接集成至 Sunrise。 公告后,NEAR 价格在 5.24 至 5.30 美元区间交易,24 小时上涨约 14%;过去 30 天价格已翻倍以上。 Helius CEO Mert Mumtaz 已加入 Near Foundation Council,将参与产品战略、市场执行和生态发展。(Bitcoin.com News)
Arbitrum冻结3050万美元ARB,Paxos冻结21.57万美元USDP,冻结总额达28.29亿美元
Odaily星球日报讯 据链上侦探 Specter 监测,Arbitrum 已冻结价值 3050 万美元的 ARB,Paxos 已冻结价值 21.57 万美元的 USDP,冻结总额达到 28.29 亿美元。
神鱼复盘Binance被盗始末:攻击者提前演练2次,预先制定64种代币转移清单
火星财经消息,10 月 30 日,Cobo 联合创始人神鱼在社交媒体上发布视频,以链上视角详细复盘了 Binance 本次被盗案始末。 攻击开端与资产转移 10 月 30 日凌晨 4 时 20 分,一笔包含 50 项授权请求的交易被广播上链。授权方为 Binance 交易平台的一个热钱包,该交易使用了此钱包自身的私钥进行签名。约 3 分多钟后,钱包内资产遭到批量转移。按今早币价估算,三条链上合计被转走资产约 58 亿美元,其中涉及比特币的 14 亿美元资产,Binance 尚未确认是否被盗。 攻击技术路径与事前准备 此次事件涉及 EIP-7702 授权机制。签署此类授权后,钱包将由一段特定程序接管,直至授权撤销。攻击者的程序具有单一指向性,仅认一个控制人且仅执行转移资产。这 50 张授权请求附带了连续的 50 个序号,当序列号与钱包当前状态匹配时即告生效。目前问题指向签名环节,究竟是私钥泄露还是签名系统遭利用,Binance 尚未公布。事前迹象显示,自前天下午起,攻击者曾三次从 Tornado Cash 混币器中提取小额资金作为手续费。在前一晚至凌晨期间,其利用测试钱包进行了两次演练,最后一次演练结束距正式行动尚有 3 个半小时。 资产扫荡与防御博弈 攻击者预先制定了涵盖 64 种代币的转移清单。4 时 24 分,首次批量转移完成,包括 16.7 万枚 ETH、16 亿 USDT 及 60 余种其他代币,仅留下 1 枚 ETH。24 秒后,Binance 第二个热钱包转出 2.8 万枚 ETH,本次系直接使用攻击者私钥签署的转账指令。4 时 41 分,攻击者借助第一个钱包的身份,指令受其调度的 USDC 合约钱包转出 8.23 亿枚 USDC。至早晨 6 时 40 分,攻击者已往返操作四次。 在资产转移的同时,一场冻结与反冻结的博弈同步展开。由于 USDT、USDC 等稳定币发行方具备冻结能力,而 ETH 难以被冻结,攻击者迅速将可冻结资产兑换为不可冻结资产。其中,4.35 亿 USDT 被兑换为 16 万枚 ETH。按最新价格计算,这些 ETH 仅价值 3.64 亿美元,单此一项兑换操作即产生 7000 万美元亏损。 各方冻结措施与链上异动 随着冻结措施落地,Tether 冻结 13.8 亿 USDT,Circle 冻结 8.23 亿 USDC,Ripple 冻结 4054 万 RLUSD 及其他几种代币。在以太坊链上被盗的 37.5 亿美元资产中,已有 24 亿美元被成功冻结。波场(Tron)链上亦被转走 6.3 亿美元,其中 Tether 冻结了 3.8 亿。未被冻结的资产主要为 ETH,截至 7 时 40 分,已有近 46 万枚 ETH 停留于 4 个全新地址,仅有转入记录。几乎同一时间,Binance 的一个比特币热钱包转出 18270 枚 BTC,随后被拆分为 19 份转入 19 个新地址。此举系被盗还是 Binance 紧急转移尚不明确。据报道,链上分析平台 Arkham 已将其标记为黑客关联,但 Binance 暂未确认,查到的公开表态中亦未提及 BTC。 后续警示 直至北京时间今早 6 时 55 分,Binance 亦使用该私钥进行签名,将未被转移的零碎代币转回自有钱包。这表明私钥仍由 Binance 掌控,但相关授权尚未撤销。 从链上数据研判,核心问题出在签名环节,未发现合约漏洞。此次事件为全行业敲响警钟:各家交易平台均需排查自身的签名系统是否存在签出非预期授权的风险。
神鱼:Binance 14热钱包仍未撤销7702委托,一笔2961 ETH的交易正转向该钱包
Odaily星球日报讯 神鱼在 X 平台发文表示:“Binance 14 的 7702 委托过了 2 小时仍没撤销,有笔转去 Binance 14 的 2961 ETH 还卡着,因 gas fee 较低一直 pending,一旦上链(base fee 回落到 4.4 gwei 以下),攻击者就能把约 2961 ETH 再扫走。”