OKX 创始人 Star :呼吁行业共建实时安全响应与冻结机制
相关推荐
Tether CEO:已冻结逾15.67亿枚币安被盗相关USDT
PANews 10月30日消息,Tether首席执行官Paolo Ardoino在X平台发帖称,Tether已冻结超过15.67亿枚与币安交易所疑似被盗事件相关的USDT,保护行业和合作伙伴是其首要任务。此前Circle已冻结约8.23亿枚相关USDC,两者合计约23.9亿美元。币安官方表示正在调查潜在安全问题,目前尚未确认用户资金受到影响。
神鱼复盘Binance被盗始末:攻击者提前演练2次,预先制定64种代币转移清单
火星财经消息,10 月 30 日,Cobo 联合创始人神鱼在社交媒体上发布视频,以链上视角详细复盘了 Binance 本次被盗案始末。 攻击开端与资产转移 10 月 30 日凌晨 4 时 20 分,一笔包含 50 项授权请求的交易被广播上链。授权方为 Binance 交易平台的一个热钱包,该交易使用了此钱包自身的私钥进行签名。约 3 分多钟后,钱包内资产遭到批量转移。按今早币价估算,三条链上合计被转走资产约 58 亿美元,其中涉及比特币的 14 亿美元资产,Binance 尚未确认是否被盗。 攻击技术路径与事前准备 此次事件涉及 EIP-7702 授权机制。签署此类授权后,钱包将由一段特定程序接管,直至授权撤销。攻击者的程序具有单一指向性,仅认一个控制人且仅执行转移资产。这 50 张授权请求附带了连续的 50 个序号,当序列号与钱包当前状态匹配时即告生效。目前问题指向签名环节,究竟是私钥泄露还是签名系统遭利用,Binance 尚未公布。事前迹象显示,自前天下午起,攻击者曾三次从 Tornado Cash 混币器中提取小额资金作为手续费。在前一晚至凌晨期间,其利用测试钱包进行了两次演练,最后一次演练结束距正式行动尚有 3 个半小时。 资产扫荡与防御博弈 攻击者预先制定了涵盖 64 种代币的转移清单。4 时 24 分,首次批量转移完成,包括 16.7 万枚 ETH、16 亿 USDT 及 60 余种其他代币,仅留下 1 枚 ETH。24 秒后,Binance 第二个热钱包转出 2.8 万枚 ETH,本次系直接使用攻击者私钥签署的转账指令。4 时 41 分,攻击者借助第一个钱包的身份,指令受其调度的 USDC 合约钱包转出 8.23 亿枚 USDC。至早晨 6 时 40 分,攻击者已往返操作四次。 在资产转移的同时,一场冻结与反冻结的博弈同步展开。由于 USDT、USDC 等稳定币发行方具备冻结能力,而 ETH 难以被冻结,攻击者迅速将可冻结资产兑换为不可冻结资产。其中,4.35 亿 USDT 被兑换为 16 万枚 ETH。按最新价格计算,这些 ETH 仅价值 3.64 亿美元,单此一项兑换操作即产生 7000 万美元亏损。 各方冻结措施与链上异动 随着冻结措施落地,Tether 冻结 13.8 亿 USDT,Circle 冻结 8.23 亿 USDC,Ripple 冻结 4054 万 RLUSD 及其他几种代币。在以太坊链上被盗的 37.5 亿美元资产中,已有 24 亿美元被成功冻结。波场(Tron)链上亦被转走 6.3 亿美元,其中 Tether 冻结了 3.8 亿。未被冻结的资产主要为 ETH,截至 7 时 40 分,已有近 46 万枚 ETH 停留于 4 个全新地址,仅有转入记录。几乎同一时间,Binance 的一个比特币热钱包转出 18270 枚 BTC,随后被拆分为 19 份转入 19 个新地址。此举系被盗还是 Binance 紧急转移尚不明确。据报道,链上分析平台 Arkham 已将其标记为黑客关联,但 Binance 暂未确认,查到的公开表态中亦未提及 BTC。 后续警示 直至北京时间今早 6 时 55 分,Binance 亦使用该私钥进行签名,将未被转移的零碎代币转回自有钱包。这表明私钥仍由 Binance 掌控,但相关授权尚未撤销。 从链上数据研判,核心问题出在签名环节,未发现合约漏洞。此次事件为全行业敲响警钟:各家交易平台均需排查自身的签名系统是否存在签出非预期授权的风险。
USDC在欧元稳定币交易中占比升至56%,超过USDT
Odaily星球日报讯 加密市场数据公司 Kaiko 数据显示,USDC 目前占欧元稳定币交易量的 56%,高于 2024 年 1 月的 10%,并已超过 USDT。欧洲经济区多家交易所依据《加密资产市场监管法案》(MiCA)限制 USDT 交易后,市场份额变化加快。 USDC 在欧元计价交易中的流动性也已超过 USDT,其订单簿深度约高出 40%。不过,USDT 仍是全球规模更大的稳定币,流通量约为 USDC 的 2.5 倍。 约两周前,欧洲银行管理局(EBA)将 USDC 列为欧盟首个 MiCA 框架下的“重要电子货币代币”,并对其实施直接监管。Kaiko 还指出,美国《GENIUS 法案》可能推动美国平台出现类似的交易变化;Tether 则推出面向美国市场的稳定币 USAT。(Cointelegraph)
泰国加密支付应用WORPT上线,外国游客可用USDT、USDC兑换泰铢消费
PANews 10月27日消息,据GlobeNewswire报道,加密支付应用WORPT已在泰国Tourist DigiPay监管沙盒下上线。外国游客可将USDT、USDC兑换为泰铢,再通过Thai QR PromptPay付款,商户收到的是泰铢。WORPT由数字资产交易所Waan Exchange(Waanx)和电子货币服务商Wipay联合开发,前者获泰国证券交易委员会(SEC)批准,后者受泰国央行监管。合作方包括Tether、The Mall Group和Visa。WORPT计划11月中旬推出实体Visa预付卡,虚拟卡将于2027年初上线。
OKXICE拟议代币化股票平台收到16家发行商反对通知
Odaily星球日报讯 加密货币交易所 OKX 与纽约证券交易所母公司洲际交易所(ICE)成立的合资企业 OKXICE 在更新公告中披露,已收到 16 家发行商的反对通知,涉及 Alphabet、微软和高盛等公司。 OKXICE 联合主席、纽约州前州长 Andrew Cuomo 表示,这些通知不属于反对,部分公司只是希望观察代币化股票模式运行情况后再决定,并表示预计还会有更多公司提出类似意见。 OKXICE 拟议平台计划覆盖 62 家在美国交易所上市的公司,其中约 25%已提出反对。平台拟通过部署在 XLayer 上的许可制 Uniswap v4 流动性池全天候运行,代币化股票将分别与 Tether 的 USDt、Circle 的 USDC 或 Global Dollar 的 USDG 配对。(Cointelegraph)
OKX 上线 xNFLX/USDC 交易对
ChainCatcher 消息,OKX 宣布在现货交易市场上线代币化股票 xNFLX/USDC。用户可于 10 月 20 日 18:00 至 19:00 提前挂单,现货交易将于 19:00 开盘。