EIP-7702 资产被盗风险两年前已有开发者预警
相关推荐
Arbitrum 已将涉 Binance 攻击的逾 7455 万枚 ARB 和 8,425 枚 ETH 转入冻结钱包
ChainCatcher 消息,Arbitrum 官方表示,Arbitrum 安全委员会已采取紧急行动,转移与 Binance 攻击事件相关地址在 Arbitrum One 上持有的 74,559,805 枚 ARB 和 8,425 枚 ETH。经过技术评估与审议,安全委员会通过特定技术方案将资金转移至中间冻结钱包,未影响 Arbitrum 网络其他状态、用户及应用。 截至 2026 年 10 月 30 日,上述资金已成功转移,不再受原持有地址控制。后续仅能通过 Arbitrum 安全委员会进一步行动或 Arbitrum DAO 治理投票进行处置,相关行动将与各方协调。
神鱼复盘Binance被盗始末:攻击者提前演练2次,预先制定64种代币转移清单
火星财经消息,10 月 30 日,Cobo 联合创始人神鱼在社交媒体上发布视频,以链上视角详细复盘了 Binance 本次被盗案始末。 攻击开端与资产转移 10 月 30 日凌晨 4 时 20 分,一笔包含 50 项授权请求的交易被广播上链。授权方为 Binance 交易平台的一个热钱包,该交易使用了此钱包自身的私钥进行签名。约 3 分多钟后,钱包内资产遭到批量转移。按今早币价估算,三条链上合计被转走资产约 58 亿美元,其中涉及比特币的 14 亿美元资产,Binance 尚未确认是否被盗。 攻击技术路径与事前准备 此次事件涉及 EIP-7702 授权机制。签署此类授权后,钱包将由一段特定程序接管,直至授权撤销。攻击者的程序具有单一指向性,仅认一个控制人且仅执行转移资产。这 50 张授权请求附带了连续的 50 个序号,当序列号与钱包当前状态匹配时即告生效。目前问题指向签名环节,究竟是私钥泄露还是签名系统遭利用,Binance 尚未公布。事前迹象显示,自前天下午起,攻击者曾三次从 Tornado Cash 混币器中提取小额资金作为手续费。在前一晚至凌晨期间,其利用测试钱包进行了两次演练,最后一次演练结束距正式行动尚有 3 个半小时。 资产扫荡与防御博弈 攻击者预先制定了涵盖 64 种代币的转移清单。4 时 24 分,首次批量转移完成,包括 16.7 万枚 ETH、16 亿 USDT 及 60 余种其他代币,仅留下 1 枚 ETH。24 秒后,Binance 第二个热钱包转出 2.8 万枚 ETH,本次系直接使用攻击者私钥签署的转账指令。4 时 41 分,攻击者借助第一个钱包的身份,指令受其调度的 USDC 合约钱包转出 8.23 亿枚 USDC。至早晨 6 时 40 分,攻击者已往返操作四次。 在资产转移的同时,一场冻结与反冻结的博弈同步展开。由于 USDT、USDC 等稳定币发行方具备冻结能力,而 ETH 难以被冻结,攻击者迅速将可冻结资产兑换为不可冻结资产。其中,4.35 亿 USDT 被兑换为 16 万枚 ETH。按最新价格计算,这些 ETH 仅价值 3.64 亿美元,单此一项兑换操作即产生 7000 万美元亏损。 各方冻结措施与链上异动 随着冻结措施落地,Tether 冻结 13.8 亿 USDT,Circle 冻结 8.23 亿 USDC,Ripple 冻结 4054 万 RLUSD 及其他几种代币。在以太坊链上被盗的 37.5 亿美元资产中,已有 24 亿美元被成功冻结。波场(Tron)链上亦被转走 6.3 亿美元,其中 Tether 冻结了 3.8 亿。未被冻结的资产主要为 ETH,截至 7 时 40 分,已有近 46 万枚 ETH 停留于 4 个全新地址,仅有转入记录。几乎同一时间,Binance 的一个比特币热钱包转出 18270 枚 BTC,随后被拆分为 19 份转入 19 个新地址。此举系被盗还是 Binance 紧急转移尚不明确。据报道,链上分析平台 Arkham 已将其标记为黑客关联,但 Binance 暂未确认,查到的公开表态中亦未提及 BTC。 后续警示 直至北京时间今早 6 时 55 分,Binance 亦使用该私钥进行签名,将未被转移的零碎代币转回自有钱包。这表明私钥仍由 Binance 掌控,但相关授权尚未撤销。 从链上数据研判,核心问题出在签名环节,未发现合约漏洞。此次事件为全行业敲响警钟:各家交易平台均需排查自身的签名系统是否存在签出非预期授权的风险。
Paxos 已冻结 Binance 被盗案相关 1,906 枚 PAXG
ChainCatcher 消息,稳定币及封装代币发行商 Paxos 在社交媒体发文表示,今日早些时候公开报道显示 Binance 遭受一起安全事件影响。区块链分析显示,Binance 平台上持有的 PAXG 代币被转移到疑似攻击者地址。Paxos 称,在通过自身区块链调查确认相关报道后,已冻结钱包 0x5227f603C1eE34CE3C06eFe6477003BDfCCB2f8c 中的 1,906.67 枚 PAXG。Paxos 系统未受此次事件影响,PAXG、PYUSD 和 USDG 的储备仍完全完好,赎回继续正常运作,并将随细节披露适时更新。
Binance 疑似被盗事件黑客已开始将 PEPE 等代币兑换为 ETH
ChainCatcher 消息,据 Lookonchain 监测,Binance 疑似被盗事件黑客已开始在链上将 PEPE、UNI、LINK 等代币兑换为 ETH。Lookonchain 数据显示,该黑客目前仍持有多种山寨币,其中约 2.17 亿枚 ENA(约 3951 万美元)、约 7.58 万亿枚 PEPE(约 3441 万美元)、约 257.5 万枚 LINK(约 2807 万美元)、约 12.8 万枚 AAVE(约 1590 万美元)、约 7456 万枚 ARB(约 1154 万美元)、约 194 万枚 UNI(约 1262 万美元),另有 ONDO、WLD、FUN、ZAMA、ZRO、RSR 等代币,价值均在 500 万至 900 万美元之间。Lookonchain 提示,上述代币或面临较大抛压。ChainCatcher 此前报道,该事件疑似被盗规模超 58 亿美元,其中约四成稳定币已被冻结。
赵长鹏:Binance 此次损失可能略高于 10 亿美元,但会全额承担
ChainCatcher 消息,Binance 创始人赵长鹏针对 DeFiLlama 创始人 0xngmi 关于 Binance 资产损失的分析回应称,此次损失可能略高于 10 亿美元,但 Binance 会承担相关损失。此前,0xngmi 发文表示,Binance 托管资产规模约为 1440 亿美元,在 USDT 和 USDC 被冻结后,预计最终损失约为 10 亿美元,仅占其托管资产总额的 0.69%,Binance 可通过资产负债表覆盖这部分损失。
何一:Binance 暂停提币,直至确认环境安全
ChainCatcher 消息,Binance 联合创始人何一发文表示,为确保安全,Binance 目前已暂停提币,直至确认相关环境安全,并感谢用户的理解与支持。何一同时强调,用户资金安全(SAFU)。此外,何一感谢 World Liberty Financial 团队协助冻结 2700 万美元 USD1 及 4800 万枚 WLFI(价值约 200 万美元)。