Benson Sun:被盗BTC短期抛压几近为零,ETH更可能形成卖压
相关推荐
CryptoBilis黑客再次向Tornado Cash存入1,200枚ETH,约合278万美元
PANews 10月28日消息,据Salus监测,CryptoBilis攻击者于10月27日再次向Tornado Cash存入1,200枚ETH,约合278万美元,此时距大规模钱包盗窃案已过去18天。Ledger于10月11日确认,一名受害者的设备中存在未经授权的硬件植入。攻击者使用钱包0x468b…2a4e向两个新钱包各发送600.1枚ETH,随后两钱包并行存款,在UTC时间14:24:59至14:27:23间共完成12笔100枚ETH存款。10月9日的盗窃案影响了通过东南亚经销商CryptoBilis购买Ledger设备的用户,Bitquery估计多条链上损失约1.02亿美元。
X100 攻击者持续向 Tornado Cash 转移资金,累计已转入 821.2 枚 ETH
Foresight News 消息,据 PeckShieldAlert 监测,X100 攻击者地址持续向 Tornado Cash 转移资金,目前累计已存入 821.2 枚 ETH,价值约 189 万美元。
数据:Coinbase用户诈骗关联钱包转移300万枚sUSDS,兑换后将1,389.6 ETH存入Tornado Cash
PANews 10月24日消息,据Salus监测,一个在2025年相关报道中被指与针对Coinbase用户的诈骗活动有关的钱包出现新的资金异动。该钱包向一个新钱包转出300万枚sUSDS,资金兑换后分36笔存入Tornado Cash,合计1,389.6枚ETH。
神鱼复盘Binance被盗始末:攻击者提前演练2次,预先制定64种代币转移清单
火星财经消息,10 月 30 日,Cobo 联合创始人神鱼在社交媒体上发布视频,以链上视角详细复盘了 Binance 本次被盗案始末。 攻击开端与资产转移 10 月 30 日凌晨 4 时 20 分,一笔包含 50 项授权请求的交易被广播上链。授权方为 Binance 交易平台的一个热钱包,该交易使用了此钱包自身的私钥进行签名。约 3 分多钟后,钱包内资产遭到批量转移。按今早币价估算,三条链上合计被转走资产约 58 亿美元,其中涉及比特币的 14 亿美元资产,Binance 尚未确认是否被盗。 攻击技术路径与事前准备 此次事件涉及 EIP-7702 授权机制。签署此类授权后,钱包将由一段特定程序接管,直至授权撤销。攻击者的程序具有单一指向性,仅认一个控制人且仅执行转移资产。这 50 张授权请求附带了连续的 50 个序号,当序列号与钱包当前状态匹配时即告生效。目前问题指向签名环节,究竟是私钥泄露还是签名系统遭利用,Binance 尚未公布。事前迹象显示,自前天下午起,攻击者曾三次从 Tornado Cash 混币器中提取小额资金作为手续费。在前一晚至凌晨期间,其利用测试钱包进行了两次演练,最后一次演练结束距正式行动尚有 3 个半小时。 资产扫荡与防御博弈 攻击者预先制定了涵盖 64 种代币的转移清单。4 时 24 分,首次批量转移完成,包括 16.7 万枚 ETH、16 亿 USDT 及 60 余种其他代币,仅留下 1 枚 ETH。24 秒后,Binance 第二个热钱包转出 2.8 万枚 ETH,本次系直接使用攻击者私钥签署的转账指令。4 时 41 分,攻击者借助第一个钱包的身份,指令受其调度的 USDC 合约钱包转出 8.23 亿枚 USDC。至早晨 6 时 40 分,攻击者已往返操作四次。 在资产转移的同时,一场冻结与反冻结的博弈同步展开。由于 USDT、USDC 等稳定币发行方具备冻结能力,而 ETH 难以被冻结,攻击者迅速将可冻结资产兑换为不可冻结资产。其中,4.35 亿 USDT 被兑换为 16 万枚 ETH。按最新价格计算,这些 ETH 仅价值 3.64 亿美元,单此一项兑换操作即产生 7000 万美元亏损。 各方冻结措施与链上异动 随着冻结措施落地,Tether 冻结 13.8 亿 USDT,Circle 冻结 8.23 亿 USDC,Ripple 冻结 4054 万 RLUSD 及其他几种代币。在以太坊链上被盗的 37.5 亿美元资产中,已有 24 亿美元被成功冻结。波场(Tron)链上亦被转走 6.3 亿美元,其中 Tether 冻结了 3.8 亿。未被冻结的资产主要为 ETH,截至 7 时 40 分,已有近 46 万枚 ETH 停留于 4 个全新地址,仅有转入记录。几乎同一时间,Binance 的一个比特币热钱包转出 18270 枚 BTC,随后被拆分为 19 份转入 19 个新地址。此举系被盗还是 Binance 紧急转移尚不明确。据报道,链上分析平台 Arkham 已将其标记为黑客关联,但 Binance 暂未确认,查到的公开表态中亦未提及 BTC。 后续警示 直至北京时间今早 6 时 55 分,Binance 亦使用该私钥进行签名,将未被转移的零碎代币转回自有钱包。这表明私钥仍由 Binance 掌控,但相关授权尚未撤销。 从链上数据研判,核心问题出在签名环节,未发现合约漏洞。此次事件为全行业敲响警钟:各家交易平台均需排查自身的签名系统是否存在签出非预期授权的风险。
分析:Binance凌晨被盗资产约34.3亿美元,黑客手持ETH已达46.7万枚
火星财经消息,10 月 30 日,据 EmberCN 监测,Binance 今日凌晨被盗约 34.3 亿美元资产(已剔除被稳定币发行方冻结的 24.3 亿美元稳定币)。最大被盗资产为 18270 枚 BTC(价值 14.4 亿美元),目前黑客尚未动用;其余山寨币正被卖为 ETH,黑客持有的 ETH 已高达 46.7 万枚(价值 10.6 亿美元)。
Cysic攻击者向Tornado Cash转入约74.37万美元加密资产
火星财经消息,10 月 23 日,据派盾监测,标记为 Cysic(CYS)攻击者的地址已向 Tornado Cash 存入 300 枚 ETH(约 72.11 万美元)及 30.4 枚 BNB(约 2.26 万美元),合计约 74.37 万美元。 此前,Cysic 基金会表示,10 月 17 日其跨链桥发生安全事件,攻击者在 BNB Chain 上未经授权铸造了 1000 万枚 CYS。此次资金转入 Tornado Cash 的具体关联及后续流向尚待进一步确认。