币安被盗事件解析
外来客 • 2026-11-01 05:56:32
声明：本文为对公开内容的摘要整理，
未经本站独立核实，可能与原内容存在出入，不代表本站立场、观点或建议；
观点与版权归原作者及原平台所有。
如涉及版权问题，请联系我们，核实后立即删除。
[ 免责声明 ]
（原标题：The Binance Hack | Explained.）
🕵️ 事件概况与损失规模
- 核心事实：Binance（币安）遭遇史上最大规模的加密货币盗窃案，被盗资产价值约 5.5 亿至 58 亿美元。
- 攻击时间：太平洋时间下午 1:20（市场收盘后约 20 分钟）。
- 资金流向：攻击开始约一小时内，40% 的被盗资产被冻结；其余 60% 中部分已被转移，具体流失金额尚待最终确认。
- 主要目标：Binance 第 14 号以太坊热钱包（Ethereum Hot Wallet）及其他多个热钱包。
🧠 攻击手法与技术细节
- 社会工程学：黑客利用“钓鱼面试”策略，向工程师发送包含恶意代码的编程测试，从而在内部笔记本电脑上植入恶意软件。
- 协议漏洞利用：利用以太坊改进提案（EIP）7702（2024 年提出，2025 年 5 月通过）中的漏洞。
- “认证喷洒”：由于 EIP 7702 允许同时处理约 50 个授权请求，攻击者执行了“认证喷洒”，在单笔交易中尝试匹配多个序列号（checkbook numbers），成功绕过签名验证并提取资金。
- 执行速度：25 亿美元资产在四分钟内被转移；漏洞窗口期持续 80 分钟，允许攻击者持续抽取流入的资金。
🇰🇵 作案者与时间线
- 嫌疑人：朝鲜黑客组织。Binance 此前曾宣布，在黑客袭击前两天拦截了该组织的多次尝试。
- 准备阶段：黑客在主盗窃行动前约 37 小时启动 Tornado Cash（混币器）交易，以设置 Gas 费并掩盖踪迹。
- 资产转换：为避免被冻结，攻击者迅速抛售 Uniswap 代币（约 470 万至 700 万枚）、Pepe 币及包装资产，将其转换为以太坊。
- 杠杆策略：在 Aave 平台上，他们以 6000 万美元 USDT 作为抵押，在市场冻结前借入约 19,762 枚以太坊，有效地将易被冻结的稳定币转换为更难冻结的 ETH。
📉 市场影响与安全启示
- 价格波动：消息公布后，比特币从约 80,200 美元跌至 76,000 美元；由于抛售行为，山寨币价格出现剧烈但暂时的下跌。
- 长期压力：预计在未来一年或更长时间里，被盗资金缓慢流入市场将造成持续的卖压。
- 冷钱包风险：视频指出冷钱包并非绝对安全，引用了 Ledger 设备运输被篡改及固件随机性缺陷等过往案例。
- 储备担忧：外界对 Binance“Seifu”基金（资产约 12 亿美元）是否足以覆盖跨多种资产类别的 30 亿美元损失持怀疑态度，且缺乏独立审计支持。
💡 风险缓解策略
- 分散存储：建议长期持有者将资产分散存储在来自不同制造商、位于不同地点的多个冷钱包中，以防止单点故障导致的黑客攻击。
- ETF 替代方案：利用 ETF 可获得 SIPC（证券投资者保护公司）覆盖及监管监督，为那些优先考虑安全性而非自托管便利性的用户提供更安全的替代选择。
- 人为因素：强调网络安全失败往往源于人为错误或社会工程学手段，而非纯粹的技术突破。
0 条评论
发表评论
请先 登录 后参与讨论。