币安将63亿美元黑客事件归因于DevOps工程师笔记本被入侵
要点速览
- •币安的初步调查认定一台被入侵的DevOps工程师笔记本电脑很可能是入口,攻击者可能借此访问服务容器并提交未经授权的提现交易。
- •该交易所估计事件总损失约为63亿美元,已冻结约30亿美元的被盗资产,若确认将超过2025年2月的Bybit被盗事件,成为已报道的加密货币最大黑客攻击。
- •币安与安全公司Blockaid均未发现钱包私钥被提取的证据,双方都将此次事件描述为通过密钥滥用对签名基础设施的入侵。
- •Blockaid的链上分析显示,攻击者将50个EIP-7702授权打包进一笔交易,受影响的账户被委托给一个能够转走代币和Ether的未经验证sweeper合约。
- •币安表示用户资金安全,损失将由其SAFU保险基金和公司自有资金承担,安全检查期间充提币被临时暂停。
更新(10月30日UTC时间凌晨2:44):本文已更新,纳入币安对此次安全事件的初步调查结果。
币安对这起数十亿美元加密货币安全事件的初步调查指向一台被入侵的DevOps工程师笔记本电脑。该交易所周五表示,此次入侵可能使攻击者得以访问服务容器并提交未经授权的提现交易。币安补充称,未发现钱包私钥泄露的证据,同时强调调查仍在进行中。
Blockaid的初步评估也指向同一方向。Blockaid首席执行官Ido Ben-Natan周四在接受Cointelegraph采访时表示,该事件似乎涉及"密钥滥用",即攻击者诱骗或入侵签名系统,使其在未提取底层私钥的情况下授权恶意交易。
"看起来……是签名基础设施被入侵。我们认为密钥并未泄露,"他说。Ben-Natan的评估借鉴了Blockaid应对类似攻击的经验及其对链上活动的观察。
币安估计损失达63亿美元,已冻结约30亿美元
币安在一份X声明中公布了初步调查结果,估计事件总损失约为63亿美元,并表示已与区块链合作伙伴合作,在链上冻结了约30亿美元的被盗资产。若这一估计得到确认,其规模将超过2025年2月的Bybit被盗事件——那是有史以来已报道的加密货币最大黑客攻击。
该交易所表示,将动用其用户安全资产基金(SAFU)和公司自有资金弥补全部损失,并称用户资金安全。SAFU是币安于2018年设立的应急保险基金,由部分交易手续费提供资金,旨在极端情况下弥补用户损失。币安还承诺发布更新的储备金证明(PoR),即交易所用以证明其持有与客户余额对应资产的加密验证方法。
安全检查期间,充提币被临时暂停。币安表示已撤销受影响的地址授权,目前正与执法部门和区块链情报合作伙伴合作追查并追回资金,并称将在调查完成、事实完全核实后发布详细的技术复盘报告。
Blockaid识别出恶意钱包委托
Blockaid在发布于X的链上分析中表示,攻击者将50个EIP-7702授权打包进一笔针对Binance 14的交易中。据报道,其中一个授权与该账户所需的nonce匹配,因此被接受。
EIP-7702于2025年5月随以太坊Pectra升级上线,允许账户将执行委托给智能合约代码。Blockaid进一步详细说明,受影响的账户被委托给一个未经验证的sweeper合约,该合约允许指定操作者转走代币和Ether。
相关阅读:币安遭黑客攻击震动加密市场,BNB下跌7%,比特币走低
Ben-Natan告诉Cointelegraph,此次行动可能涉及多台被入侵的设备,并在交易所内部网络中进行了横向移动。
在币安发布最新更新之前,Arcane……准确地说,是Arkham的首席执行官Miguel Morel曾告诉Cointelegraph,目前信息不足以判断该攻击涉及的是被盗密钥还是被入侵的基础设施。"从我们目前掌握的情况看,黑客攻击似乎仍在进行中,"他在当时表示。
与朝鲜及Bybit事件的对比
当被问及疑似签名操纵是否与2025年2月的Bybit攻击相似时,Ben-Natan形容两起事件"非常、非常相似"。在那起事件中,Bybit发布的取证更新称,攻击者入侵了一名Safe开发者的凭证,访问了该钱包供应商的基础设施,并诱骗签名者批准了一笔恶意交易。美国联邦调查局(FBI)将那起估计约15亿美元的盗窃归因于与朝鲜有关的黑客。
Ben-Natan还表示,此次活动的手法与朝鲜关联组织的行动相似,并援引了Blockaid对此类攻击的熟悉程度。他指出了复杂的链上准备工作,但强调该归因尚未得到确认。
币安尚未确认攻击者身份,称正与执法部门合作查明其身份。
