全球最大加密资产交易所Binance疑似出现安全事件,市场担忧迅速升温。链上数据显示,与Binance相关的地址有最高55.7亿美元(约7.5万亿韩元)的加密资产发生转移,引发外界对其可能遭遇大规模黑客攻击的猜测。Tether和Circle随后对相关资产实施冻结,Binance则表示,正就事件展开调查。
据当地时间10月30日多家区块链媒体报道,链上统计显示,Binance关联钱包在以太坊、比特币和Tron等网络均出现大额资金转移,总规模至少达55.7亿美元。其中,以太坊网络转移约35.1亿美元(约4.705万亿韩元);比特币网络转移约1.44亿美元(约1930亿韩元),对应1.827万枚BTC;Tron网络转移约6.3亿美元(约8450亿韩元)。不过,上述金额均基于链上数据推算,实际损失规模仍待核实。
区块链分析机构Arkham Intelligence表示,其标记为“Binance-Hacker-1029”的一组钱包当前持有资产估值约58.4亿美元(约7.83万亿韩元)。不过,这一数字反映的是相关钱包内资产的估值,并不等同于已确认损失金额。
就攻击路径而言,市场目前流传的一种判断是,以太坊改进提案EIP-7702中的权限委托功能可能遭到滥用。相关分析称,疑似涉事地址先通过Tornado Cash获得资金,随后对Binance热钱包进行了权限委托操作。在大约3分钟内,该钱包中的167,464枚ETH及63种代币被转移至新地址。至于攻击者如何取得相关签名权限,目前仍未得到确认。
稳定币发行方随后启动冻结措施。链上数据显示,Tether已在相关地址冻结约9.751亿枚USDT,Circle则在同一地址冻结约8.23亿枚USDC,两项合计约18亿美元(约2.413万亿韩元)。
另据披露,Tether首席执行官Paolo Ardoino表示,针对本次事件已冻结超过15.67亿美元(约2万亿韩元)的USDT;Circle首席执行官Jeremy Allaire也表示,正与执法机构合作,并已冻结超过8亿美元(约1万亿韩元)的USDC。两家公司披露的数据,与链上针对特定接收地址的统计口径并不完全一致。
Binance表示,已注意到潜在安全问题并正在展开调查,截至目前,尚未确认用户资金受到影响。Binance方面还称,出于预防考虑,曾在多个网络临时暂停提现。Binance联合创始人Changpeng Zhao也表示,此事看起来像是一次黑客事件,但认为用户资金应可获得全额保障。与此同时,Binance提醒用户警惕非官方链接、非官方消息,以及任何索要账户信息的行为。
受事件影响,加密市场出现波动。比特币一度跌破7.9万美元,Binance平台币BNB下跌约7%;以隐私属性著称的Monero(XMR)则上涨约6%。
报道指出,若最终确认本次事件系黑客攻击,其规模可能超过2025年2月Bybit约15亿美元(约2万亿韩元)的被盗事件,成为史上规模最大的加密资产失窃案之一。不过,Binance最终调查结论、实际损失规模,以及后续是否会进一步冻结和追回资金,仍有待进一步确认。