

Odaily星球日报讯 币安发布安全事件进展公告称,初步调查显示,此次事件可能源于一名 DevOps 工程师的笔记本电脑遭入侵,攻击者借此访问服务容器并提交未经授权的提现交易。目前尚未发现钱包私钥泄露的证据,完整技术调查报告将在调查结束后公布。
币安表示,此次事件预计造成约 63 亿美元损失,目前已与区块链合作伙伴协作,在链上冻结约 30 亿美元受影响资产。平台将通过 SAFU 基金及公司自有资金承担全部损失,并在安全修复完成后更新储备金证明(PoR)。
作为紧急应对措施,币安已暂时暂停充值和提现、撤销受影响地址的授权,并联合执法机构及区块链情报合作伙伴追踪和追回被盗资金。币安强调,用户资金安全,相关调查及恢复工作仍在进行中。
input target language is : ja binanceがセキュリティインシデントの初期調査結果を開示:損失は約63億ドル、約30億ドルの資産を凍結済み、全額補償へ
Odaily報道 莱比特鉱池(LBTC Pool)創業者の江卓爾氏はXプラットフォームへの投稿で、バイナンスの潜在的損失がユーザー資産に占める割合は限定的であり、大規模な出金ラッシュを引き起こすことはないとの見通しを示した。
同氏は今回の状況を2025年2月のBybit盗難事件と比較した。Bybitは当時約14.6億ドルが盗まれ、これは同社の約162億ドルのユーザー資産の9.01%に相当した。バイナンスの今回のグロス流出が56.4億ドルで、うち30億ドルがすでに凍結されている場合、差し引くと約26.4億ドルとなり、同社の約1651.2億ドルのユーザー資産の1.6%に相当する。
また、グロス流出にはプラットフォーム内部の資金移動やユーザーの正常な出金も含まれている可能性があり、すべてを盗難資金と見なすことはできない。バイナンスには関連する損失を負担する能力がある。





Odaily星球日報の報道によると、Binanceの共同創設者である何一氏は、ユーザーの資金は安全であり、Binanceが今回のハッカー攻撃によって生じたすべての損失を負担すると発表した。現在、プラットフォームはセキュリティチームがセキュリティチェックを実施し、関連資金を凍結し、法執行機関と協力できるよう、入出金業務を一時停止している。
何一氏によると、調査完了後、Binanceは事件の完全な振り返りレポートを公開し、ユーザーにはBinanceの公式チャネルのみを通じて最新情報を入手するよう注意を促すという。

Odaily星球日报の報道によると、オンチェーンデータによれば、バイナンスのホットウォレットは依然として資金の送金を続けており、約62.6億ドル相当の資産がBinanceのウォレットから攻撃者が管理するアドレスに移動しており、9つのチェーンに及んでいる。資金流出はEthereum、Bitcoin、Tron、XRP、Solana、Arbitrum、Avalanche、Optimism、Baseに影響を及ぼしている。

Odaily報道:币安ハッカー事件に関連するとみられるウォレットがUniswapコントラクトを通じて数万枚のETHを受け取り、約6000万ドル相当のUSDTを担保にAaveで19,762枚のETHを借り入れた。オンチェーン記録にはUniswapやAaveの脆弱性は示されていない。
UTC 22:07時点で、2つのウォレットは約25.3万ETH(価値約5.7億ドル)を保有しており、送金記録は確認されていない。AaveはイーサリアムメインネットV3市場を一時停止し、KaminoもSOL/BTC市場の借入を一時停止した。Rippleは約2億ドル相当のRLUSDを凍結し、さらに20億ドル超のUSDTとUSDCがステーブルコイン発行体によって凍結された。(Decrypt)

Odaily星球日报讯 Coinglassのデータによると、過去24時間で全市場の強制決済額は11.12億ドルに達し、そのうちロングポジションの強制決済額は9.3億ドル、ショートポジションの強制決済額は1.75億ドルだった。さらに、BTCの強制決済額は3.5億ドルに達し、ETHの強制決済額は約2.53億ドルだった。

Odaily星球日报の報道によると、Binance公式がXに投稿し、「現在、凍結額に関してさまざまな数字が公開されており、その中には18億ドルに言及するものもあることに気づいている。事実を明確にするため、現時点で確認済みの凍結総額は25億4,000万ドルである。当社のチームが法執行機関、発行体、ブロックチェーンインテリジェンス企業、業界パートナーと緊密に協力し、さらなる資産の追跡と凍結を進める中で、この数字はさらに増加する可能性がある。当社は確認済みの数字のみを共有し、さらなる検証済み情報を入手次第、追加の更新情報を提供する」と述べた。

Odaily星球日报によると、Lookonchainの監視によれば、币安ハッカーは現在チェーン上でPEPE、UNI、LINKなどのトークンを売却してETHを取得している。Lookonchainによれば、このハッカーは依然として大量の売却圧力に直面する可能性のあるアルトコインを保有しており、2億1749万7千枚のENA(価値3951万ドル)、7兆5790億枚のPEPE(価値3441万ドル)、257万5千枚のLINK(価値2807万ドル)、12万8034枚のAAVE(価値1590万ドル)、7456万枚のARB(価値1154万ドル)、193万8千枚のUNI(価値1262万ドル)、2185万2千枚のONDO(価値852万ドル)、1731万8千枚のWLD(価値673万ドル)、7億1491万1千枚のFUN(価値629万ドル)、8785万3千枚のZAMA(価値602万ドル)、360万2千枚のZRO(価値569万ドル)、338億2千万枚のRSR(価値502万ドル)が含まれる。

Odaily 星球日报ニュース:オンチェーンアナリストの余烬の監視によると、バイナンスで本日未明に大規模なセキュリティインシデントが発生したとみられ、約34.3億ドル相当の資産が盗まれた。この金額は、ステーブルコイン発行体が協力して凍結した約24.3億ドル相当のステーブルコインを除外したものだ。
盗まれた資産のうち最大の単一取引は18,270枚のBTCで、価値は約14.4億ドル。現在のところ、関連するBTCはまだ移動されていない。一方、ハッカーは他のアルトコインをETHに交換しており、現在保有するETHは約46.7万枚、価値は約10.6億ドルに達している。

Odaily星球日报讯 智能合约开发者 Justin Kalland 于 X 发文表示,币安黑客疑似出现了一个潜在失误,MetaMask 应当尽可能保留他们所能获取的任何 Web2 日志。
具体而言,黑客向一个新钱包发送了 1.75 亿枚 USDT,大约 2.5 分钟后,该钱包还收到了 2 枚 ETH。这很可能是用于支付 Gas 费,符合他们其他攻击钱包所使用的模式。
在此整整两分钟后,该钱包使用了 MetaMask 的 Gas Station 服务,尽管它当时已经有 Gas 费了。有三笔连续的交易落在了同一个区块中 —— 一笔来自 Gas Station 的 ETH 充值、一笔对 Kyber Network 路由器的无限 USDT 授权,以及向 Gas Station 支付 127.67 USDT。这笔 ETH 充值的金额与 Kyber 授权和 USDT 支付合并后的最大 Gas 预算完全吻合。精确到 wei(最小的以太坊单位)。
但问题是,他们当时拥有的 ETH 已经完全足够支付这两笔费用了,因此合理的推测是,他们当时正在使用 MetaMask 钱包,且由于仓促,误选了用 USDT 来支付 Gas 费。为了方便起见,MetaMask 有时会默认采用这种方式,且同一区块内的充值顺序也符合其实现机制的运作方式。
要在 MetaMask 中使用 Gas Station,用户必须使用 MetaMask Sentinel。这意味着交易是通过他们进行广播的,而不是通过常规的 RPC。这种交互很可能在 MetaMask 留下了链下记录,其中可能包括 IP 元数据。
在已检查过所有攻击者的钱包中,这是唯一一个显示使用了 Gas Station 的钱包,该钱包地址为:0xAa246BF639586a6Ba46762D378CE50cA4fc654a0。




