Odaily星球日报讯 Lidoは投稿で、Binanceのウォレットが盗難された事件に関する報道を認識していると述べた。stETHは影響を受けておらず、Lidoのステーキングプロトコルおよび出金は引き続き正常に稼働している。Lido Earnには直接的なリスクエクスポージャーはなく、すべてのユーザー預金は依然として安全である。Lidoは情勢の推移を注視し、それに応じてリスクを管理しており、必要に応じてさらなる情報を提供する予定である。
Odaily星球日报讯 智能合约开发者 Justin Kalland 于 X 发文表示，币安黑客疑似出现了一个潜在失误，MetaMask 应当尽可能保留他们所能获取的任何 Web2 日志。
具体而言，黑客向一个新钱包发送了 1.75 亿枚 USDT，大约 2.5 分钟后，该钱包还收到了 2 枚 ETH。这很可能是用于支付 Gas 费，符合他们其他攻击钱包所使用的模式。
在此整整两分钟后，该钱包使用了 MetaMask 的 Gas Station 服务，尽管它当时已经有 Gas 费了。有三笔连续的交易落在了同一个区块中 —— 一笔来自 Gas Station 的 ETH 充值、一笔对 Kyber Network 路由器的无限 USDT 授权，以及向 Gas Station 支付 127.67 USDT。这笔 ETH 充值的金额与 Kyber 授权和 USDT 支付合并后的最大 Gas 预算完全吻合。精确到 wei（最小的以太坊单位）。
但问题是，他们当时拥有的 ETH 已经完全足够支付这两笔费用了，因此合理的推测是，他们当时正在使用 MetaMask 钱包，且由于仓促，误选了用 USDT 来支付 Gas 费。为了方便起见，MetaMask 有时会默认采用这种方式，且同一区块内的充值顺序也符合其实现机制的运作方式。
要在 MetaMask 中使用 Gas Station，用户必须使用 MetaMask Sentinel。这意味着交易是通过他们进行广播的，而不是通过常规的 RPC。这种交互很可能在 MetaMask 留下了链下记录，其中可能包括 IP 元数据。
在已检查过所有攻击者的钱包中，这是唯一一个显示使用了 Gas Station 的钱包，该钱包地址为：0xAa246BF639586a6Ba46762D378CE50cA4fc654a0。
Odaily報道によると、Circleの共同創業者兼CEOであるJeremy Allaire氏は、CircleがBinanceに関わる潜在的なセキュリティ脆弱性事件に注視していると述べた。法執行機関の調整要請に基づき、Circleは当該事件に関連する8億枚超のUSDCを凍結しており、引き続き関連調査に協力していく方針だ。
これに対し、OKX Star氏は、CircleとTetherの今回の対応は優れていたと評価し、暗号資産業界は取引所やステーブルコイン発行体を含めて業界レベルのセキュリティ対応メカニズムを共に構築すべきだと述べた。
OKX Star氏は、リアルタイムの早期警告システムを構築し、業界の参加者がハッキング攻撃の発生時に直ちに情報を共有し、迅速な対応を調整し、盗まれた資金が移動またはマネーロンダリングされる前に疑わしい資金を一時的に凍結できるようにすることを提案した。
同氏は、対応速度が極めて重要であると強調し、業界は標準化された操作プロトコルを策定し、各当事者の責任を明確にし、適切なセーフガード措置を設定することで、数時間あるいは数日ではなく数分以内に行動できることを確保すべきだと述べた。ユーザーとその資産の保護は業界全体の共通の責任であり、単一プラットフォームの独立した責務ではないと強調した。
Odaily星球日报讯 Coinglassのデータによると、過去24時間で全市場の強制決済額は11.12億ドルに達し、そのうちロングポジションの強制決済額は9.3億ドル、ショートポジションの強制決済額は1.75億ドルだった。さらに、BTCの強制決済額は3.5億ドルに達し、ETHの強制決済額は約2.53億ドルだった。
Odaily星球日報ニュース Aave Chan Initiative（ACI）の創設者であるMarc Zeller氏がXに投稿し、Aaveプロトコルは問題ないと述べた。
バイナンスのハッカーはわずか3分間でプロトコルに6000万枚のUSDTを注入し、19762枚のwETH（約4490万ドル相当）を借り入れた。この時点でTetherはまだそのアドレスを凍結しておらず、Aaveのガーディアン（Guardian）もAave V3コアプール（Core）の準備金を凍結していなかった（この操作は46分後にようやく行われた）。
しかしUSDTは米ドルに裏付けられた真正な資産であり、プロトコルから見れば、このポジションは犯罪所得ではあるものの、過剰担保されている——ヘルスファクターは1.04で、5990万ドルの担保に対し4490万ドルの債務を有している。
もちろん、プロトコルには現在、ローンを返済する意欲の乏しい大口借り手が存在するが、清算メカニズムは通常通り機能し、ETH価格が約2365ドル以上（+4%）に上昇すれば、このポジションは他のあらゆるポジションと同様に清算される。
現在、Aave V3コアプールのwETH準備金総量は216万枚のwETHであり、ハッカーの債務はそのうち「わずか」0.9%を占めるに過ぎないため、Aaveがハッカーに対して特別な措置を講じる必要はない。現在34.5万枚のwETHが利用可能であり（資金利用率は81.6%）、wETH預金者が引き出したい場合でも流動性は完全に十分である。取り付け騒ぎが発生する理由も必要性も全くない。
この状況はKelpハッカー事件（当時はゼロ価値の担保だった）ほど恐ろしいものではなく、理論的にはガバナンス提案（Governance Proposal）を通じてプール（Pool）をアップグレードしハッカーを強制清算することも可能だが（USDTの清算閾値を引き下げれば、すべてのUSDT預金者に影響が及ぶ）、そうする実際的なメリットはほとんどない。なぜなら通常の清算メカニズムだけでこの債務を容易に消化できるからである。
Odaily星球日報の報道によると、神魚氏はXプラットフォームに投稿し、次のように述べた：「Binance 14の7702委任は2時間経過してもまだ取り消されておらず、Binance 14に送金される2961 ETHがまだ滞留している。ガス代が低いためずっとpending状態が続いており、一度オンチェーンされれば（base feeが4.4 gwei以下に戻れば）、攻撃者は約2961 ETHを再び吸い上げることができる。」
Odaily報道によると、Bybitの創業者兼CEOであるBen Zhou氏は、複数のプラットフォームでセキュリティインシデントが発生したとの報道がソーシャルメディア上で広まっていると述べた。Bybitは一切の影響を受けておらず、システムは正常に稼働しており、取引および出金機能は引き続き利用可能で、ユーザー資産は安全である。BybitはBinanceに対して多方面でのサポートを提供する用意がある。
Odaily星球日报の報道によると、Binance公式がXに投稿し、「現在、凍結額に関してさまざまな数字が公開されており、その中には18億ドルに言及するものもあることに気づいている。事実を明確にするため、現時点で確認済みの凍結総額は25億4,000万ドルである。当社のチームが法執行機関、発行体、ブロックチェーンインテリジェンス企業、業界パートナーと緊密に協力し、さらなる資産の追跡と凍結を進める中で、この数字はさらに増加する可能性がある。当社は確認済みの数字のみを共有し、さらなる検証済み情報を入手次第、追加の更新情報を提供する」と述べた。
Odaily星球日报によると、Wintermuteの創業者Evgeny Gaevoy氏はXプラットフォームへの投稿で、総じて言えば、バイナンスには現在の状況より3～4倍深刻な打撃に耐え、なおかつほぼ無傷でいられるだけの実力があると述べた。彼らはおそらくこの局面を乗り切ることができ、ユーザーの資金もおそらく安全だが、明らかなのは、彼らが原因を突き止めて問題を解決するまでは、預金をしないほうがいいということだ。
Evgeny氏はさらに、「Wintermuteはバイナンスにエクスポージャー（資金リスクへの露出）があるが、純資産の20%未満であり、いずれの状況においても、当社のあらゆる時間軸の運用が何らかの支障を受けることはないと考えている」と補足した。
Odaily星球日报の報道によると、オンチェーンデータによれば、バイナンスのホットウォレットは依然として資金の送金を続けており、約62.6億ドル相当の資産がBinanceのウォレットから攻撃者が管理するアドレスに移動しており、9つのチェーンに及んでいる。資金流出はEthereum、Bitcoin、Tron、XRP、Solana、Arbitrum、Avalanche、Optimism、Baseに影響を及ぼしている。
Odaily報道によると、BinanceはXプラットフォームへの投稿で、継続的なセキュリティ対策の一環として、Binance Alphaの取引を一時的に停止したと発表した。Binanceは、セキュリティ問題が解決され次第取引を再開すると述べ、ユーザー資金は安全であり、関連する進捗を引き続き発信していくとしている。
Odaily報道：币安ハッカー事件に関連するとみられるウォレットがUniswapコントラクトを通じて数万枚のETHを受け取り、約6000万ドル相当のUSDTを担保にAaveで19,762枚のETHを借り入れた。オンチェーン記録にはUniswapやAaveの脆弱性は示されていない。
UTC 22:07時点で、2つのウォレットは約25.3万ETH（価値約5.7億ドル）を保有しており、送金記録は確認されていない。AaveはイーサリアムメインネットV3市場を一時停止し、KaminoもSOL/BTC市場の借入を一時停止した。Rippleは約2億ドル相当のRLUSDを凍結し、さらに20億ドル超のUSDTとUSDCがステーブルコイン発行体によって凍結された。（Decrypt）
Odaily星球日报讯 韓国の暗号資産取引所Upbitは公式公告を発表し、Binanceへのデジタル資産の出金に関する警告通知を出した。Upbitは、Binanceでセキュリティインシデントおよび一部デジタル資産の盗難の兆候が発生しているとして、ユーザーがBinanceへ出金する際には特に注意するよう呼びかけている。Upbitは関連状況を継続的に監視しており、投資家保護のため、必要に応じてBinanceへのデジタル資産の出金を制限する可能性があるとしている。Binanceへの入出金サポートに変更が生じた場合は、改めて公告すると述べた。
Odaily 星球日报ニュース：Bitcoin Newsのモニタリングによると、オンチェーン分析で、攻撃者が悪意のあるEIP-7702承認を利用してバイナンスのウォレットを制御した後も、そのウォレットの鍵は引き続き正常に使用できることが示された。バイナンスは署名鍵を使用し、侵害されたウォレットを通じて取引を実行し、8億2300万ドルのUSDCを回収したとされている。攻撃者はこのウォレット鍵によって署名された有効な承認を50件取得しており、そのうち1件が悪意のあるコードを正常に起動させ、65種類の資産を送金した。TetherとCircleが攻撃者のアドレスをブラックリストに登録した後も、資産の移動行為は続いているとされ、2億ドル相当のUSDT入金は着金からわずか100秒後に送金された。
