幣安疑遭駭暫停提幣,Tether 與 Circle 凍結逾 23 億美元

Elponcrab
分享
幣安疑遭駭暫停提幣,Tether 與 Circle 凍結逾 23 億美元

幣安(Binance)熱錢包在台北時間 10 月 30 日清晨出現大額異常轉出。幣安創辦人趙長鵬(CZ)05:15 在 X 發文表示,「這看起來確實是幣安遭到駭客攻擊」,同時強調用戶資金安全。

穩定幣發行商隨即出手,Tether 凍結超過 15.67 億枚 USDT,Circle 凍結逾 8 億美元 USDC,兩者合計逾 23 億美元。幣安官方仍未正式確認遭駭,06:15 表示正在進行安全檢查,提幣要等安全問題完全解決後才會恢復。

幣安 14 號熱錢包單筆轉出 16 億枚 USDT 與 16.7 萬枚 ETH

根據 Etherscan 交易紀錄,台北時間 10 月 30 日 04:24,被標記為「Binance 14」的幣安熱錢包在一筆交易中,把 167,464 枚 ETH 與 63 種代幣轉到另一個地址。

廣告 - 內文未完請往下捲動

其中最大宗是約 16.15 億枚 USDT,其餘包括 RLUSD、XAUt,以及 UNI、ENA、PEPE、LINK、AAVE 等代幣。依 Etherscan 標示的價格計算,光這筆交易轉出的資產就超過 20 億美元。

鏈上研究員 odysseas 指出,這個錢包在一筆已簽署的 EIP-7702 委派授權裝上之後,只隔 3 分 24 秒就被清空。EIP-7702 讓一般錢包地址可以掛上智慧合約程式碼,攻擊者等於讓錢包自己執行轉帳。

研究員 0xQuit 整理,攻擊者先在台北時間 10 月 29 日 23:59 部署委派合約,約四小時後送出 EIP-7702 授權交易。同一個中繼地址之後也從幣安 34 號熱錢包轉走 7.8 億枚 USDC。

攻擊可能仍在進行。Coinbase 資深總監 Conor Grogan 在台北時間 05:55 表示,幣安的充值錢包自動歸集仍未關閉,資金補進熱錢包後又被攻擊者轉走,並在 X 上呼籲幣安盡快關閉歸集。

以太坊鏈上資料顯示,截至台北時間 06:01 左右,14 號錢包仍掛著同一個委派合約,錢包內還有約 129 枚 ETH 與 135 萬枚 USDT。資安公司 Blockaid 指出,這個合約只有攻擊者寫死的操作地址能動用,之後轉進錢包的資金同樣可以被轉走。

最早示警的研究員 spreekaway 表示,整個錢包被轉入新建立的地址,發動合約呼叫的資金來自 Tornado Cash;他之後補充,目前已有 14、16、34 號熱錢包出現同樣狀況。

被轉走的總額目前沒有定論。0xQuit 估算 14 號錢包轉出的資產約 25 億美元;The Block 引述鏈上估計,從幣安錢包轉出的資金總額約 58 億美元。幣安尚未證實遭駭,也沒有公布損失金額。

Tether 凍結 15.67 億枚 USDT,Circle 配合執法凍結逾 8 億美元 USDC

USDT 與 USDC 這類中心化發行的穩定幣,發行商可以把特定地址列入黑名單,被凍結的代幣就無法再轉出。

Tether 執行長 Paolo Ardoino 在台北時間 05:25 發文表示,Tether 已凍結超過 15.67 億枚與「潛在的幣安交易所駭客事件」相關的 USDT,並稱保護產業與合作夥伴是首要任務。

Circle 執行長 Jeremy Allaire 則在 05:18 表示,Circle 正密切追蹤涉及幣安的潛在攻擊事件,已與執法單位合作,凍結超過 8 億美元與此事相關的 USDC,並會持續協助調查。

Ripple 隨後也加入凍結。Ripple 穩定幣資深副總裁 Jack McDonald 在台北時間 06:08 表示,Ripple 正密切關注涉及幣安的潛在攻擊事件與攻擊者持有的 RLUSD,正在凍結受影響的資金,並準備配合相關調查。幣安共同創辦人何一同一時間發文,感謝 Ripple 團隊「迅速凍結約 2 億」。

USD1 穩定幣發行方 World Liberty Financial(WLFI)也出手。共同創辦人兼執行長 Zach Witkoff 在 06:15 表示,已凍結與幣安駭客事件相關的 2,700 萬美元 USD1;何一 06:22 發文感謝,並稱另有 4,800 萬枚(約 200 萬美元)WLFI 代幣遭凍結。

趙長鵬稱用戶資金會全額補償,幣安:提幣待安全問題解決後恢復

趙長鵬在貼文中寫道:「用戶資金是安全的!這看起來確實是幣安遭到駭客攻擊。」他感謝 Tether 與 Circle 迅速凍結,並表示自己已不再管理 Binance.com,但身為股東,他預期所有用戶資金都會獲得全額補償。

DefiLlama 的 0xngmi 估算,扣除被凍結的 USDT 與 USDC 後,幣安損失約 10 億美元,僅占其託管資產約 1,440 億美元的 0.69%。趙長鵬在 06:23 轉發回應:「損失可能比這再高一些,但會補足。」

幣安官方帳號在 05:29 發布聲明,表示團隊已注意到潛在安全問題的相關報告,正在積極調查,並稱「用戶資金完全安全」。

幣安表示,安全團隊正緊急檢視所有相關資訊,確認後會透過官方管道更新,並提醒用戶小心詐騙,不要相信非官方的連結、訊息或索取帳戶資料的請求。幣安共同創辦人何一也在 05:17 發布內容相同的聲明。

幣安在 06:15 再發聲明,表示團隊正在進行安全檢查,提幣會在安全問題完全解決後恢復,並重申用戶資金安全。何一 06:22 也證實,提幣目前已停用,要等確認環境安全後才會恢復。

Binance.US 則在 05:41 表示,自己是獨立營運的平台,不受 Binance.com 這次安全事件影響,客戶資金與服務都正常運作。

截至台北時間 05:32,幣安的官方聲明都沒有使用「駭客」一詞,也沒有公布損失金額。根據 CoinGecko 資料,同一時間 BNB 報 713 美元,24 小時下跌 5.5%;比特幣報 79,322 美元,下跌 2.2%。

風險提示

加密貨幣投資具有高度風險,其價格可能波動劇烈,您可能損失全部本金。請謹慎評估風險。