疑似 Binance 黑客借助 DeFi 交易所尋找出路,市場暫停交易
Decrypt
Ai 焦點
根據鏈上記錄,疑似 Binance 被盜資金正通過 Uniswap 和 Aave 等去中心化交易與借貸協議轉移,穩定幣發行方已凍結部分資金。Aave 和 Kamino 也出於謹慎考慮暫停了相關市場。
有幫助
No.幫助

簡訊

與疑似 Binance 黑客有關的錢包從 Uniswap 合約中收到了數萬枚 ETH,並以約 6000 萬美元 USDT 作為抵押,在 Aave 上借入了 19,762 枚 ETH,兩個應用都沒有顯示出存在漏洞。

截至 UTC 时间 22:07,兩個錢包中約有 253,000 個 ETH,價值約 5.7 億美元,且沒有外流轉賬;而 ETH 沒有發行方可以凍結它。

據 Binance 聯席 CEO 何一稱,Ripple 已凍結約 2 億美元的 RLUSD,加上此前已被凍結的 20 多億美元的 USDT 和 USDC。

根據 Etherscan 对 10 個錢包的記錄,其中 8 個被標記為利用者,攻擊者正在使用 Uniswap 和 Aave 等去中心化交易所作為「出口」,將發行方可以凍結的穩定幣換成任何人都无法凍結的以太坊。

今天早些時候,與全球最大加密貨幣交易所相關的錢包被盜走了至少55億美元,且總額仍在上升。該公司表示正在調查這起安全事件,但尚未確認用戶資金是否受到影響,不過安全專家普遍認為該交易所確實遭受了黑客攻擊。這起事件有望成爲加密行業18年歷史上規模最大的黑客事件。

穩定幣發行方 Tether 和 Circle 迅速將疑似攻擊者的地址列入黑名單,以凍結部分資金並使其無法動用。作為中心化發行方,它們都能將地址列入黑名單,使其代幣無法轉移;迄今為止,來自這兩家穩定幣發行方的超過20億美元代幣已被凍結。ETH 沒有發行方,因此在凍結生效前轉換出去的每一美元都超出了它們的控制範圍。

這些兌換是透過 Uniswap 進行的,這是一個去中心化交易所,交易會自動結算,中間沒有公司介入。

一個中繼錢包在 UTC 時間 20:34 從 Uniswap 的 UniswapX 合約收到了 20,940 個 ETH(455.8 萬美元),另一個在 20:47 收到了 3,552 個 ETH(超過 800 萬美元);隨後兩個錢包又分別從 Uniswap 合約接收了約 18,085 個 ETH(約 4,100 萬美元),分兩筆 7,444 個和 10,642 個,以及約 16,498 個 ETH(3,750 萬美元),分兩筆 6,946 個和 9,552 個。

Aave 是一個借貸應用,用戶可以存入加密資產作為抵押,借出其他幣種,它也提供了第二條退出路徑。在 UTC 的時間20:57至21:01之間,一個錢包先後存入了1000萬美元和5000萬美元,並以此抵押借入了3,271枚ETH(743萬美元)和16,491枚ETH(3,747萬美元)。這促使網絡安全專家、Phylax Systems的創始人Odysseas Lamtzidi警告稱「傳染效應已全面顯現」。

Aave 随後凍結了其以太坊主網的 V3 市場,這將阻止新的存款和借貸。

建立在 Solana 区块链上的去中心化金融协议 Kamino 也作为预防措施暂停了其 Solana 以及比特币市场。

Kamino 表示:「我們可以確認,目前我們並未受到正在發生的 Binance 事件影響。出於高度謹慎,我們已暫時停擺 SOL / BTC 市場的借貸服務。我們正積極監測局勢,並與多方合作夥伴保持溝通。任何進一步……」

ETH 不斷累積,而非持續流動。一個標記為 Exploiter 8 的錢包在 UTC 的時間 22:03 仍持有 195,460 個 ETH(4.442 億美元),另一個標記為 Exploiter 11 的錢包則收到了 57,891.77 個 ETH(1.316 億美元),合計約 253,000 個 ETH,約等於 5.7 億美元。後者是在 28 分鐘內經過四次跳轉後達到的,路徑為 Exploiter 4 到 5、5 到 6、6 到 7,再至 11。

根據鏈上更新以及在X上流傳的消息,攻擊者還將3600萬枚RLUSD(與Ripple的美元掛鉤的穩定幣)兌換成了15,439枚ETH,而5,254萬枚RLUSD仍留在持有者的錢包中未被凍結。Etherscan顯示,主要接收錢包在UTC時間20:41時持有約8,850萬美元的RLUSD,這與上述兩個數字相加一致。

據 Binance 聯席 CEO 何一稱,Ripple 隨後凍結了約 2 億美元。「感謝 Ripple 團隊迅速凍結約 2 億美元。用戶資金是 SAFU,」何一在 X 上寫道,SAFU 是該交易所應急儲備基金的說法。

Ripple 稳定幣高級副總裁 Jack McDonald 在聲明中表示:「Ripple 正在密切關注有關 Binance 潜在漏洞以及攻擊者持有 RLUSD 的報導,我們正在積極凍結受影響的資金。我們正與相關方協調,並隨時準備支持任何調查和適當行動,以保護用戶。」

Tornado Cash 是一款會打亂加密支付蹤跡的混幣器,目前似乎只作為設定這次攻擊的資金來源出現。

在 Bybit 遭遇黑客攻擊後,朝鮮的 Lazarus Group 曾經通過跨鏈交換網絡 Thorchain 將 84.45% 被盜的 ETH 兌換成比特幣,Bybit 首席執行官此前表示。隱私幣 Monero 在週四上漲約 6%,這表明資金可能已轉向隱私幣。

打賞
$0
點讚
0
收藏
0
瀏覽量 53
幣界網提醒,請廣大讀者理性看待區塊鏈,切實提高風險意識,警惕各類虛擬代幣發行與炒作,站內所有內容僅係市場資訊或相關方觀點,不構成任何形式的投資建議。如發現站內內容含敏感資訊,可點擊“舉報”,我們會及時處理。
提交
評論 0
最熱
最新
還沒有人評論喔~快搶沙發吧!
相關閱讀
英特尔2026財年第三財季归母净利润33.2億美元,同比下降18%
英特尔公布2026財年第三財季業績,營收165.13億美元,同比增長21%;歸母淨利33.2億美元,同比下降18%。公司稱本季營收和Non-GAAP稀釋每股收益超出華爾街普遍預期,但四季度指引低於市場預期。
The Block
·2026-10-30 09:02:46
7
消息稱輝達商討為Nscale數據中心提供信用擔保,項目供Anthropic使用
據彭博社報道,知情人士稱,輝達正在商討為Nscale的一處計劃由Anthropic使用的数据中心項目提供信用擔保,為西弗吉尼亞州的一座人工智能数据中心園區的電力與建設費用兜底。Nscale正在推進多座大型數據中心的落成並準備上市,但其300億美元的估值目標遭到部分投資方的反對。
The Block
·2026-10-30 08:53:11
16
芬蘭警方對谷歌數據中心項目涉嫌違規砍伐森林展開刑事調查
據路透社報導,芬蘭警方已就谷歌在芬蘭北部擬建數據中心項目的施工現場涉嫌違反環境法規一事展開刑事調查。官方稱,谷歌子公司 Tuike Finland 在未完成環境影響評估的情況下進行了森林砍伐和排水作業,項目未來能否復工將取決於監管機構的裁定。
The Block
·2026-10-30 08:43:15
19
據悉輝達將為Nscale數據中心項目提供數十億美元的債務信用擔保
據知情人士透露,輝達正與Nscale商談,為其460兆瓦數據中心項目提供數十億美元的債務信用擔保;該項目計劃由Anthropic租用,交易條款仍可能變化。
The Block
·2026-10-30 08:43:13
17
谷歌重挫超12% 纳指跌近1.4% AI 投入回报担忧再起 油價金銀回落
週四美股三大股指收跌,納指領跌。谷歌財報不及預期引發市場對AI投資回報和融資需求的擔憂,科技股承压;微軟財報則顯示雲業務和現金流支撐AI投資。同時,美國三季度GDP增速加快,9月PCE同比上漲3.6%,美債收益率回落,油價和貴金屬收跌。
The Block
·2026-10-30 08:43:11
15
查看更多