朝鲜黑客 20 分钟盗走 Binance 63.6 亿美元,史上最大加密失窃

kimmonismus · x · 2026-10-30

TRM Labs 归因报告称,朝鲜精英黑客组织 TraderTraitor 于 10 月 29 日从 Binance 十条链的钱包中转走约 63.6 亿美元资产,大部分在 20 分钟内完成,规模约为 2025 年 2 月 Bybit 被盗案的 4 倍,是史上最大加密盗窃事件。Binance 已确认安全事件并暂停多条网络提现。

攻击手法:在以太坊上利用 EIP-7702 委托把一个 Binance 热钱包变成攻击者控制的 sweeper,并预先备好 50 笔签名授权;其余九条链的钱包则通过普通签名转账转出资金。TRM 认为这指向 Binance 热钱包签名基础设施被攻破。

止损进展:Tether、Circle、Ripple 和 World Liberty Financial 冻结了约 26.7 亿美元稳定币,Arbitrum 安全委员会冻结 8426 ETH 和 7460 万 ARB,合计约 27 亿美元。攻击者通过向做市商出售 USDT、在 Aave 抵押借 ETH 与冻结赛跑,目前仍持有超 42 万 ETH 和 18270 BTC,约 24 亿美元资产已超出发行方可冻结范围。

所属事件:币安遭史上最大加密盗窃:DevOps 笔记本失陷致 63 亿美元被盗(6 条相关)→

原文链接 →

「创投」频道最新

更多「创投」频道 AI 资讯 →