疑似 Binance 黑客借助 DeFi 交易所寻找出路,市场暂停交易
Decrypt
1小时前
Ai 焦点
据链上记录,疑似 Binance 被盗资金正通过 Uniswap 和 Aave 等去中心化交易与借贷协议转移,稳定币发行方已冻结部分资金。Aave 和 Kamino 也因谨慎起见暂停了相关市场。
有帮助
No.帮助

简讯

与疑似 Binance 黑客有关的钱包从 Uniswap 合约中收到了数万枚 ETH,并以约 6000 万美元 USDT 为抵押在 Aave 上借入 19,762 枚 ETH,两个应用都没有显示出存在漏洞。

截至 UTC 时间 22:07,两个钱包中约有 253,000 枚 ETH,价值约 5.7 亿美元,且没有外流转账;而 ETH 没有发行方可以冻结它。

据 Binance 联席 CEO 何一称,Ripple 已冻结约 2 亿美元的 RLUSD,加上此前已被冻结的 20 多亿美元 USDT 和 USDC。

根据 Etherscan 对 10 个钱包的记录,其中 8 个被标记为利用者,攻击者正在使用 Uniswap 和 Aave 等去中心化交易所作为“出口”,把发行方可以冻结的稳定币换成任何人都无法冻结的以太坊。

今天早些时候,与全球最大加密货币交易所相关的钱包被盗走至少 55 亿美元,且总额仍在上升。该公司表示正在调查这起安全事件,但没有确认用户资金是否受到影响,不过安全专家普遍认为该交易所确实遭到了黑客攻击。这起事件有望成为加密行业 18 年历史上规模最大的黑客事件。

稳定币发行方 Tether 和 Circle 迅速将疑似攻击者的地址列入黑名单,以冻结部分资金并使其无法动用。作为中心化发行方,它们都可以将地址列入黑名单,使其代币无法转移;到目前为止,来自这两家稳定币发行方的超过 20 亿美元代币已被冻结。ETH 没有发行方,因此在冻结生效前转换出去的每一美元都超出它们的控制范围。

这些兑换通过 Uniswap 进行,这是一家去中心化交易所,交易会自动结算,中间没有公司介入。

一只中继钱包在 UTC 时间 20:34 从 Uniswap 的 UniswapX 合约收到 20,940 枚 ETH(4,558 万美元),另一只在 20:47 收到 3,552 枚 ETH(超过 800 万美元);随后两个钱包又分别从 Uniswap 合约接收了约 18,085 枚 ETH(约 4,100 万美元),分两笔 7,444 枚和 10,642 枚,以及约 16,498 枚 ETH(3,750 万美元),分两笔 6,946 枚和 9,552 枚。

Aave 是一款借贷应用,用户可以存入加密资产作为抵押,借出其他币种,它也提供了第二条退出路径。UTC 时间 20:57 至 21:01 之间,一个钱包先后存入 1000 万美元和 5000 万美元 USDT,并以此抵押借入 3,271 枚 ETH(743 万美元)和 16,491 枚 ETH(3,747 万美元)。这促使网络安全专家、Phylax Systems 创始人 Odysseas Lamtzidi 警告称“传染效应已全面显现”。

Aave 随后冻结了其以太坊主网的 V3 市场,这会阻止新的存款和借款。

建立在 Solana 区块链上的去中心化金融协议 Kamino 也作为预防措施暂停了其 Solana 和比特币市场。

Kamino 表示:“我们可以确认,目前我们并未受到正在发生的 Binance 事件影响。出于高度谨慎,我们已暂时暂停 SOL/BTC 市场的借贷。我们正在积极监测局势,并与多方合作伙伴保持沟通。任何进一步……”

ETH 正在不断堆积,而不是继续流转。一个标记为 Exploiter 8 的钱包在 UTC 时间 22:03 仍持有 195,460 枚 ETH(4.442 亿美元),另一个标记为 Exploiter 11 的钱包则收到了 57,891.77 枚 ETH(1.316 亿美元),合计约 253,000 枚 ETH,约合 5.7 亿美元。后者是在 28 分钟内经过四次跳转后到达的,路径为 Exploiter 4 到 5、5 到 6、6 到 7,再到 11。

据链上更新并在 X 上流传的信息,攻击者还将 3600 万枚 RLUSD(Ripple 的美元挂钩稳定币)兑换成 15,439 枚 ETH,而 5,254 万枚 RLUSD 仍留在持有钱包中未被冻结。Etherscan 显示,主接收钱包在 UTC 时间 20:41 持有约 8,850 万美元的 RLUSD,这与上述两项数字相加一致。

据 Binance 联席 CEO 何一称,Ripple 随后冻结了约 2 亿美元。“感谢 Ripple 团队迅速冻结约 2 亿美元。用户资金是 SAFU,”何一在 X 上写道,SAFU 是该交易所应急储备基金的说法。

Ripple 稳定币高级副总裁 Jack McDonald 在声明中表示:“Ripple 正在密切关注有关 Binance 潜在漏洞以及攻击者持有 RLUSD 的报道,我们正在积极冻结受影响的资金。我们正与相关方协调,并随时准备支持任何调查和适当行动,以保护用户。”

Tornado Cash 是一款会打乱加密支付踪迹的混币器,目前似乎只作为设置这次攻击的地址的资金来源出现。

在 Bybit 遭黑客攻击后,北韩的 Lazarus Group 曾通过跨链交换网络 Thorchain 将 84.45% 的被盗 ETH 兑换成比特币,Bybit 首席执行官此前表示。隐私币 Monero 周四上涨约 6%,这表明资金可能转向了隐私币。

打赏
$0
点赞
0
收藏
0
浏览量 42
HKWDB提醒,请广大读者理性看待区块链,切实提高风险意识,警惕各类虚拟代币发行与炒作, 站内所有内容仅系市场信息或相关方观点,不构成任何形式投资建议。如发现站内内容含敏感信息,可点击“举报”,我们会及时处理。
提交
评论 0
最热
最新
还没有人评论哦~快抢沙发吧!
相关阅读
消息称英伟达商讨为 Nscale 数据中心提供信用担保,项目供 Anthropic 使用
据彭博社报道,知情人士称,英伟达正商讨为 Nscale 一处计划交由 Anthropic 使用的数据中心项目提供信用担保,为西弗吉尼亚州一座人工智能数据中心园区的电力与建设费用兜底。Nscale 正推进多座大型数据中心落地并筹备上市,但其 300 亿美元估值目标遭部分投资方反对。
The Block
·2026-10-30 08:53:11
1
亚马逊盘后大跌 7%:云业务加速难掩电商疲态
亚马逊三季度营收同比增长12%至2019亿美元,但低于预期;AWS营收增速连续六个季度提升,在线零售和广告业务增速却放缓,资本支出和自由现金流压力加剧,财报后股价盘后下跌约7%。
Wallstreetcn
·2026-10-30 08:53:09
1
芬兰警方就谷歌数据中心项目涉嫌违规砍伐森林展开刑事调查
据路透社报道,芬兰警方已就谷歌在芬兰北部拟建数据中心项目施工现场涉嫌违反环境法规一事展开刑事调查。官方称,谷歌子公司 Tuike Finland 在未完成环境影响评估的情况下进行了森林砍伐和排水作业,项目未来能否复工将取决于监管机构裁定。
The Block
·2026-10-30 08:43:15
11
英伟达据悉洽谈为Nscale数据中心项目提供数十亿美元债务信用担保
据知情人士透露,英伟达正与Nscale洽谈,为其460兆瓦数据中心项目提供数十亿美元债务信用担保;该项目计划由Anthropic租用,交易条款仍可能变化。
The Block
·2026-10-30 08:43:13
8
谷歌重挫超12% 纳指跌近1.4% AI投入回报担忧再起 油价金银回落
周四美股三大股指收跌,纳指领跌。谷歌财报不及预期引发市场对AI投入回报和融资需求的担忧,科技股承压;微软财报则显示云业务和现金流支撑AI投资。与此同时,美国三季度GDP增速加快,9月PCE同比上涨3.6%,美债收益率回落,油价和贵金属收跌。
The Block
·2026-10-30 08:43:11
11
查看更多