区块链调查人员已将币安黑客攻击与朝鲜的Lazarus Group联系起来，他们怀疑这些国家支持的黑客于10月29日从该加密货币交易所窃取了约63亿美元。
摘要
- TRM Labs以高置信度将63亿美元的币安黑客攻击与朝鲜的TraderTraitor黑客组织联系起来。
- Blockaid首席执行官Ido Ben-Natan表示，攻击者在不到一小时内通过四条区块链转移了至少35亿美元。
- 调查人员将此次盗窃追溯到被入侵的交易签名控制机制，包括针对一个热钱包的50笔以太坊授权。
- 币安报告称已冻结约30亿美元资产，并承诺赔偿客户损失。
- 安全升级期间提现仍处于暂停状态，币安预计服务将在48小时内恢复。
据TRM Labs称，其调查人员以高置信度将此次攻击归因于TraderTraitor，这是一个与Lazarus有关联的朝鲜黑客组织。区块链调查员ZachXBT另行认定Lazarus为可能的攻击者，尽管币安尚未确认是谁实施了此次盗窃。
区块链安全公司Blockaid的联合创始人兼首席执行官Ido Ben-Natan在向crypto.news发表的评论中表示，此次攻击的规模超过了以往的加密货币盗窃事件。
“这是历史上最大的加密货币黑客攻击。我们的分析显示，在不到一小时内，至少有35亿美元从币安在以太坊、Arbitrum、Optimism和Avalanche上的热钱包中流出，是2025年2月Bybit被盗金额的两倍多，”Ben-Natan说。
他指出，调查人员已发现涉及比特币和波场的额外转账，而其团队仍在继续追踪被盗资产。
与此同时，区块链追踪平台Onchain Lens报告称，币安攻击者已将17,260枚ETH（价值约3882万美元）转移至一个新钱包，人们担心这些资金可能通过Tornado Cash或其他加密货币混币器进行洗钱。
据该追踪平台称，攻击者仍控制着近480,720枚ETH，价值10.8亿美元，这些资产无法被代币发行方冻结。接收钱包被识别为0x03b0eE5d82990cFF1bDa48651AC3e436d1a020ea。
币安黑客攻击波及十条区块链，Lazarus Group被怀疑参与
TRM的调查追踪到约63.6亿美元从币安控制的钱包流出，涉及十条区块链网络，包括以太坊、比特币、波场、Solana和XRP Ledger。
大部分被盗资金在约20分钟内被转移，始于UTC时间20:05。约37.9亿美元在以太坊上被转移，而比特币和波场分别占另外14.7亿美元和6.28亿美元。
调查人员发现，在以太坊攻击开始之前，有2.3346亿枚XRP（价值近2.96亿美元）从五个币安钱包流出。
该安全公司表示，准备工作至少在盗窃发生前36小时就已开始。一个由攻击者控制的钱包收到了三笔小额Tornado Cash提款，并在针对币安之前测试了恶意代码。
TRM利用区块链交易和其他情报将该活动与TraderTraitor联系起来，尽管它并未公开披露其归因背后的所有证据。
FBI此前已确认，TraderTraitor应对2025年2月Bybit被盗事件负责，该交易所约15亿美元资金被转走。美国当局指控朝鲜黑客组织窃取加密货币，以资助该国的武器项目。
Blockaid解释攻击者如何访问币安钱包
Blockaid的技术调查发现了一笔异常的以太坊交易，其中包含50个针对币安14（Binance 14）的EIP-7702授权，该钱包是交易所最繁忙的热钱包之一。
EIP-7702允许以太坊钱包授权智能合约代码代表其运行。攻击者使用50个连续的交易计数器准备授权，以提高其中一个与钱包当前计数器匹配的概率。
只有一个授权成功，使恶意合约能够从该钱包转移资产。
“攻击者实际上重新编程了币安一个主要的以太坊热钱包，使得单个操作者就能将其掏空，包括其中存入的任何新资金，”Ben-Natan向crypto.news解释道。
攻击者从币安14转走了约25亿美元，包括167,464枚ETH和超过16亿枚USDT。后续转账还针对新收到的资金。
调查人员发现其他币安钱包通过多个网络上的普通签名交易转移资产。TRM认为攻击者可能已获取了该交易所的交易签名基础设施的访问权限。
币安认定可能存在笔记本电脑被入侵，30亿美元被冻结
币安在其安全更新中表示，初步调查指向一名DevOps工程师的笔记本电脑被入侵，这可能使攻击者得以未经授权访问一个内部服务容器。
该交易所未发现私钥泄露的证据，并表示一旦确定原因，将发布详细调查报告。
Tether首席执行官Paolo Ardoino确认冻结了超过15.67亿枚USDT，而Circle首席执行官Jeremy Allaire报告冻结了超过8亿枚USDC。Arbitrum安全委员会保全了与攻击者相关的约7,460万枚ARB和8,425枚ETH。
币安提款仍处于暂停状态
币安承诺使用其SAFU基金和公司资源弥补损失，同时与执法部门和区块链调查人员合作。
与此同时，该交易所表示存款仍正常运行，但在升级提款系统和地址控制期间，提款将保持暂停。
币安预计提款将在48小时内恢复，并表示随后将发布关于此次攻击原因的完整报告。
此次黑客事件后，加密货币市场也面临抛售压力，比特币一度跌破77,000美元。24小时内，衍生品市场的总清算额超过15亿美元。
