来源时间 本站刊期
技术与协议吴说区块链
币安遭遇63亿美元盗窃:30亿美元被冻结,工程师电脑被攻破被认定为潜在入口点
Binance Hit by $6.3 Billion Theft: $3 Billion Frozen, Engineer's Computer Compromise Identified as Potential Entry Point
币安遭63亿美元盗窃、30亿美元冻结,读者应权衡工程师电脑被攻破是否指向内部漏洞
判断
决定是否将资金留在币安的用户,必须权衡已披露的63亿美元影响和30亿美元冻结,与币安承诺的超63.4亿美元公司资金,同时提现在修复完成前仍暂停。
依据
币安表示,其美国东部时间10月29日的初步调查指向一台被攻破的DevOps工程师笔记本电脑、对服务容器的访问以及未经授权的提现提交;后续更新指出更多入侵点,称攻击复杂,并表示涉及多个因素,笔记本电脑可能是入口点。币安估计总影响约63亿美元,与合作伙伴在链上冻结约30亿美元(此前已核实冻结总额:25.4亿美元),并预留超过63.4亿美元公司资金,其中约50亿美元已以受影响代币持有,其余正通过市场和场外渠道购买。冻结资产不计入,恢复/核实仍待完成。存款未受影响,提现暂停,预计在声明后45小时内恢复。Blockaid表示,针对Binance 14的EIP-7702授权包含有效签名;仅有有效签名并不证明私钥泄露,因为攻击者可能滥用被授权请求签名的系统。完整攻击路径及有效签名如何生成仍未确认。
- 总影响$6.3B
- 冻结资产$3B
- 预留公司资金More than $6.34B
- 以受影响代币持有$5B
没写清 来源未披露工程师电脑如何被攻破、哪些容器权限转化为签名能力,以及更多入侵点与攻击路径的关系。
下一步 关注币安承诺的技术复盘,查找可解释有效链上签名如何产生的签名请求日志和权限配置。