📢 快訊

Bitunix分析師:Binance逾63億美元資產遭竊,交易平台托管安全再受考驗

2026-10-30 16:10:42 來源: 区块维基快讯
10月30日,加密市場遭遇雙重衝擊:一邊是大規模槓桿清算潮,一邊是Binance多鏈熱錢包遭遇嚴重安全入侵。據CoinGlass數據,過去24小時內共發生239,224筆爆倉,清算總金額達15.36億美元,其中Binance平台BTCUSDT合約單筆最大清算額為1,108.67萬美元。幾乎同步地,TRM Labs監測到約63.6億美元資產經由十條區塊鏈被轉移,遠超Bybit此前被盜事件規模,創下迄今最大單次加密資產失竊紀錄。

TRM Labs分析指出,攻擊者事先部署惡意程序,結合以太坊EIP-7702預簽授權機制及多條公鏈熱錢包的簽名流程實施資產轉移,並以「高度確信」將此次攻擊歸因於朝鮮黑客組織TraderTraitor——需強調,該結論系安全公司基於鏈上行為與基礎設施特徵作出的專業研判,尚未獲得任何司法機關或官方機構的正式認定。

同日,Binance發佈初步調查通報:事件源頭疑似一名DevOps工程師的個人筆記本電腦遭入侵,攻擊者借此滲透至內部服務容器,並執行了未經授權的提款指令;截至目前,未發現Binance熱錢包私鑰洩露的證據。平台已凍結約30億美元相關資產,並明確表示將動用SAFU基金及自有資金全額承擔損失。然而鏈上追蹤顯示,仍有約31億美元資產處於可自由支配狀態,主要為BTC與ETH。

此次事件暴露出的核心風險,不在於單一密鑰保管環節,而在於交易平台整體權限架構的系統性脆弱性——從終端設備、容器服務到交易簽署流程之間缺乏足夠隔離。即便私鑰本身未被竊取,只要授權鏈路被攻破,熱錢包仍會淪為巨額資產外流的通道。

當高槓桿清算引發的價格劇烈波動,與托管方信用根基動搖形成共振,市場所面臨的風險維度便已超越傳統波動率範疇,實質性地延伸至交易對手風險與流動性折價層面。後續關鍵觀察點包括:Binance提款功能恢復進度、剩餘未凍結資產是否持續轉移、實際凍結金額的動態變化,以及其即將發佈的完整技術復盤報告與儲備金審計證明能否有效重建行業信任。
#幣安 #TraderTraitor #EIP-7702 #SAFU基金 #熱錢包安全