WuBlockchain 根據 Binance 初步調查整理攻擊時間線:6 月工程師 A 下載遭竄改的 Homebrew 安裝程式,9 月工程師 B 在假面試中下載惡意程式碼儲存庫,10 月攻擊者逐步控制 A、C,並透過內部錢包簽署服務發起未經授權資產轉移。
Binance 公布 10 月 29 日駭案初步報告:攻擊者以假工作面試與惡意軟體入侵工程師裝置,再利用內部 AI 工具與竊取憑證,濫用 Ethereum EIP-7702。63.4 億美元受影響資產中,約 28.5 億美元已凍結或攔截,98% 代幣資產已補足,調查仍在進行。
南韓金融服務委員會考慮在 Binance 駭客事件後,將加密貨幣交易所最低冷錢包存放要求從 80% 提高至約 99%。Upbit 超過 99% 客戶資產放在冷錢包,Bithumb 約 94%,Coinone 約 85%。業界警告嚴格規定可能延遲提款並增加營運負擔,提案仍在討論中,尚未採納。
ZachXBT 發現 centralized exchanges 另有逾 2,700 萬美元可疑提款,使疑似加密貨幣竊案相關金額超過 1.33 億美元。他推測西歐大型金融機構可能遭入侵並隱匿,批評未及時披露讓逾 3,000 萬美元被洗錢;受害者身分與實際損失仍未確認。
SoSoValue 顯示,美國現貨比特幣 ETF 於 11 月 2 日淨流出 3.99 億美元,Fidelity 的 FBTC 流入 668 萬美元居冠;現貨以太幣 ETF 淨流出 1.4 億美元,Morgan Stanley 的 Ethereum Trust(MSSE)流入 315 萬美元最多。
Solana 錢包 Solflare 共同創辦人 Vidor 表示,因近期加密產業接連發生安全事件,團隊已進入高度安全警戒,限制基礎設施與程式碼存取、對所有變更加入多層批准,並暫停新增功能。他坦言開發速度會受影響,但團隊願意接受這項取捨。
CFTC 主席 Michael Selig 針對 Binance 駭客事件表示,境外加密貨幣交易所缺乏美國金融市場等級的防護措施,呼籲建立可選的聯邦註冊途徑,要求平台符合資安標準,並指出鏈上交易可追溯性有助監管。
巴西交易所 Mercado Bitcoin 表示,約 3,800 萬美元資產涉及安全事件;該交易所與 Tether、Circle、Paxos、BRL1 及 Chainalysis 合作,已封鎖約 1,100 萬美元,並識別其他可能可封鎖資產。客戶不會遭受資產損失,服務待安全條件完全滿足後恢復,未公布時間表。
根據 DeFiLlama,Binance 在過去 24 小時錄得約 32.9 億美元淨流出,較盤中稍早約 70 億美元的高峰下降超過 50%。DeFiLlama 目前追蹤與 Binance 相關的鏈上錢包資產約 1,277.8 億美元。
穩定幣發行商 Tether 表示,已凍結超過 450 萬枚 USDT,這些資金與本次安全事件有關。凍結措施可阻止相關地址上的 USDT 進一步轉移,是發行商在事件發生後常見的處置方式之一;目前原文並未說明事件的具體細節、受影響的項目或凍結涉及的鏈上地址。
巴西最大加密貨幣交易所 Mercado Bitcoin 於 11 月 2 日確認旗下系統遭網路攻擊,表示事件已迅速受控、客戶不會蒙受損失且無資料外洩,並暫停存提款。區塊鏈安全公司 Hypernative 初步分析指出,至少 10 條區塊鏈上出現逾 4,000 萬美元可疑轉帳,估計損失尚未獲交易所確認,攻擊手法仍不明。
BitMine 表示過去一週增持 8,573 ETH,總持倉達 6,060,506 ETH,約占 Ethereum 供應量 4.9%。其中已質押 5,227,037 ETH,總加密資產、現金、有價證券及其他投資約 145 億美元,包含 4.98 億美元現金與有價證券。