币安流出55.7亿美元，Tether和Circle冻结18亿美元

币安流出55.7亿美元，Tether和Circle冻结18亿美元

Binance疑似遭黑客攻击，流出55.7亿美元，Tether和Circle冻结18亿美元

10月29日20时24分（UTC），一个标有币安标签的钱包向新地址转出了167,464枚ETH及63种代币，其中还包括16.15亿枚USDT。
据Arkham和Decrypt统计，流出资产规模至少为55.7亿美元，包括이더리움上的35.1亿美元、18,270枚비트코인（价值14.4亿美元），以及트론上的6.3亿美元。
币安尚未确认遭到黑客攻击。该交易所表示，正在调查有关潜在安全问题的报告，截至目前尚未发现用户资金受到影响。创始人赵长鹏（CZ）则表示：“看来币安遭到了黑客攻击。”

━━━

无需额外签名即可转出的资金

关键不在于私钥被攻破，而在于钱包本身被植入了可代为转移资产的权限。首次转账发生在委托登记后的3分24秒。一个曾收到토네이도캐시资金的地址，利用이더리움的EIP-7702功能对币安热钱包（用于处理提款的在线钱包）设置了委托。
EIP-7702允许普通钱包执行智能合约代码。安全公司필락스시스템즈的奥德修斯·拉姆齐迪解释称：“只要委托仍然有效，代码就可以在无需额外签名的情况下授权后续转账。”
攻击者如何获得该签名，目前尚未确认。Blockaid初步估计，两个이더리움钱包流出约25亿美元，另一个账户流出7.8亿枚USDC，并表示仍在核对金额。

实际冻结资金的是发行方

冻结地址的是稳定币发行方，而非交易所。Tether首席执行官Paolo Ardoino表示，已冻结15.67亿枚相关USDT。Circle首席执行官Jeremy Allaire表示：“我们与执法机构合作，冻结了超过8亿美元的USDC。”CZ则称Circle方面冻结的规模为8.23亿美元。
Decrypt将主要接收地址中的9.751亿枚USDT与Circle冻结的8.23亿枚USDC相加，称冻结规模约为18亿美元。这一计算混用了Tether公布的总额和单一地址的余额；如果直接将Tether与Circle公布的两个数字相加，结果约为24亿美元。最终损失仍在统计中。
攻击者正迅速转移资金。비트코인跌破79,000美元，24小时下跌2.6%；币安代币BNB下跌7%，报699美元。隐私币모네로上涨6%，报637美元。

仅供参考，不构成财务建议。