币安今天凌晨被偷了 55 亿到 59 亿美元,加密史上最大的一次,差不多是 4 个 Bybit。币安说损失自己全扛、用户资金安全,但充值提现到现在还停着。

下面时间都是北京时间,信息截至 09:45。

先说怎么被偷的。凌晨 4 点 20,黑客往币安一个大的以太坊热钱包发了一笔交易,里面塞了 50 个授权。

钱包当时还在正常出金,黑客猜不准该用哪个序号,干脆 50 个一起撒出去,中了 1 个。这个钱包就这么被他的合约接管了。

几分钟后,一笔就扫走约 25 亿美元。之后十几分钟里,币安另外 10 个热钱包的钱也流到了同一个地址。

更离谱的是,接管一直没解除。快 6 点的时候,黑客又把新进来的 2 亿多充值扫走了一遍,币安直到 8 点多才把授权撤掉。

这 50 个授权都带着币安自己的有效签名。安全公司 Blockaid 的 CEO 初步判断是签名系统被攻破了,私钥未必泄露,手法跟 Bybit 那次很像。

具体原因币安还没公布。网上已经有人往朝鲜黑客身上猜,目前没有任何官方归因,我这里先不下结论。

再看币安的反应。链上研究员 4 点半就报警了,币安 5 点 15 才发第一条,一开始写"尚未确认用户资金受影响",十几分钟后改成"用户资金完全安全"。

早上 8 点多,币安定了调:损失自己承担,充提全部暂停,查完出复盘。

9 点 23 何一说还在做安全扫描,9 点半多币安又重申了一遍。提现哪天恢复,到现在还是没说。

钱能追回多少?Tether、Circle 这些稳定币发行方出手很快,加上其他几家,币安说已经冻住约 30 亿美元。ZachXBT 在链上数出来的是 28 亿多,差不太多。

冻不住的主要是 BTC 和 ETH。黑客还把手里的 UNI、ENA、PEPE 这些币全砸了,换成约 7 万枚 ETH。

粗算一下,真正追不回来的在 25 亿到 29 亿美元之间。CZ 早上说损失"可能比 10 亿高一点",照现在的数,高的可不止一点。

盘面上,BTC 跌了 4% 多,ETH 跌了 5% 多,BNB 跌了 7% 左右。被黑客砸过的 ENA 跌得更狠,十几个点。

消息出来后一个小时,全网爆仓 6 亿多美元,几乎全是多单。

说说我自己的看法。

币安肯定赔得起。按 1440 亿美元的托管资产算,这个窟窿大概占 2%。我更关心的是充提要停多久。

我觉得提现不会很快恢复。问题出在签名环节,光换钥匙没用,得把所有热钱包和整套签名流程都查干净,才敢开闸。

还有个数可以盯:被偷的 ETH 让币安的 ETH 储备率从 100% 掉到 94% 左右。这周日币安有一次储备快照,补没补上到时候一看就知道。

黑客手里的 ETH 还在变多,他后面怎么砸、往哪洗,是 ETH 短期最大的变量。

另外提醒一句,这种时候冒充客服、假"补偿"链接最多,消息只认币安官方渠道。

以上只是个人看法,不构成投资建议。

#crypto #meme #BSC