这次最该被记住的不是 63 亿美元这个数字,而是一个结构性问题。
被洗劫的 Binance 14,正是币安每月公布储备证明时列出来的钱包之一。10 月 1 日那期报告里,这个地址持有 12.6 亿 USDT 和 89,475 枚 $ETH,共 37 种资产。现在你在 Etherscan 上查它,余额是 0.812 枚 ETH,约 1,784 美元。
问题出在那期报告的一个数字:ETH 储备率恰好 100%。一分缓冲都没有。被盗约 20.45 万枚 ETH,相当于 ETH 储备的 5.6%,算下来 ETH 覆盖率直接掉到 94% 左右。ENA、UNI、PEPE、AAVE 这几个小仓位更夸张,被拿走了 7% 到 15%。USDC 当时是 108.26%,反而有余量。
所以储备证明这件事,证的是"某一刻我有多少",证不了"这些资产不会被一次性划走"。零缓冲的 100%,本质上是把任何意外都变成缺口。
手法也值得记:攻击者用 EIP-7702 让钱包把控制权委托给合约,一次性签了 50 个 nonce 的授权,所以只发生一次 sweep(),就把 ETH 和 63 种代币转走,Gas 费 0.93 美元。
币安说损失由 SAFU 和公司资金全额承担,目前已冻结约 30 亿美元。TRM Labs 和 Chainalysis 都以高置信度指向朝鲜 TraderTraitor,币安官方尚未确认这一归因。
被洗劫的 Binance 14,正是币安每月公布储备证明时列出来的钱包之一。10 月 1 日那期报告里,这个地址持有 12.6 亿 USDT 和 89,475 枚 $ETH,共 37 种资产。现在你在 Etherscan 上查它,余额是 0.812 枚 ETH,约 1,784 美元。
问题出在那期报告的一个数字:ETH 储备率恰好 100%。一分缓冲都没有。被盗约 20.45 万枚 ETH,相当于 ETH 储备的 5.6%,算下来 ETH 覆盖率直接掉到 94% 左右。ENA、UNI、PEPE、AAVE 这几个小仓位更夸张,被拿走了 7% 到 15%。USDC 当时是 108.26%,反而有余量。
所以储备证明这件事,证的是"某一刻我有多少",证不了"这些资产不会被一次性划走"。零缓冲的 100%,本质上是把任何意外都变成缺口。
手法也值得记:攻击者用 EIP-7702 让钱包把控制权委托给合约,一次性签了 50 个 nonce 的授权,所以只发生一次 sweep(),就把 ETH 和 63 种代币转走,Gas 费 0.93 美元。
币安说损失由 SAFU 和公司资金全额承担,目前已冻结约 30 亿美元。TRM Labs 和 Chainalysis 都以高置信度指向朝鲜 TraderTraitor,币安官方尚未确认这一归因。
