币安疑似遭遇史上最大规模安全事件,58亿美元资产被转移,稳定币冻结机制成为关键防线
10月30日,Cobo联合创始人神鱼披露了币安疑似被盗事件的链上细节。攻击者利用EIP-7702授权机制,在短短几分钟内批量转移资产,涉及三条链,按当时价格估算总额约58亿美元。
这次事件最值得警惕的地方,并不是智能合约本身,而是签名权限可能出现了问题。目前尚不清楚究竟是私钥泄露,还是交易所签名系统遭到利用,币安仍需进一步调查。
更值得关注的是后续的资产争夺战。
Tether冻结了大量USDT,Circle冻结了8.23亿美元USDC,Ripple也采取了冻结措施。攻击者则试图将USDT等可冻结资产兑换成ETH,以规避发行方的冻结能力,甚至不惜承担巨额兑换损失。
这暴露出加密行业一个现实问题:
去中心化资产强调自由转移,但稳定币却拥有发行方冻结权限。
对交易所而言,资产储备、私钥管理和签名系统的安全性,比单纯增加资金规模更重要。对普通用户而言,交易所的规模和市场地位,也不能直接等同于绝对安全。
短期需要关注三个方向:币安后续赔付及储备情况、被冻结资产能否追回,以及其他交易所是否会加强热钱包权限审查。
这次事件可能成为整个行业重新审视交易所资产托管安全的重要节点。真正值得警惕的,是下一次攻击是否还会发生在签名权限这一环节。
10月30日,Cobo联合创始人神鱼披露了币安疑似被盗事件的链上细节。攻击者利用EIP-7702授权机制,在短短几分钟内批量转移资产,涉及三条链,按当时价格估算总额约58亿美元。
这次事件最值得警惕的地方,并不是智能合约本身,而是签名权限可能出现了问题。目前尚不清楚究竟是私钥泄露,还是交易所签名系统遭到利用,币安仍需进一步调查。
更值得关注的是后续的资产争夺战。
Tether冻结了大量USDT,Circle冻结了8.23亿美元USDC,Ripple也采取了冻结措施。攻击者则试图将USDT等可冻结资产兑换成ETH,以规避发行方的冻结能力,甚至不惜承担巨额兑换损失。
这暴露出加密行业一个现实问题:
去中心化资产强调自由转移,但稳定币却拥有发行方冻结权限。
对交易所而言,资产储备、私钥管理和签名系统的安全性,比单纯增加资金规模更重要。对普通用户而言,交易所的规模和市场地位,也不能直接等同于绝对安全。
短期需要关注三个方向:币安后续赔付及储备情况、被冻结资产能否追回,以及其他交易所是否会加强热钱包权限审查。
这次事件可能成为整个行业重新审视交易所资产托管安全的重要节点。真正值得警惕的,是下一次攻击是否还会发生在签名权限这一环节。