10/29 约 20:24 UTC 起,多个被标记为币安热钱包的地址短时向新地址转出资产——第三方链上监测口径从约 $30 亿到 $58–59 亿不等(Arkham 相关地址合计约 $57.8 亿;Chainalysis 约 $59.1 亿)。币安官方尚未公布确切被盗总额,只确认在调查「潜在安全事件」,并称用户资金安全、将覆盖损失;充提暂时暂停。
比「又被盗」更值得记账的是三层结构:
① 热钱包单点风险
链上分析与媒体报道指向 EIP-7702 委托能力被滥用的可能路径(钱包把执行权委派给恶意合约后变成「清扫器」)。这是热端运营面风险,不是冷库被撬——也解释了为何稳定币发行方能在分钟级介入。
② 冻结如何改变黑客博弈
已核验冻结(截至官方/发行方公开口径,仍可能上修):
• 币安核实冻结合计约 $25.4 亿 → 后续更新约 $30 亿;
• Tether(Paolo):>$15.67 亿 USDT;
• Circle(Allaire):>$8 亿 USDC;
• 另有 Ripple 约 $2 亿、World Liberty USD1 约 $2700 万、Arbitrum Security Council 约 $3050 万等。
稳定币可被发行方冻结/burn/再铸;BTC、ETH 没有同类发行方开关。TRM Labs 对媒体口径:约 $24 亿级稳定币已冻,约 $24 亿级 BTC/ETH 仍在攻击者可控范围内——冻结是止损第一步,≠ 资金已归还(归还通常要走法律程序)。
③ 用户资金安全 vs 流动性冲击
何一:将覆盖全部黑客损失,充提暂停至环境确认安全。CZ(已不管理币安):「看起来像黑客攻击」,作为股东预期用户资金获全额覆盖。市场侧 BTC 一度跌超约 4%、下探 $78k 下方。观察点:post-mortem、确切损失数字、非稳定币追回进度、充提何时恢复。
#Binance #安全 #稳定币 #BTC
仅供参考,不构成投资建议 / NFA
比「又被盗」更值得记账的是三层结构:
① 热钱包单点风险
链上分析与媒体报道指向 EIP-7702 委托能力被滥用的可能路径(钱包把执行权委派给恶意合约后变成「清扫器」)。这是热端运营面风险,不是冷库被撬——也解释了为何稳定币发行方能在分钟级介入。
② 冻结如何改变黑客博弈
已核验冻结(截至官方/发行方公开口径,仍可能上修):
• 币安核实冻结合计约 $25.4 亿 → 后续更新约 $30 亿;
• Tether(Paolo):>$15.67 亿 USDT;
• Circle(Allaire):>$8 亿 USDC;
• 另有 Ripple 约 $2 亿、World Liberty USD1 约 $2700 万、Arbitrum Security Council 约 $3050 万等。
稳定币可被发行方冻结/burn/再铸;BTC、ETH 没有同类发行方开关。TRM Labs 对媒体口径:约 $24 亿级稳定币已冻,约 $24 亿级 BTC/ETH 仍在攻击者可控范围内——冻结是止损第一步,≠ 资金已归还(归还通常要走法律程序)。
③ 用户资金安全 vs 流动性冲击
何一:将覆盖全部黑客损失,充提暂停至环境确认安全。CZ(已不管理币安):「看起来像黑客攻击」,作为股东预期用户资金获全额覆盖。市场侧 BTC 一度跌超约 4%、下探 $78k 下方。观察点:post-mortem、确切损失数字、非稳定币追回进度、充提何时恢复。
#Binance #安全 #稳定币 #BTC
仅供参考,不构成投资建议 / NFA