幣安(Binance)週四熱錢包遭駭,約 20 萬 4,500 枚以太幣被搬走。由於這批錢包正是幣安儲備證明中「支撐客戶資產」的錢包,其以太坊儲備覆蓋率估計從 10 月 1 日的 100% 滑落至約 94%。
(前情提要:快訊》幣安疑似遭駭 25 億美元!約 16.7 萬枚以太坊+16 億枚 USDT 流向新地址)
(背景補充:幣安CZ:「被駭15億鎂很嚴重,建議Bybit關閉提款」,有需要我能幫忙)
幣安(Binance)遭駭事件持續擴大。根據幣安自行公布的儲備證明(Proof of Reserves)。以最近一期、10 月 1 日的報告計算,幣安以太坊儲備覆蓋率恰為 100%,在約 20 萬 4,500 枚以太幣被搬走後,覆蓋率估計滑落至約 94%。
鏈上資料顯示,攻擊者鎖定幣安名為「Binance 14」的熱錢包(地址)。攻擊手法並非單純竊取私鑰,而是動用以太坊的 EIP-7702 功能,讓錢包把控制權交給一段軟體;在取得 Binance 14 的簽署授權後,攻擊者把該錢包改造成「掃幣器」,持續把流入的資金轉往自己的地址。
Etherscan 顯示,10 月 29 日 20:24(UTC),167,464 枚以太幣自 Binance 14 流出,緊接著另有 28,005.6 枚自 Binance 16 流出,兩筆都轉入攻擊者錢包;約 15 分鐘後,195,460 枚以太幣(約 4.42 億美元)被送往第二個地址。
這筆損失落在極薄的緩衝上。10 月 1 日時,幣安持有的以太幣恰好足以覆蓋客戶餘額,USDC 儲備率則為 108.26%。本次約 20 萬 4,500 枚以太幣約佔幣安以太坊儲備的 5.6%,等於把以太坊儲備覆蓋率打到約 94%;其餘較小部位如 ENA、UNI、PEPE 與 AAVE,遭盜數量各佔幣安申報持有量的 7% 至 15%。在 10 月 1 日的報告中,Binance 14 持有 12.6 億 USDT 與 89,475 枚以太幣,涵蓋 37 種資產。

穩定幣發行商則已凍結大部分贓款。Tether 執行長 Paolo Ardoino 表示,已凍結逾 15.67 億枚 USDT;趙長鵬(CZ)稱 Circle 凍結了約 8.23 億美元 USDC;Ripple 凍結約 2 億美元資產;World Liberty Financial 也凍結約 2,700 萬美元自家 USD1 穩定幣。

幣安與共同執行長何一(Yi He)都強調資金安全,實務上即使錢包內資產被盜,使用者餘額仍會照付;創辦人趙長鵬也說預期使用者將全額獲補。
📍相關報導📍
韓國交易所 Upbit 遭駭 3,040 萬美元!剛被 Naver 收購的母公司 Dunamu 全額理賠
幣安 10 億美元 SAFU 基金已全部換為 BTC!現持有 1.5 萬枚比特幣,CZ 發文稱讚
科普|冷錢包、熱錢包是什麼、優缺點分析;V 神力推的多簽錢包更安全?

