Exchange Ranking
Top Exchanges
24h Volume Ranking
Popularity Ranking
Exchange BTC Balance
Proof of Reserves
Decentralized Exchanges
Funding Rate
Funding Heatmap
Liquidation Data
Max Pain
Long/Short Ratio
Whale L/S Ratio
Binance/Okex/Huobi L/S
Bitfinex Margin L/S
ETF Tracker
Solana ETF
XRP ETF
Hong Kong ETF
Bitcoin Treasuries
Crypto Reversal
Ethereum Reserves
HyperLiquid Wallet Analysis
Hyperliquid Whale Watch
Large Transactions
On-chain Movement
Bitcoin ROI
Stablecoin Market Cap
Options Analysis
News
Articles
Economic Calendar
Features
Wallet
Contract Calculator
Security
Collections
Watchlist
Following币安疑似遭数十亿美元黑客攻击：或为签名基础设施被劫持，而非私钥泄露
据 Blockaid 联合创始人兼首席执行官 Ido Ben-Natan 透露，这起涉嫌价值数十亿美元的币安（Binance）黑客攻击事件，可能涉及攻击者操纵交易所的交易签名机制，而非直接窃取私钥。
Ben-Natan 在接受采访时表示，Blockaid 的初步评估指向“密钥滥用”现象。在这种攻击模式下，攻击者通过欺骗或破坏签名系统，使其授权恶意交易，而无需提取底层的私钥。“看起来是签名基础设施遭到了破坏。我们认为并没有发生密钥泄露的情况。”他说。
Ben-Natan 指出，这一结论是基于他们处理类似攻击的经验以及对链上活动的观察得出的初步评估。目前，币安尚未确认黑客究竟采用何种手段从交易所盗取了超过 25 亿美元加密货币——这是历史上最大的加密资产被盗事件。
Arkham 首席执行官 Miguel Morel 也向媒体表示，目前掌握的信息不足以确认此次攻击是涉及密钥被盗还是基础设施被攻陷。“从目前的情况来看，这次黑客攻击似乎仍在持续中。”他说。
Blockaid 识别出恶意钱包委托行为
Blockaid 在社交媒体平台 X 上发布的链上分析中指出，攻击者将 50 个 EIP-7702 授权打包成一个单一交易，目标锁定为币安的第 14 号账户。据报道，其中一个授权匹配了该账户所需的非确定性整数（nonce），从而得以被接受执行。
EIP-7702 允许账户将执行权委托给智能合约代码。Blockaid 指出，受影响的账户被委托给了一个未经审核的“清理合同”（sweeper contract），该合同允许指定操作员清空代币和以太币（Ether）。
Ben-Natan 告诉媒体，此次操作可能涉及多个被感染的设备以及穿越交易所网络的活动，尽管这一点尚未得到证实。
与朝鲜及 Bybit 事件的关联
当被问及此次疑似的签名操纵是否与 2025 年 2 月发生的 Bybit 攻击相似时，Ben-Natan 形容这两起事件“非常、非常相似”。
在 Bybit 事件中，根据官方发布的法医更新报告，攻击者窃取了 Safe 开发人员的凭证，访问了钱包提供商的基础设施，并诱骗签名者批准恶意交易。
Ben-Natan 表示，鉴于链上准备工作的复杂性，此次活动的特征与与朝鲜网络攻击者相关的行动模式相似，这与 Bybit 案例中的情况一致。
