突发：拉撒路集团涉嫌参与63亿美元币安黑客攻击

Disclaimer: Content does not constitute investment advice. Trading involves risks—please invest with caution!

币安遭黑客攻击事件深度解析：疑似朝鲜“拉撒路”组织作案，损失高达63亿美元

区块链调查人员已将币安（Binance）遭受的黑客攻击与朝鲜的“拉撒路”集团（Lazarus Group）联系起来。调查方怀疑这些受国家支持的黑客于10月29日窃取了该加密货币交易所约63亿美元的资金。

核心摘要

TRM Labs高度确信将63亿美元被盗资金与朝鲜的TraderTraitor黑客单位关联起来。

Blockaid首席执行官Ido Ben-Natan表示，攻击者在不到一小时内跨四条区块链转移了至少35亿美元。

调查人员追踪发现，盗窃行为源于被篡改的交易签名控制机制，其中包括针对一个热钱包的50个以太坊授权指令。

币安报告称已冻结约30亿美元的资产，并承诺承担客户损失。

在安全升级期间，提币服务暂时暂停，币安预计将在48小时内恢复服务。

攻击溯源与规模认定

根据TRM Labs的报告，其调查人员以极高的置信度将该攻击归因于与拉撒路集团有关的朝鲜黑客单位TraderTraitor。区块链调查专家ZachXBT也单独指出拉撒路集团是可能的袭击者，尽管币安尚未确认具体的执行者。

在接受crypto.news采访时，区块链安全公司Blockaid的联合创始人兼首席执行官Ido Ben-Natan表示，此次攻击在规模上超越了以往的加密货币盗窃案。

“这是历史上最大的加密货币黑客攻击。我们的分析显示，至少35亿美元从币安的热钱包中流出，涉及以太坊、Arbitrum、Optimism和Avalanche四条链，耗时不到一小时。这一金额超过了2025年2月Bybit被盗金额的兩倍多。”Ben-Natan说道。

他指出，调查人员还发现了涉及比特币和波场的额外转账记录，与此同时，他的团队仍在继续追踪被盗资产的流向。

资金转移与洗钱企图

与此同时，区块链追踪平台Onchain Lens报道，出于担心资金可能通过Tornado Cash或其他加密货币混币器进行洗钱的顾虑，币安的攻击者已将价值约3882万美元的17,260枚ETH转移到一个新钱包中。

据该追踪器显示，攻击者仍控制着近480,720枚ETH，价值约10.8亿美元，这部分资产无法由代币发行方冻结。接收钱包地址已被识别为0x03b0eE5d82990cFF1bDa48651AC3e436d1a020ea。

拉撒路集团嫌疑：攻击波及十个区块链网络

TRM的调查追踪到约63.6亿美元离开币安控制的钱包，涉及包括以太坊、比特币、波场、Solana和XRP账本在内的十个区块链网络。

大部分被盗资金在大约20分钟内被转移，始于UTC时间20:05。其中，约37.9亿美元在以太坊上被转移，比特币和波场分别占14.7亿美元和6.28亿美元。

调查人员在以太坊攻击开始之前，发现有价值近2.96亿美元的2.3346亿枚XRP离开了五个币安钱包。

这家安全公司表示，准备工作至少在盗窃发生前36小时就已开始。一个由攻击者控制的钱包收到了三笔小额的Tornado Cash取款，并在针对币安之前测试了恶意代码。

TRM利用区块链交易和其他情报将活动与TraderTraitor联系起来，尽管它并未公开披露其归因背后的所有证据。

FBI此前曾确认，TraderTraitor负责了2025年2月的Bybit盗窃案，当时约有15亿美元从交易所被清空。美国当局指控朝鲜黑客组织窃取加密货币，以帮助资助该国的武器计划。

技术细节：攻击者如何访问币安钱包

Blockaid的技术调查发现了一个异常的以太坊交易，其中包含50个EIP-7702授权指令，目标指向币安14号热钱包，这是交易所最繁忙的热钱包之一。

EIP-7702允许以太坊钱包授权智能合约代码代表其操作。攻击者使用50个连续的交易计数器准备授权，以增加其中一个匹配钱包当前计数器的几率。

只有一个授权成功，使得恶意合同能够从钱包转移资产。

“攻击者实际上重新编程了一个主要的币安以太坊热钱包，使得单个操作员可以将其清空，包括存入的任何新资金。”Ben-Natan向crypto.news解释道。

攻击者从币安14号转移了约25亿美元，包括167,464枚ETH和超过16亿的USDT。随后的转账针对新收到的资金。

调查人员发现其他币安钱包通过网络上的普通签名交易转移资产。TRM认为攻击者可能获得了交易所交易签名基础设施的访问权限。

入侵途径：疑似DevOps工程师笔记本电脑失陷

币安在安全更新中表示，初步调查显示，一名DevOps工程师的笔记本电脑可能遭到入侵，从而允许未经授权访问内部服务容器。

币安的初步调查表明，安全事件可能涉及一台遭到入侵的DevOps工程师笔记本电脑，这使攻击者能够访问服务容器并提交未经授权的提币交易。我们未发现任何钱包私钥泄露的证据……

交易所表示未发现私钥泄露的证据，并说一旦确定原因，将发布详细的调查报告。

Tether首席执行官Paolo Ardoino证实冻结了超过15.67亿美元的USDT，而Circle首席执行官Jeremy Allaire报告冻结了超过8亿美元的USDC。Arbitrum安全委员会锁定了与攻击者相关的约7460万ARB和8,425 ETH。

市场影响与服务状态

币安承诺使用其SAFU基金和公司资源来覆盖损失，同时与执法部门和区块链调查人员合作。

与此同时，交易所表示存款功能保持正常运行，但提币服务将在升级提币系统和地址控制期间暂停。币安预计提币将在48小时内恢复，并表示将随后发布关于攻击原因的完整报告。

加密货币市场也因黑客攻击而面临抛售压力，比特币一度跌破77,000美元。衍生品市场的总清算额在24小时内超过15亿美元。

My Favorites