交易所排行
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注币安疑似遭数十亿美元黑客攻击：或为签名基础设施被劫持，而非私钥泄露
据 Blockaid 联合创始人兼首席执行官 Ido Ben-Natan 透露，这起涉嫌价值数十亿美元的币安（Binance）黑客攻击事件，可能涉及攻击者操纵交易所的交易签名机制，而非直接窃取私钥。
Ben-Natan 在接受采访时表示，Blockaid 的初步评估指向“密钥滥用”现象。在这种攻击模式下，攻击者通过欺骗或破坏签名系统，使其授权恶意交易，而无需提取底层的私钥。“看起来是签名基础设施遭到了破坏。我们认为并没有发生密钥泄露的情况。”他说。
Ben-Natan 指出，这一结论是基于他们处理类似攻击的经验以及对链上活动的观察得出的初步评估。目前，币安尚未确认黑客究竟采用何种手段从交易所盗取了超过 25 亿美元加密货币——这是历史上最大的加密资产被盗事件。
Arkham 首席执行官 Miguel Morel 也向媒体表示，目前掌握的信息不足以确认此次攻击是涉及密钥被盗还是基础设施被攻陷。“从目前的情况来看，这次黑客攻击似乎仍在持续中。”他说。
Blockaid 识别出恶意钱包委托行为
Blockaid 在社交媒体平台 X 上发布的链上分析中指出，攻击者将 50 个 EIP-7702 授权打包成一个单一交易，目标锁定为币安的第 14 号账户。据报道，其中一个授权匹配了该账户所需的非确定性整数（nonce），从而得以被接受执行。
EIP-7702 允许账户将执行权委托给智能合约代码。Blockaid 指出，受影响的账户被委托给了一个未经审核的“清理合同”（sweeper contract），该合同允许指定操作员清空代币和以太币（Ether）。
Ben-Natan 告诉媒体，此次操作可能涉及多个被感染的设备以及穿越交易所网络的活动，尽管这一点尚未得到证实。
与朝鲜及 Bybit 事件的关联
当被问及此次疑似的签名操纵是否与 2025 年 2 月发生的 Bybit 攻击相似时，Ben-Natan 形容这两起事件“非常、非常相似”。
在 Bybit 事件中，根据官方发布的法医更新报告，攻击者窃取了 Safe 开发人员的凭证，访问了钱包提供商的基础设施，并诱骗签名者批准恶意交易。
Ben-Natan 表示，鉴于链上准备工作的复杂性，此次活动的特征与与朝鲜网络攻击者相关的行动模式相似，这与 Bybit 案例中的情况一致。
