币安 20 亿美元外流引发安全疑虑

  • 以太坊及代币超 20 亿美元自币安热钱包转出
  • Tornado Cash 钱包交易推动代币异动
  • 币安未说明此次为维护还是用户资金被盗

据 Etherscan 数据显示,周四超过 20 亿美元的以太坊($ETH)及代币从币安(Binance)热钱包转出,流向一个数小时前刚创建且通过 Tornado Cash 混币器充值的新地址。目前,币安尚未透露用户资产是否存在风险。

这些资金均属于币安用户。若事件被证实为盗窃,涉事金额将远超 9 月份 Bitget 3.87 亿美元被黑事件。若仅为例行资金归集,但其操作路径与黑客洗钱手法高度相似。

区块链上显示了什么

根据 Etherscan 数据,北京时间 10 月 30 日 04:24(UTC 20:24, 10 月 29 日),一笔交易将 167,464 枚 $ETH(约合 3.88 亿美元)从标记为“Binance 14”的钱包提出。此外,另有 63 种代币亦被转入接收地址,包括约 16 亿美元的 $USDT。

仅 24 秒后,另一个钱包“Binance 16”再向同一地址转出 28,005 枚 $ETH。

该接收地址在周四之前并不存在。资金到帐 15 分钟内,其中 195,460 枚 $ETH(约 4.5 亿美元)又被迅速转入另一个新地址,而该地址仍持有约 15 亿美元的多种代币资产。

此次异常转账由一个仅通过 Tornado Cash 混币器充值的钱包触发。该钱包在 10 月 28 日和 29 日分三次小额充值,每次约 0.1 枚 $ETH。

被盗还是内部操作?

热钱包是交易所用于处理用户提币的在线钱包,日常资金归集属正常操作。此次大额转账最早由链上匿名研究者 Spreek 在 X 平台(原推特)曝光。

“这有可能只是钱包例行维护,但看起来极其可疑。”

市场快讯账号 Tree News 指出,涉及超 60 种代币、资金规模约 25.3 亿美元,并直接称之为“疑似密钥被盗”,暗示钱包控制权或已落入非币安之手。

但也有两大疑点难以解释为例行维护:一是币安的正式资金归集,并无理由由一个混币器资金地址发起操作;二是接收地址在资金到账后立即分拆并向外转移,这与Bitget 被盗事件后资金链操作高度一致。

用户资金安全疑云

这些热钱包用于存放客户资产。若密钥确已泄露,币安应急储备基金能否承担如此巨额损失,将面临严峻考验。

币安发言人通过邮件回复 BeInCrypto 称,“已关注疑似安全事件的相关报道”,正在进行内部调查。目前“尚未确认对用户资金有何影响”,官方将持续通过正式渠道发布进展通报。

最新进展(10 月 30 日 08:30,北京时间):币安创始人赵长鹏(CZ)在 X 平台表示,此次资金转移“看上去的确像是一场针对币安的黑客事件”,并预计用户资金将会得到全额保障。Tether 首席执行官 Paolo Ardoino 表示,已冻结与此次事件相关的 15.67 亿美元 $USDT。CZ 指出 Circle 方面也冻结了约 8.23 亿美元 $USDC。不少用户反映提币卡在“处理中”状态。

文章免责声明

BeInCrypto 致力于提供公正、透明的报道。本新闻文章旨在提供准确、及时的信息。但读者仍应自行独立核实事实,并在根据本内容作出任何决定之前咨询专业人士。请注意,我们的条款与条件、隐私政策及免责声明已更新。