63 亿与 3.88 亿被盗资金合流,同伙疑云起
核心要点
币安与Bitget被盗资金经THORChain汇入同一地址。ZachXBT指认或为同一团伙,疑似朝鲜黑客TraiderTraitor涉案,币安已冻结 30 亿美元资产并暂停存取款。
据 Woofun AI 消息,币安与 Bitget 两起巨额安全事件被指存在关联,被盗资金在链上出现汇合迹象。这一现象引发了市场对于攻击者身份同一性的强烈质疑,特别是此前 Bitget 案已被指向朝鲜背景的 TraiderTraitor 组织。若证实为同一团伙,这意味着针对头部交易所的攻击可能具备更高的协同性与隐蔽性。
Woofun AI 整理数据显示,从币安窃取的 63 亿美元资金与 Bitget 损失的 3 亿 8800 万美元,均通过跨链协议 传输至同一区块链地址(0x15104a9ce0f08a8f0075a0869ae80e795fe0feb7)。链上安全专家 于 30 日确认,这两笔资金在 45 分钟前完成合并。
尽管资金混同并不构成同一攻击者的确凿证据,但结合 TraiderTraitor 过往涉及 等案件的记录,这种高度重合的资金流向极大地增加了'同一黑手'假设的可信度。
从攻击路径来看,币安初步调查指向其开发运营工程师的笔记本电脑遭入侵,攻击者借此获取服务容器权限并发起未经授权的提款。目前尚无钱包私钥泄露的直接证据,币安估算总损失约 63 亿美元。作为应急响应,该公司已与区块链合作伙伴协同,在链上冻结了约 30 亿美元资产,并宣布将动用用户资产保护基金(SAFU)及自有资金全额弥补损失。
与此同时,币安已全面暂停入金与出金操作,正配合执法机构及分析公司追踪资金去向。
此次资金合并事件标志着交易所安全防御面临新的协同攻击挑战。随着 30 亿美元资产被冻结,市场关注点已转向剩余资金的追踪效率及 TraiderTraitor 组织的最终定性。这是继 Kelp DAO 之后,朝鲜关联黑客组织再次展现出的大规模资金清洗能力,预示着 Web3 基础设施的安全对抗正进入更复杂的阶段。

评论
暂无评论