63 亿美元被盗:0.05% SHIB 命运悬于黑客地址
核心要点
Binance 热钱包遭入侵致 63 亿美元资产流失,近 5000 亿枚 SHIB 转入标记为攻击者的新地址。尽管交易所承诺动用 SAFU 基金赔付,但链上资金流向显示部分资产已锁定,自托管风险再次凸显。
据 Woofun AI 消息, 热钱包遭遇重大安全事件,导致约 63 亿美元资产被盗,其中近 5000 亿枚 被转移至一个标记为'Binance Hot Wallet Exploiter 2'的全新地址,该地址目前持有价值约 230 万美元的 SHIB 及其他多种代币。
这一事件的细节由长期关注 SHIB 社区的成员 披露。他指出,攻击者控制的地址 0x5227f603C1eE34CE3C06eFe6477003BDfCCB2f8c 此前没有任何交易记录,但在 2026 年 10 月 29 日世界标准时间 20:24 突然接收了大量资产。
Woofun AI 链上数据显示,该地址目前持有 499,926,072,560 枚 SHIB,这一数字恰好占 SHIB 总供应量的 0.05%。Etherscan 平台已将该地址标记为'攻击'和'盗窃'类型。除了 SHIB 外,该地址还接收了从 Binance 'Binance 14'热钱包转出的 167,464 枚 、价值 16 亿美元的 以及其他 63 种代币。Mazrael 强调,通过 EIP-7702 委托机制,攻击者只需一次操作即可让所有关联资产消失,包括 ETH、稳定币及其他加密货币。
这种使用新地址实施攻击的手法,被指与 Tornado 组织的典型策略相符。值得注意的是,虽然 CEX 方面声称'用户资金是安全的'并公布了相关凭证,但链上数据的流向表明,集中式交易所的安全保障并非绝对可靠,用户不得不依赖平台自身的运营措施来应对此类风险。
Binance 的初步调查揭示了此次安全事件的根源。调查显示,一名 DevOps 工程师的笔记本电脑遭到入侵,攻击者借此进入相关服务容器,从而发起了未经授权的提款操作。
然而,调查并未发现任何私钥泄露的证据。尽管 Binance 称此次黑客攻击造成的总损失约为 63 亿美元,但目前已有约 30 亿美元的资产被锁在链上。Binance 表示将动用 SAFU 基金及公司自有资金来弥补所有损失,并再次强调用户资金仍是安全的。
然而,被冻结的资金、已被追回的资金以及最终无法挽回的损失其实是不同的概念。Mazrael 借此事件强调了自托管的重要性,他表示:'没有你的私钥,就没有你的 SHIB。'这一观点在当前的 Web3 安全环境下显得尤为关键,因为即使大型交易所拥有强大的安全团队和资金储备,也无法完全消除内部人员设备被入侵的风险。
此次事件再次引发了社区对中心化交易所安全性的担忧。尽管 Binance 承诺全额赔付,但链上资产的流向和锁定状态表明,部分资金可能难以追回。Mazrael 展示的 Etherscan 数据截图证实了攻击者持有大量 SHIB 的事实,这一比例虽然仅占总供应量的 0.05%,但其绝对数量巨大,足以对市场产生潜在影响。
此外,攻击者使用的地址标记和 EIP-7702 委托机制的应用,也显示了黑客技术的不断演进。对于 SHIB 持有者而言,这一事件是一个警示,提醒他们关注资产存储方式的安全性。虽然 Binance 的 SAFU 基金提供了最后一道防线,但自托管仍然是保护数字资产最有效的方式之一。未来,随着黑客技术的升级,交易所的安全挑战将更加严峻,用户需要更加谨慎地选择资产存储方案。

评论
暂无评论