币安黑客抛 1.58 亿山寨币，无私钥泄露说法遭质疑

据 Woofun AI 消息，币安（）遭遇黑客攻击后，攻击者在短时间内将价值约 1.58 亿美元的各类山寨币兑换为 70,480 枚以太坊（），这一巨额抛售行为引发了市场剧烈震荡。

尽管币安官方声称并未发现私钥泄露的证据，但调查人员对该说法的真实性提出强烈质疑，认为攻击者可能通过更隐蔽的技术手段获取了签名权限，而非直接窃取私钥。这一事件不仅暴露了交易所内部安全机制的潜在漏洞，也引发了行业对多链签名安全性的深度担忧。

Woofun AI 整理数据显示，攻击者的抛售策略极具针对性且执行迅速，涉及七种主流代币。其中，702 万枚 以每枚 5.65 美元的价格售出，总额达 3,963 万美元，且在 51 分钟内完成交易，导致价格下跌 21%；2.175 亿枚 以每枚 0.16 美元的价格售出，金额为 3,393 万美元；7.77 万亿枚 在 1.5 小时内通过 85 次交易售出，单笔上限 105 万美元，总额 3,166 万美元；257 万枚 以每枚 10.14 美元的价格售出，总额 2,605 万美元；127,953 枚 以每枚 111.55 美元的价格售出，总额 1,427 万美元；2,185 万枚 和 1,732 万枚 分别售出 662 万美元和 609 万美元。

此外，攻击者还以超过 10% 的折价向做市商出售了 3.25 亿枚 ，换取了 122,300 枚 ETH。这种急于套现的行为表明，攻击者可能面临稳定币被冻结的风险，因此宁愿承受价格折损也要快速离场。

此次大规模抛售对币安的储备金状况造成了直接冲击。被盗的 ENA、UNI、PEPE 和 AAVE 代币占币安公开披露持有量的 7% 至 15%，这些资金原本已计入其储备金统计中，导致账目出现缺口。有交易员指出，币安在 PEPE 代币上的净持仓实际上为负 4,000 万美元，迫使交易所不得不考虑回购。币安承诺动用用户保护基金及公司资金承担所有损失，并将于 11 月 1 日公布储备金状况报告，以确认被抛售代币是否已补充。

与此同时，市场投机者趁机入场，在 ENA 抛售结束后，新创建的钱包在 平台上以 409 万美元购入 2,278 万枚 ENA，持仓规模达到 3 倍。

此外，攻击者在 Aave 平台上以 6,000 万美元 USDT 抵押借入 19,760 枚 ETH，导致 Aave 暂停以太坊网络 V3 平台服务，以太坊价格随之下跌 5.2% 至 2,190 美元。

关于入侵路径，币安初步调查显示，一名 DevOps 工程师的笔记本电脑遭到入侵，使攻击者能够访问服务容器并发起未授权提款，但公司强调未发现私钥泄露。然而，研究人员认为攻击可能利用了 EIP-7702 协议的漏洞，该协议允许普通钱包临时运行智能合约代码，从而威胁到币安的 16 个签名密钥。安全公司 发现，攻击者在一次交易中提交了 50 次授权尝试，试图猜出热钱包随机数，仅 1 次成功。 指出，九个非以太坊区块链上的钱包通过常规签名转账转移资金，暗示攻击者可能控制了签名系统。比特币（）网络流出 14.49 亿美元， 网络流出 6.28 亿美元，进一步证实了多链攻击的可能性。链上专家 指出，攻击者使用中继节点而非直接获取私钥，表明其并未掌握私钥，而是滥用了签名权限。

TRM Labs 与 将此次攻击归咎于朝鲜的 Lazarus 集团，特别是其分支 Tradertraitor 组织，该组织此前曾实施过价值 6.3 亿美元的黑客攻击。