黑客 20 分钟盗走 63 亿美元，Binance 全额赔付

据 Woofun AI 消息，虚拟货币交易所巨头 于 13 日发布官方声明，确认已全额完成对 10 月 30 日黑客攻击损失的补偿工作，并同步公开了新的准备金证明（Proof of Reserves）数据快照。此次攻击导致约 63 亿 4,000 万美元（约合 1 万亿日元）的虚拟货币被盗，Binance 明确表示相关损失由平台自行承担，用户资产未受影响。在 3 日发布的事件报告中，该公司指出已为受影响的 98% 的代币完成了补偿流程。背景调查显示，朝鲜黑客仅用大约 20 分钟便窃走了价值 1 万亿日元的资产，其作案手法并非窃取私钥，而是通过滥用签名机制实施犯罪。有分析机构指出，此次盗窃针对的是签名机制而非私钥泄露，建议采取独立判定交易批准规则等措施，以应对类似基于 EIP-7702 的攻击手段。

Woofun AI 整理数据显示，此次公开的快照数据反映了日本时间 12 日上午 9 点的状态，受监控的代币种类从 10 月 31 日的 10 种大幅扩展至 198 种。各虚拟货币的链上钱包余额与用户净余额比率如下： 为 100.05%， 为 100.02%， 为 104.34%， 为 100.39%， 为 105.86%， 为 100.07%， 为 115.24%， 为 102.15%，这 8 种代币的比率均超过了 100%。Binance 称，生成该快照对应的零知识证明需要 40 到 50 小时的时间；一旦证明生成，持有相关代币的用户便可自行验证其资产至少拥有等值的支撑。

关于被盗资金的流向，区块链监控平台 在 10 日指出，黑客在最近的两到三天里，通过跨链交易协议 和 来转移这些资金。在被盗的约 63 亿 4,000 万美元的虚拟货币中，可能有约 8 亿 9,137 万美元已被转移或用于洗钱，不过目前还不确定所有被转移的资金都用于洗钱目的。另一方面，区块链分析公司 的数据显示，截至 9 日，已被冻结或扣押的资金约为 28 亿 5,000 万美元，其中大部分为泰达币发行的 USDT 和 Circle 发行的 USDC。Binance 仍在与执法机构、代币发行方以及区块链分析公司合作，持续努力限制被盗资金的流动。

此次事件凸显了智能合约签名机制的安全隐患，EIP-7702 相关攻击路径可能成为未来黑客重点突破方向。随着准备金证明覆盖范围的扩大及零知识证明技术的应用，交易所透明度正在提升，但资金追踪与冻结效率仍是行业共同挑战。这是继多次黑客攻击后，Binance 再次面临安全与信任的双重考验。