新聞 
幣種資訊 
關於我們 
幣安（Binance）估計，這起資安事件影響約63億美元，相關資產約30億美元已在鏈上凍結。幣安於30日發布公告說明。
BitOK逐筆追蹤資料顯示，9條區塊鏈上有61.5億美元在31分鐘內轉移。TRM Labs則追蹤到10條區塊鏈上共63.6億美元，並指出多數資金約在20分鐘內流出。
幣安表示，初步調查認為，開發與維運（DevOps）人員的筆電可能遭入侵，使攻擊者得以存取服務容器並提交未經授權的提款交易；目前未發現錢包私鑰外洩證據。美聯社（AP）於30日報導，幣安後續調查發現其他可能遭入侵的環節，存款服務正常運作，提款則已暫停。
TRM Labs分析，攻擊者在單筆交易中打包50項可用於以太幣（ETH）熱錢包的預先簽署授權，其中一項有效授權讓攻擊者控制的智慧合約得以反覆轉出錢包資金。TRM Labs也指出，其他區塊鏈上出現由幣安錢包向攻擊者地址發送、且具有效簽章的轉帳，因此認為熱錢包簽章基礎設施可能遭到濫用。攻擊路徑仍在調查中。
留言 0