简要概述

  • 与疑似币安黑客事件相关的钱包从 Uniswap 合约收到了数万枚 ETH,并在 Aave 上以约 6000 万美元的 USDT 为抵押借入了 19,762 枚 ETH,两个应用均未出现漏洞迹象。
  • 截至 UTC 22:07,约 253,000 枚 ETH(约合 5.7 亿美元)存放在两个钱包中,且无转出记录,而 ETH 没有可以冻结它的发行方。
  • 据币安联合首席执行官何一称,Ripple 已冻结约 2 亿美元的 RLUSD,此外还有超过 20 亿美元的 USDT 和 USDC 被冻结。

根据 10 个钱包(其中 8 个被标记为攻击者)的 Etherscan 记录,盗取币安资金的钱包背后的攻击者正在利用 Uniswap 和 Aave 等去中心化交易所作为出口,将发行方可以冻结的稳定币兑换成无人能够冻结的以太坊。

今日早些时候,与这家全球最大加密货币交易所相关的钱包被盗走至少 55 亿美元,且总额仍在攀升。该公司表示正在调查这起安全事件,但未确认用户资金受到影响,不过安全专家普遍认为该交易所确实遭到了黑客攻击。

Myriad:比特币会跌到多低?点击做出你的预测。
Myriad:比特币会跌到多低?点击做出你的预测。

稳定币发行方 Tether 和 Circle 迅速采取行动,将疑似攻击者的地址列入黑名单,以冻结部分资金并使其无法动用。作为中心化发行方,它们各自都有能力将地址列入黑名单,使其代币无法转移,而截至目前,不同的稳定币提供商已冻结了这两种代币中超过 20 亿美元的资金。ETH 没有发行方,因此在冻结生效前兑换的每一美元都超出了它们的掌控范围。

这些兑换通过 Uniswap 进行,这是一个去中心化交易所,交易自动结算,中间没有任何公司参与。

比特币BTC · USD

$79,011−2.88%

10月22日10月24日10月26日10月28日10月29日

$82.0k$81.0k$79.9k$78.9k

24小时最高最高$81,840

24小时最低最低$78,475

成交量成交量$1.8B

→

用 USDT 购买 比特币

由 Jupiter 提供支持

价格数据由 CoinGecko 提供CoinGecko更多 比特币 新闻和预测 →

一个中转钱包在 UTC 20:34 从 Uniswap 的 UniswapX 合约收到了 20,940 ETH(4558 万美元),另一个钱包在 20:47 收到了 3,552 ETH(超过 800 万美元),随后又有两个钱包从 Uniswap 合约接收了约 18,085 ETH(约 4100 万美元),分为 7,444 ETH 和 10,642 ETH 两批,以及约 16,498 ETH(3750 万美元),分为 6,946 ETH 和 9,552 ETH 两批。

Aave 是一个借贷应用,用户在其中存入加密货币作为抵押品来借入其他代币,它提供了第二条退出通道。在 UTC 时间 20:57 至 21:01 之间,一个钱包存入了 1000 万美元,随后又存入了 5000 万美元的 USDT,并以此借出了 3,271 ETH(743 万美元),随后又借出了 16,491 ETH(3747 万美元),这促使网络安全专家、Phylax Systems 创始人 Odysseas Lamtzidi 警告称“传染已全面生效”。

此后,Aave 已冻结其在以太坊主网上的 V3 市场,从而阻止了新的存款和借贷。

Kamino 是一个构建在 Solana 区块链上的去中心化金融协议,它也作为预防措施暂停了其 Solana 和比特币市场。

这些 ETH 正在不断堆积,而不是继续转移。一个被标记为 Exploiter 8 的钱包在 UTC 时间 22:03 仍持有 195,460 ETH(4.442 亿美元),另有 57,891.77 ETH(1.316 亿美元)到达了一个被标记为 Exploiter 11 的钱包,两者合计约 253,000 ETH,约合 5.7 亿美元。第二批资金是在 28 分钟内经过四次跳转后到达的,从 Exploiter 4 到 5、5 到 6、6 到 7 以及 7 到 11。

根据在 X 上流传的链上更新,攻击者还将 3600 万枚 RLUSD(Ripple 发行的美元支持稳定币)兑换为 15,439 枚 ETH,而持有钱包中仍有 5254 万枚 RLUSD 未被冻结。Etherscan 显示,UTC 时间 20:41,主要接收钱包持有约 8850 万美元的 RLUSD,这与上述两个数字之和相符。

图片:Odysseas Lamtzidi via X

据币安联合首席执行官何一称,Ripple 此后已冻结约 2 亿美元。“感谢 Ripple 团队迅速冻结了约 2 亿。用户资金是 SAFU 的,”这里指的是该交易所的紧急储备基金,何一在 X 上写道。

“Ripple 正在密切关注有关币安及其攻击者所持 RLUSD 可能遭到漏洞利用的报告,我们正在积极冻结受影响资金,”Ripple 稳定币高级副总裁 Jack McDonald 在一份声明中表示。“我们正在与相关方协调,并随时准备支持任何调查和适当行动,以保护用户。”

Tornado Cash,一种用于打乱加密货币支付轨迹的混币器,迄今为止似乎仅作为设立该攻击的地址的资金来源而出现。

在 Bybit 遭黑客攻击后,朝鲜的 Lazarus Group 通过跨链兑换网络 Thorchain 将所盗 ETH 的 84.45% 转换为比特币,据 Bybit 首席执行官称。门罗币,一种隐藏谁发送了什么的隐私币,周四上涨约 6%,暗示可能转向该隐私币。

加入 72,000+ 读者

在 Google 上添加

将 Decrypt 添加为首选来源,以便在 Google 上看到我们更多的报道。