慢雾余弦:币安黑客使用EIP-7702机制批量盗取热钱包代币,盗币前演练数小时
据慢雾余弦监测,币安黑客在以太坊上选择 EIP-7702 机制,仅是为了方便清扫工作,即批量盗取币安相关热钱包上的代币。从链上记录看,黑客的操作较为粗糙,并在实际盗币前进行了数小时演练准备。EIP-7702 机制本身没有问题,即使没有这一协议机制,也存在其他方式。
据慢雾余弦监测,币安黑客在以太坊上选择 EIP-7702 机制,仅是为了方便清扫工作,即批量盗取币安相关热钱包上的代币。从链上记录看,黑客的操作较为粗糙,并在实际盗币前进行了数小时演练准备。EIP-7702 机制本身没有问题,即使没有这一协议机制,也存在其他方式。
相关阅读
币安:安全事件或涉DevOps工程师电脑被入侵,未发现私钥泄露,预计总损失约63亿美元
币安发布安全事件更新,其初步调查显示,此次安全事件可能涉及一名DevOps工程师的笔记本电脑被入侵,使攻击者得以访问一个服务容器并提交未经授权的提款交易。币安称未发现任何钱包私钥泄露的证据,将在调查完成且事实完全核实后发布详细技术事后分析。 币安预计总损失约为63亿美元,已与区块链伙伴合作冻结受影响资产,目前链上已冻结约30亿美元。币安将通过SAFU基金和公司资金承担所有损失,用户资金安全,并将在修复完成后发布更新的储备证明。作为即时预防措施,币安已暂时暂停充提、
币安披露安全事件初步调查结果:损失约63亿美元,已冻结约30亿美元资产,将全额赔付
币安发布安全事件进展公告称,初步调查显示,此次事件可能源于一名 DevOps 工程师的笔记本电脑遭入侵,攻击者借此访问服务容器并提交未经授权的提现交易。目前尚未发现钱包私钥泄露的证据,完整技术调查报告将在调查结束后公布。 币安表示,此次事件预计造成约 63 亿美元损失,目前已与区块链合作伙伴协作,在链上冻结约 30 亿美元受影响资产。平台将通过 SAFU 基金及公司自有资金承担全部损失,并在安全修复完成后更新储备金证明(PoR)。 作为紧急应对措施,币安已暂时暂停充值
冻结及拉黑总额升至31亿美元,Kite与Turtle团队采取冻结措施
据链上侦探 Specter 监测,Kite 冻结 600 万枚 KITE,Turtle 团队通过管理转账扣押 310 万枚 TURTLE。目前冻结及拉黑总额为 31 亿美元。