币安钱包遭利用EIP-7702委托转向恶意代码,攻击者授权来源尚未确认
据 Bitcoin News 监测,攻击者据称利用 EIP-7702 委托将币安钱包指向恶意代码,进而转移资金。攻击者如何获得授权仍在调查中,目前有两种可能:私钥被盗,或攻击者通过遭到入侵的签名流程获取恶意授权签名。两种情况均未得到确认。若私钥未被盗,此次攻击可能暴露出交易所在交易授权机制方面的重大漏洞,而非私钥安全方面的问题。
据 Bitcoin News 监测,攻击者据称利用 EIP-7702 委托将币安钱包指向恶意代码,进而转移资金。攻击者如何获得授权仍在调查中,目前有两种可能:私钥被盗,或攻击者通过遭到入侵的签名流程获取恶意授权签名。两种情况均未得到确认。若私钥未被盗,此次攻击可能暴露出交易所在交易授权机制方面的重大漏洞,而非私钥安全方面的问题。
相关阅读
某鲸鱼在币安被盗事件后重仓做空ETH和BTC,目前浮盈229万美元
据 Lookonchain 监测,币安遭攻击事件发生后,某鲸鱼 0x8add 随即以最高杠杆做空 22,047 枚 ETH(约 4,889 万美元)和 620.7 枚 BTC(约 4,789 万美元),两笔空单名义价值合计约 9,678 万美元。目前,该交易员持仓未实现利润已达 229 万美元。
某交易者以最高杠杆做空2.2047万枚ETH和620.7枚BTC,目前浮盈229万美元
据Lookonchain监测,币安黑客事件后,交易者0x8add以最高杠杆做空2.2047万枚ETH(4889万美元)和620.7枚BTC(4789万美元),目前浮盈229万美元。
被盗BTC短期抛压几近为零,Benson Sun称ETH更可能形成卖压
据 Benson Sun 监测,Coinkarma 创始人 Benson Sun 发文称,币安此次被盗事件中,官方已确认冻结约 25 亿美元资产,约占被盗总额的一半,其余资产主要为比特币与 ETH。被盗比特币价值约十余亿美元,但比特币缺乏类似 Tornado Cash 的深度混币池,相关地址会被交易平台与链上分析公司标记,变现难度远高于 ETH。回顾 2016 年 Bitfinex 被盗比特币多年未动,以及今年 7 月 Coldcard 被盗约 1800 枚比特币、至 9