币安黑客事件或源于交易签名系统遭操纵
Blockaid 首席执行官 Ido Ben-Natan 向 Cointelegraph 表示,币安黑客事件可能涉及攻击者操纵交易所的交易签名基础设施,而非窃取私钥。他称这一判断仍属初步分析,并将疑似手法描述为“密钥误用”:诱骗或入侵签名系统,使其批准恶意交易,但不必泄露底层私钥。
Blockaid 的链上分析称,攻击者将 50 项 EIP-7702 授权打包进一笔针对 Binance 14 的交易。一项授权据称符合账户所需的 nonce,因此得以执行,并将账户委托给未经验证、可转走代币和 Ether 的合约。币安尚未确认事件的具体原因。Arkham 首席执行官 Miguel Morel 表示,目前信息不足以判断私钥是否被盗或基础设施是否遭入侵,并称攻击可能仍在进行。报道所述损失超过 25 亿美元。
Ben-Natan 将疑似币安黑客事件与 2025 年 2 月的 Bybit 攻击相比较。该事件中,攻击者入侵一名开发者的凭证,并诱骗钱包签名者批准恶意交易。他还称此次活动与被归因于朝鲜黑客的行动存在相似之处,但这一判断尚未得到证实。
看跌
疑似币安黑客事件对短期市场情绪构成利空,因为报道所述损失超过 25 亿美元,引发了对交易所安全、潜在资金外流以及攻击可能仍在进行的担忧。交易者可能因此降低对 BNB 等与交易所相关资产的敞口、将资金转入自托管钱包,或等待事件规模得到确认。加密市场的波动性和风险溢价可能上升,但报道并未证明攻击直接影响了比特币或更广泛的区块链网络。
此次事件还凸显了一种更广泛的运营风险:即使私钥没有被提取,签名基础设施也可能遭到入侵。这可能促使市场进一步审视交易所的托管和钱包控制措施。疑似手法被拿来与 2025 年 2 月的 Bybit 攻击比较;当时有报道称攻击者入侵凭证并诱骗签名者批准恶意交易。类似情况可能加剧谨慎情绪,但币安事件的确切原因及攻击者身份仍未得到确认。长期影响将取决于币安的应对、资产是否追回或冻结,以及后续安全措施的证据。透明解决问题可能缓解市场压力;若不确定性持续或损失扩大,看跌情绪则可能延续。