Sea
@Sea_Bitcoin
以创业者和产品经理视角看币圈 // 播客制作人 @SeaTalk_ // 社群发起人 @theNextDAO // 常用币安 和 OKX 钱包
参加 June 2008
855 フォロー中 53.4K ファン
币安官方刚发了一个初步调查公告 ——
数字：整体被盗金额是 63 亿，其中 30 亿已经被冻结。假设 30 亿全部可以追回，那就还剩 33 亿美元的窟窿。2025 年币安的营收大概在 55-60 亿，按 50-60% 净利润率推算，币安一年净利润在 25-35 亿之间，加上 SAFU 基金有 10 多亿美元，可以覆盖 33 亿的窟窿
原因：这次事件可能与一名 DevOps 工程师的笔记本电脑被入侵有关，攻击者利用该电脑访问了服务容器并提交了未经授权的提现交易
跟上次 Bitget 被盗事件有类似之处 ( EIP-7702 的委托执行机制，实现了大规模资产的批量转移
七八种主流山寨已经被抛完了，砸盘结果已经体现在价格上，剩下的就是市场信心慢慢恢复了...
もっと見る
币安上一次重大黑客攻击，是 2019 年交易所热钱包被盗 7000 枚 BTC，当时价值约 4000 万美元。处理结果是 SAFU 基金全额承担。
今天的被盗疑似涉及 60 亿美元左右 (已经冻结 25.4 亿)，是加密历史上最大规模黑客攻击，超过此前 Bybit 的 15 亿美元、以及 Mt. Gox 在 2014 年暴雷时涉及的 85 万枚 BTC (当时价值约 4.8 亿美元)
现在很多技术分析指向 EIP-7702，但 7702 更可能是黑客实施攻击的工具，而不是钱包权限失守的根本原因
真正的问题是：黑客如何获得币安热钱包的有效授权？
是私钥直接泄露？签名系统被攻破？还是内部服务器遭到入侵？或者社会工程学攻击？这些都需要等待官方调查，并公布完整的事件报告
除了被盗代币的砸盘，比如 3100 多万 Pepe 已经被卖完了；整体市场和用户的信心也再次受到重创，太难了
もっと見る
