SlowMist 分析 zkLink 跨链协议约 783K 美元攻击事件
SlowMist 安全团队分析了 zkLink 跨链协议在 2026 年 10 月 29 日遭利用、损失约 783K 美元的事件,指出瞬态存储缺陷导致批次根被伪造并发生未经授权的提现。
推荐理由:分析梳理了 zkLink 跨链协议约 783K 美元攻击的调用链与根因,并归纳出瞬态存储、调用绑定和批次根校验等审查要点。
SlowMist 安全团队分析了 zkLink 跨链协议在 2026 年 10 月 29 日遭利用、损失约 783K 美元的事件,指出瞬态存储缺陷导致批次根被伪造并发生未经授权的提现。
推荐理由:分析梳理了 zkLink 跨链协议约 783K 美元攻击的调用链与根因,并归纳出瞬态存储、调用绑定和批次根校验等审查要点。
Coinbase 表示,Zcash 网络部分用户发送和接收延迟的问题已解决,此前已实施修复并监控结果。事件期间,买入、卖出及法币提现和存款未受影响;Coinbase 称用户资金安全。
香港银行同业结算有限公司披露发现两个仿冒其官方网站的诈骗网站,诱导用户通过虚拟钱包充值和提款,并谎称提供转数快(FPS)网上交易安全支援。该公司表示,一般不会直接向公众提供转数快服务或主动联络公众,提醒用户勿向相关网站提供个人或银行资料。
据英国《金融时报》报道,币安遭遇63亿美元盗窃后,多家加密交易平台加强安全措施。Coinbase调整了冷存储系统,并正在升级电话防护;Gemini为资金转移增设预警和限制,Kraken称正密切关注事态且平台服务运行正常。
Aave表示,作为Threshold发布tBTC维护更新后的常规预防措施,已限制新的tBTC存款以及以tBTC为抵押的新借款。Aave合约未受影响,现有头寸保持不变,用户仍可正常还款和提现;维护完成后,新的tBTC存款和借款将恢复。
区块链数据分析与追踪公司 Chainalysis 披露,外部黑客使用“攻击性代理技术”未经授权访问其内部系统和工具,导致部分非敏感客户数据遭到泄露,包括用户 ID、全名、电子邮件地址和组织角色标签。
TRUMP 表示正在调查 Binance 遭黑客攻击事件,并称 Binance 方面表示损失已全额覆盖、情况处于控制之中。原文未提供调查进展或损失金额。
StonkBrokers 创始人 SimpleFarmer 表示,Blockaid 此前关于 StonkBroker 遭遇域名攻击的警报属于误报,相关恶意域名并非官方网站。Blockaid 已从相关列表及推文中移除 StonkBroker,团队也已将该恶意域名下架。
Flap 表示,官网 flap.sh 现已恢复正常访问,备用域名 flap.cool 也将继续开放。用户目前可通过这两个域名访问 Flap。
币安联合创始人何一称,币安遭遇网络攻击,约63亿美元资产受到影响,其中约30亿美元在行业参与者协助下被冻结。币安正在重建安全环境并审查钱包,预计未来42小时内恢复提款;公司将用自有资金弥补被盗资产,仅有小部分需要在市场购买。何一称这是一次复杂的多向量攻击,币安将发布技术安全审计报告,并与全球执法机构合作追踪攻击者和资金。
推荐理由:材料汇总了攻击涉及资产、冻结规模、提款恢复预期及赔付安排,可帮助读者梳理币安披露的应对进展。
Iron Fish 表示,将在10月31日晚些时候终止对网络的所有剩余支持,并关闭、归档代码库。团队称,wIRON 与 ChainPort 跨链桥出现异常活动,排查后确认根因是可追溯至2019年初 Merkle 树实现的通胀漏洞,攻击者可重复使用同一笔票据并经 ChainPort 转移资金。团队已提交修复补丁和事后分析报告;该代码路径虽在内外部审计范围内,漏洞仍未被发现。
Blockaid最初标记Flap和Kintsu可能遭遇前端攻击,随后又发现10个网站提供Step Drainer钱包盗取工具,包括pickle[.]finance、origami[.]finance和fluxbeam[.]xyz;调查仍在进行。
Flap 表示,其官网 flap sh 遭遇 DNS 劫持,目前被指向未经授权的网站。团队提醒用户暂时不要访问官网、连接钱包或进行任何签名操作,并称正在处理网站恢复工作,恢复后会第一时间通知。
据 Onchain Lens 监测,攻击币安的黑客团伙近期转移了1.2亿枚TRX,约合3878万美元,随后继续将资金分散转账。该团伙此前通过自动化转账,将资金拆分至多个钱包、回转至先前地址,再重新分发至新的目标地址,以掩盖资金流向。
Jupiter Lend 表示,协议流动性紧缺状况已结束,USDC 提款功能恢复正常,此前激增的资金利用率也已回落。此前,受整体市场环境影响,协议出现流动性紧张,部分提现受到影响。
Chainalysis表示,本月有外部主体利用“攻击性代理技术”未经授权访问其系统及内部工具,部分客户数据包括用户 ID、姓名、电子邮件地址和组织角色标签遭到访问。公司称,没有迹象表明调查内容、交易或查询结果、明文密码、MFA 密钥或用户会话令牌遭到未经授权访问,并表示该事件与近期涉及币安的加密货币被盗事件无关。
币安表示,热钱包未经授权提现事件造成约63亿美元代币资产损失,公司将通过SAFU及自有资金全额弥补,已准备超过63.4亿美元资金,其中超过50亿美元等值代币已到位,约填补80%的被盗资金。
推荐理由:公告交代了币安热钱包事件的损失承担、资金补足与冻结进展,并列出提现恢复和后续披露安排,便于了解平台当前处置情况。
特朗普表示,美国正在调查币安被盗事件是否为朝鲜所为,并称“我们不知道”;币安称局势已在控制之中。此前,Chainalysis、TRM Labs等区块链分析机构将这起约63亿美元的攻击归因于朝鲜关联黑客组织TraderTraitor,美国政府尚未正式作出归因。
美国总统特朗普表示,他正在调查 Binance 一起涉及 63 亿美元的加密货币黑客事件。原文未提供事件发生时间、调查进展或损失核实情况。
币安在安全事件进展公告#2中称,已填回约80%的被盗资金,并计划在约34小时内按代币分阶段恢复提现。币安称已准备超过63.4亿美元公司资金,其中50多亿美元等值的USDC、USDT、BTC、ETH、BNB等对应代币资产已到位,剩余部分正通过市场及场外交易渠道购买;目前已在链上冻结约30亿美元资产,现阶段未发现钱包私钥泄露证据。
同一件事,精选收录的是《币安通报热钱包安全事件进展:承诺承担约63亿美元损失》
Binance称,约在2026-10-29 20:05(UTC),其热钱包遭入侵,约63亿美元代币资产被盗;Binance表示将通过SAFU和公司资金承担相关损失。
推荐理由:公告交代了Binance对损失的承担安排、已冻结资产规模及恢复提现的计划,可用于了解事件处置进展与用户资金保障措施。
Binance 于 10 月 30 日遭遇估计 63 亿美元的黑客攻击,攻击者在不到四小时内从多个区块链上的热钱包转移资金。Binance 怀疑内部系统遭到入侵,但未发现私钥泄露证据,完整攻击路径仍在调查中。攻击者将部分被盗 USDT 转换为 ETH 和 TRX,并向 Aave 存入 6000 万 USDT,借出 19,762 WETH(价值 4460 万美元)。
Binance 黑客误将价值约 332 万美元的山寨币发送至 $NEWT 代币合约地址,资金现已无法追回。原文附有 Arkham Explorer 地址链接。
Binance预留63.4亿美元公司资金用于覆盖全部黑客损失,其中50亿美元已持有对应代币资产,其余资金将通过场外交易和市场购买。Binance正与FBI和美国特勤局合作追查尚未追回的33亿美元。
Binance CEO Richard Teng 表示,黑客抹除了证据并绕过安全检查。Binance 计划周日恢复提现,并于周一公布储备证明。
zkLink针对影响zkLink Nova的安全事件设立悬赏计划,推动受影响资金追回。提供实质帮助信息的安全研究人员或白帽贡献者,最高可获追回金额的20%,具体资格及金额由zkLink按信息价值决定;漏洞利用者若归还全部资金,可保留其中20%作为白帽赏金,zkLink承诺不就已归还资金采取进一步法律行动。相关沟通可通过zkLink官方X账号或邮箱进行。
美国特勤局调查人员正与包括Circle在内的私营部门合作伙伴协作,识别、冻结、追踪并追回币安被盗资金,同时与美国哥伦比亚特区联邦检察官办公室及执法合作伙伴协调调查相关网络犯罪分子。此前路透社报道称,币安正与美国联邦调查局和特勤局合作调查一起涉及63亿美元的加密货币盗窃案。
Allora称,币安部分存放的ALLO在币安被盗事件中被盗,团队已启动代币合约内置的紧急保护机制,攻击者无法转移、出售或使用这部分代币。Allora表示,被盗ALLO未被卖出或转出攻击者钱包,目前正全额归还币安;币安以外持有的ALLO未受影响,ALLO总供应量不变。
币安联合创始人何一表示,此次热钱包被盗事件净受影响资金为三十几亿美元,占用户资产和公开储备资产的2%多。她称用户资金SAFU,暂停提币是为了确保资产安全,并表示币安将继续加大安全投入、加强对黑客的打击。
推荐理由:何一给出了此次热钱包被盗事件的净受影响资金规模及其占比,并说明暂停提币与用户资金安全之间的关系。
WatcherGuru 称,朝鲜对 Binance 发起的加密货币攻击涉及 63 亿美元,并称其为人类历史上最大劫案。原文未提供事件时间、损失核实情况或相关证据。
这条 X 帖文以“Binance 遭黑客攻击后的生活”为题,未提供黑客事件的细节,也未说明后续情况。
Newton基金会称,币安被盗事件的攻击者今日疑似将约800万枚NEWT及另外17种代币直接转入NEWT代币合约,按现价计算价值约350万美元。基金会表示,NEWT合约未遭入侵,但因合约不可变、没有所有者或管理员权限,且相关管理权限已于2025年在链上放弃并永久禁止升级,这些代币无法找回。
BNB Chain表示,BNB Smart Chain、opBNB、BNB Greenfield及BNB Chain跨链桥均未受币安安全事件影响,网络运行正常,链上资金安全。
Chainalysis称,其调查人员在币安被盗资金中观察到一种前所未见的洗钱模式,攻击者短时间内发起数千笔交易,资金在多个地址间反复循环并回流至曾使用过的地址。
币安表示已开始回填此次安全事件中被盗资产,并将通过公司资金承担相关损失。币安称已准备超过63.4亿美元公司资金,其中价值50多亿美元的对应代币资产已到位,剩余部分正通过市场及场外交易渠道购买;部分代币流动性较低、场外交易结算需要时间,回填过程可能较长。另有约30亿美元资产在行业合作伙伴支持下被冻结,仍在追回和核实中;币安称经核实的资产缺口将由公司资源补足,用户资金情况最终可通过储备金证明验证。
推荐理由:公告披露币安的损失承担安排、代币回填进度及被冻结资产规模,呈现了用户资金补足与追索工作的不同进展。
PANews称,币安已开始回填此次安全事件中被盗的资产,并准备超过63.4亿美元公司资金承担全部被盗损失。价值50多亿美元的对应代币已到位,其余部分正通过市场和场外渠道买入;部分代币流动性较低,场外结算也需要时间,因此回填可能耗时较长。
同一件事,精选收录的是《币安称已准备超63.4亿美元公司资金承担安全事件被盗损失》
攻击者利用 Ethereum 一项 2025 年升级,配合来自 Binance 自有钱包的 50 个签名,转走了 Binance 60 亿美元损失中的一部分。原文未说明升级名称或具体转移金额。
据USDT0联合创始人zerolore披露,币安遭黑客攻击后,USDT0冻结了攻击者在Polygon上盗取的618万枚USDT0。事件确认后,USDT0曾暂停TRON与以太坊之间的跨链通道,并与KYT及合规合作方监控各网络;约20分钟后发现新一轮盗取,多签签名人在资金被换成无法冻结的资产前完成冻结。
据路透社援引消息人士报道,币安正在与美国联邦调查局和美国特勤局合作,调查一起涉及63亿美元加密货币盗窃案。
Synthetix protocolDAO追回约840.57万枚从币安被盗的SNX,目前代币存放在protocolDAO的Safe多签钱包中,并已通知币安,将应币安要求归还。Etherscan数据显示,这笔约154.55万美元的SNX于今日07:03从“Binance Hot Wallet Exploiter 2”地址转至Synthetix protocolDAO。