幣安20億美元巨額資金流出引發駭客擔憂

根據Etherscan數據，超過20億美元的以太幣（ETH）及其他代幣於週四從幣安的熱錢包流出，轉移到一個幾小時前才建立、並透過Tornado Cash注資的地址。該交易所尚未說明客戶存款是否安全。

這些錢包中的資金屬於幣安用戶。若確認是遭竊，其規模將超過9月Bitget遭駭的3.87億美元。如果這只是例行維護，該交易所則透過一條與駭客掩飾活動的手法極為相似的路徑轉移其儲備。

區塊鏈記錄詳述轉移詳情

10月29日20:24 UTC，一筆交易從標示為Binance 14的錢包移出167,464枚ETH——根據Etherscan，價值約3.88億美元——同時發送63種不同代幣至接收地址，其中包括約16億美元的Tether（USDT）。

僅僅24秒後，另一個幣安錢包Binance 16又向同一個地址轉入額外的28,005枚ETH。

接收這些資金的地址僅在週四才建立。在15分鐘內，它將195,460枚ETH（約4.5億美元）轉至另一個新建立的地址，同時保留了約15億美元的各種代幣。

此次轉移是由一個錢包觸發，該錢包僅透過Tornado Cash注資，這是一項旨在掩蓋資金來源的混幣服務。該錢包在10月28日和29日收到了三筆各約0.1 ETH的存款。

這是竊案還是例行維護？

熱錢包是交易所用來處理提款的線上錢包，交易所在此類錢包之間轉移資金是常見做法。化名區塊鏈研究員Spreek在X（前身為Twitter）上指出了這次轉移。

「這可能是例行錢包維護，但看起來非常可疑」

市場警報服務Tree News估計總流出量約為25.3億美元，分散在超過60種代幣之間，並將其描述為疑似密鑰遭竊——意指幣安以外的某人可能已掌控該錢包。

有兩個因素反駁例行維護的說法。

• 由幣安發起的轉移無需來自一個由混幣器注資的錢包。
• 接收地址立即將資金轉出，這是Bitget遭駭時間線中觀察到的竊取後手法。

誰承擔風險？

幣安在這些熱錢包中持有用戶資金。若確認密鑰遭竊，將考驗該交易所的緊急儲備金能否覆蓋如此規模的損失。USDT背後的Tether公司有凍結代幣的能力，若其介入，可限制攻擊者的獲利。

幣安未回覆BeInCrypto對此事的評論請求。

在幣安發表聲明之前，唯一可驗證的數據是在區塊鏈上：20億美元存放在無人宣稱所有的錢包中。