消息详情

不到4000美元手续费，盗走约63亿美元！币安遭遇史诗级黑客攻击不到4000美元手续费，70个字节的恶意代码，换来的却是一场涉及约63亿美元的加密货币盗窃案。币安报告显示，黑客通过招聘骗局、恶意代码和内部权限渗透，历时近5个月控制多名工程师的设备，最终于10月29日凌晨发动攻击。整个过程仅用了约20分钟，就转走了数十亿美元资产。最值得注意的是，黑客并非直接攻破钱包，而是利用工程师在公司电脑上运行恶意代码，逐步获取钱包运营权限。原本3344字节的程序被替换成3414字节的假文件，仅仅多出70个字节，却成功绕过了当时的安全防护。资金转出后，真正决定损失规模的，是Tether和Circle的冻结按钮。两家公司先后冻结相关USDT和USDC资产，最终帮助拦截约28.5亿美元。与此同时，黑客试图将稳定币兑换成以太坊，却因冻结速度和市场流动性损失了大量资金。但比特币等没有中心化发行方的资产，无法通过同样方式冻结。黑客随后通过多个钱包、跨链桥和混币渠道转移资金，试图完成洗钱和变现。这场攻击暴露出一个现实：所谓去中心化，并不意味着所有环节都能脱离中心化机构。稳定币发行方掌握的冻结权限，在关键时刻成为拦截资金的重要手段。而另一边，币安不仅要承受巨额资产被盗带来的冲击，还要应对用户提现。平台重新开放提现后，短时间内出现大额净流出，但随后资金流向逐渐恢复，受影响代币也陆续补齐。这场攻防战最值得警惕的，并不只是63亿美元这个惊人数字，而是黑客利用招聘流程、员工信任和企业内部权限完成渗透的方式。一份看似正常的高薪工作邀请，一次普通的代码测试，都可能成为攻击入口。不到4000美元的手续费，背后却是数月布局和精密协作。真正挡住黑客的，是那些愿意多问一句的人，以及关键时刻按得下去的冻结按钮。 ✍️欢迎各大媒体、自媒体转发 ✅为了方便大家转发，我们不加水印、对爆料内容不加原创。

AI 助手

通知訊訊

相關消訊