TRM称,攻击者在以太坊上利用EIP-7702委托功能,凭预先准备的50份签名授权把币安一个热钱包变成受其控制的“清扫器”,同期其他九条链上的币安钱包也通过正常签名转账把资金转给攻击者,显示币安热钱包签名基础设施遭入侵;攻击准备至少提前36小时开始,并用混币服务Tornado Cash为作业钱包注资。Tether、Circle、Ripple和World Liberty Financial共冻结约26.7亿美元稳定币,但攻击者抢在冻结前向做市商抛售USDT、在Aave抵押借入以太币,目前仍持有逾42万枚以太币和18270枚比特币,约24亿美元资产不在任何发行方的冻结范围内。
币安联合首席执行官何一10月30日发文称,充值不受影响、运行正常,平台正升级提现服务及相关地址管控,预计48小时内开始恢复提现,但未给出全面恢复时间表。CNBC援引Fundstrat分析师称,此事目前看不构成重大偿付风险。受此拖累,比特币周五一度下跌逾4%,跌破7.8万美元。
参考来源:trmlabs.com、streetinsider.com、cnbc.com、coindesk.com、tokenpost.com