大镖客·Andy
神鱼复盘Binance被盗始末：攻击者提前演练2次，预先制定64种代币转移清单

BlockBeats 消息，10 月 30 日，Cobo 联合创始人神鱼在社交媒体上发布视频，以链上视角详细盘点了 Binance 本次被盗始末。

攻击开端与资产转移

10 月 30 日凌晨 4 时 20 分，一笔包含 50 项授权请求的交易被广播上链。授权方为 Binance 交易平台的一个热钱包，该交易使用了此钱包自身的私钥进行签名。约 3 分多钟后，钱包内资产遭到批量转移。按今早币价估算，三条链上合计被转走资产约 58 亿美元，其中涉及比特币的 14 亿美元资产，Binance 尚未确认是否被盗。

攻击技术路径与事前准备

此次事件涉及 EIP-7702 授权机制。签署此类授权后，钱包将由一段特定程序接管，直至授权撤销。攻击者的程序具有单一指向性，仅认一个控制人且仅执行转移资产。这 50 张授权请求附带了连续的 50 个序号，当序列号与钱包当前状态匹配时即告生效。目前问题指向签名环节，究竟是私钥泄露还是签名系统遭利用，Binance 尚未公布。事前迹象显示，自前天下午起，攻击者曾三次从 Tornado Cash 混币器中提取小额资金作为手续费。在前一晚至凌晨期间，其利用测试钱包进行了两次演练，最后一次演练结束距正式行动尚有 3 个半小时。

资产扫荡与防御博弈

攻击者预先制定了涵盖 64 种代币的转移清单。4 时 24 分，首次批量转移完成，包括 16.7 万枚 ETH、16 亿 USDT 及 60 余种其他代币，仅留下 1 枚 ETH。24 秒后，Binance 第二个热钱包转出 2.8 万枚 ETH，本次系直接使用攻击者私钥签署的转账指令。4 时 41 分，攻击者借助第一个钱包的身份，指令受其调度的 USDC 合约钱包转出 8.23 亿枚 USDC。至早晨 6 时 40 分，攻击者已往返操作四次。

在资产转移的同时，一场冻结与反冻结的博弈同步展开。由于 USDT、USDC 等稳定币发行方具备冻结能力，而 ETH 难以被冻结，攻击者迅速将可冻结资产兑换为不可冻结资产。其中，4.35 亿 USDT 被兑换为 16 万枚 ETH。按最新价格计算，这些 ETH 仅价值 3.64 亿美元，单此一项兑换操作即产生 7000 万美元亏损。

各方冻结措施与链上异动

随着冻结措施落地，Tether 冻结 13.8 亿 USDT，Circle 冻结 8.23 亿 USDC，Ripple 冻结 4054 万 RLUSD 及其他几种代币。在以太坊链上被盗的 37.5 亿美元资产中，已有 24 亿美元被成功冻结。波场（Tron）链上亦被转走 6.3 亿美元，其中 Tether 冻结了 3.8 亿。未被冻结的资产主要为 ETH，截至 7 时 40 分，已有近 46 万枚 ETH 停留于 4 个全新地址，仅有转入记录。几乎同一时间，Binance 的一个比特币热钱包转出 18270 枚 BTC，随后被拆分为 19 份转入 19 个新地址。此举系被盗还是 Binance 紧急转移尚不明确。据报道，链上分析平台 Arkham 已将其标记为黑客关联，但 Binance 暂未确认，查到的公开表态中亦未提及 BTC。

后续警示

直至北京时间今早 6 时 55 分，Binance 亦使用该私钥进行签名，将未被转移的零碎代币转回自有钱包。这表明私钥仍由 Binance 掌控，但相关授权尚未撤销。

从链上数据研判，核心问题出在签名环节，未发现合约漏洞。此次事件为全行业敲响警钟：各家交易平台均需排查自身的签名系统是否存在签出非预期授权的风险。

目前情况，虽然官方明确垫付，市场情绪稍有修复，但仍有差不多30多亿美元资产未冻结未追回，黑客什么时候抛还会不会再次砸盘仍然有较大不可预知的风险；所以仍需等待；

日报|10.31快照：贝莱德向CoinbasePrime转入3.75万枚ETH、摩根士丹利比特币ETF向Coinbase转入1387枚BTC、现货黄金跌破3900美元/盎司
1、美国特勤局联合Circle追踪并追回币安被盗资金，币安称黑客攻击造成的33.4亿美元缺口已由自有资金覆盖
2、贝莱德向Coinbase Prime转入3.75万枚ETH
3、现货黄金跌破3900美元/盎司，日内跌约3%
4、洛根：美联储至少还需加息两次，每次25个基点
5、美国第三季度实际GDP按年化季环比增长3.4%，市场对12月加息预期升温
6、摩根士丹利比特币ETF向Coinbase转入1387枚BTC
7、美国股市开盘后市值蒸发8500亿美元
热点详情

以上为近24小时的热点精选

比特币
方向：做多
入场：7.63-7.68附近
信心度：中
倍数：10倍
仓位：10%
止盈：点位1：7.85万附近（求稳） 点位2：7.99万附近 点位3：8.2万
止损：小幅跌破7.48万一点。
理由：比特币7.65万附近是支撑位，可以在支撑位上方做反弹。
注：挂单不要挂整数位，难以成交。挂在支撑位上方一点或者阻力区下方一点更容易成交。

比特币2026年最佳买入机会出现了？还会继续跌吗，赶紧来看看！

1. 废话不多说，直接看图。BTC日线RSI已经接近超卖区间，就差那么一点点了！而以往临近这个区间，比特币发生了什么？

2. 基本无一例外，都是币价的大底部！或者至少非常接近底部的位置，之后再盘整一段时间，大的反弹浪就来了。

3. 所以现在买入是非常划算的一个位置，图中RSI其实距离超卖下沿可能还有一丢丢空间，但是基本差不多了，咱们不说买在最针尖尖上吧，买在接近底部的位置也很好啊！

4. 而K线来看，比特币在7.65万和7.5万附近是强支撑，这个舒琴昨天上午都有发过，在会员群也发了单子，不说别的，先吃个反弹再说~

5. 其实长线来看，比特币2年内是必定涨到15万的，所以现在7.7万和7.5万其实也差不多，甚至8万买也区别不大，不用太过纠结，长期来看，都是很好的买入价格。

6. 咱们这段时间还是比较顺利的，在8万7中美会晤逃顶、做空各个小币，然后从8万开始逐渐买回，虽然中间出了出了不少意外的插曲，比如币安问题，但是大方向还是完成了当初的低价接回计划。那之后呢？等风来、乘风起！

日报|11.1快照：63亿美元币安加密货币黑客攻击、SAFU基金地址分3笔转出7500枚
BTC、本周美国现货比特币ETF净流出2.024亿美元
1、以太坊链重组致THORChain双倍退款并紧急暂停
2、Chainalysis遭遇网络安全事件，与币安黑客攻击无关
3、FBI确认朝鲜负责63亿美元币安加密货币黑客攻击
4、币安SAFU基金地址分3笔转出7500枚BTC，约5.8亿美元
5、币安遭63亿美元盗窃后，多家交易平台加强安全措施
6、何一：待其他山寨币资产补足后，将再次提供储备证明
7、本周美国现货比特币ETF净流出2.024亿美元
8、10月份ETH质押量创下Ethereum历史单月最高水平
热点详情

以上为近24小时的热点精选