币安黑客抛售1.58亿美元山寨币，调查人员质疑交易所说法

七种代币数小时内消失

币安漏洞事件背后的黑客迅速将盗取的山寨币兑换成了以太币。 链上追踪数据显示，攻击者已完成包括UNI、ENA、PEPE、LINK、AAVE、ONDO和WLD在内的一系列山寨币抛售，将其兑换为70,480 ETH，价值约1.5825亿美元。

• 702万枚UNI以每枚5.65美元的价格售出，总计3963万美元。
• 2.175亿枚 ENA 以每枚 0.16 美元的价格售出，总计 3,393 万美元。
• 7.77万亿枚PEPE以每枚0.000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000
• 257万枚LINK以每枚10.14美元的价格售出，总计2605万美元。
• 127,953枚AAVE以每枚111.55的价格售出，总计1,427万美元。
• 2185万枚ONDO和1732万枚WLD分别以662万美元和609万美元的价格售出。

攻击者因操之过急付出了高昂代价，有分析师指出，该用户在51分钟内抛售了7,018,792枚UNI，最后一次兑换的价格比第一次低了21%。 PEPE的套现操作则更为谨慎，据追踪数据显示，一个半小时内共进行了85笔交易，且单笔交易金额均未超过105万美元。

其逻辑很简单：鉴于Tether和Circle已冻结了大量稳定币余额，黑客愿意支付溢价以求及时套现。

TRM Labs表示，攻击者还以超过10%的折扣，向做市商出售了约3.25亿USDT，换取了大约122,300 ETH。

币安为何可能需要回购

此次抛售给币安的账目留下了缺口，因为被盗的ENA、UNI、PEPE和AAVE头寸分别占币安报告中各代币持仓量的7%至15%，而该被清空的钱包此前已被计入其储备证明中。 有交易员指出，币安在PEPE上的净空头头寸实质上约为4000万美元，因此将不得不回购该代币。

币安已承诺将动用用户保护基金和公司资金弥补所有损失。部分市场评论员正抢先布局这一买盘，在ENA抛售结束后的第一时间，一个新创建的钱包就在Hyperliquid上开仓了2278万枚ENA的3倍多头头寸，价值409万美元。

币安称未发生密钥泄露

攻击者如何入侵目前尚有争议。币安表示，初步调查显示，该事件可能涉及一名DevOps工程师的笔记本电脑遭入侵，这使得攻击者能够访问服务容器并提交未经授权的提币请求。该公司随后澄清道：

“我们未发现任何钱包私钥泄露的证据。”

多位研究人员对此有不同解读，其中一些人认为，该事件已从EIP-7702委托漏洞利用升级为币安16位签名密钥可能遭到泄露。EIP-7702是以太坊的一项功能，允许普通钱包临时运行智能合约代码。

安全公司Blockaid发现，攻击者在单笔交易中提交了50条授权指令，试图猜测热钱包的实时nonce（用于排序交易的计数器），其中仅有一条匹配成功。

持怀疑态度者最有力的论点在于，此次盗窃事件并非仅限于以太坊。就此，TRM指出，其他九条链上的钱包均通过普通签名转账发送了资金，并评估认为攻击者很可能使币安的热钱包签名系统“签署其选择的交易”。

据一项统计，比特币的流出金额达14.49亿美元，波场（TRON）的流出金额为6.28亿美元——而波场目前尚未实施EIP-7702标准。

是滥用，还是盗窃？

潜伏在可请求签名服务内部的攻击者，无需提取密钥即可使用密钥。链上研究员0xQuit指出，攻击者使用了中继器——若能直接访问密钥则无需此举，并补充道：

看来他们 [the attacker] 并没有持有私钥。

Bitcoin.com News 已梳理了目前关于此次安全事件的已确认信息。

无论如何，此次事件的余波已波及去中心化金融（DeFi）领域：攻击者在 Aave 上以 6000 万 USDT 作为抵押，借出了约 19,760 ETH，Aave 随后冻结了其以太坊上的 V3 市场。 受此影响，10月30日早盘，以太币下跌5.2%，至2,190美元。