Synthetix追回840万SNX,黑客误将800万NEWT锁死合约
2026-10-31 04:45 loading...
在币安63亿美元被盗事件的多重应对中,两项关键进展引发行业关注:Synthetix协议成功追回被盗的SNX代币,而攻击者因技术失误,意外将约800万枚Newton(NEWT)代币发送至无法释放的合约地址。
史上最大规模漏洞利用案
此次事件造成约63亿美元资金流失,成为加密货币历史上金额最高的单次攻击。该规模远超2025年2月Bybit遭遇的15亿美元攻击,刷新纪录。
多方调查指向朝鲜关联黑客组织“TraderTraitor”,币安则确认系一名DevOps工程师的设备遭入侵所致。
中心化机制成冻结关键
截至目前,已有近30亿美元被盗资金被冻结或锁定。其中,多家中心化稳定币发行方发挥核心作用:
- Tether对约17.7亿美元USDT实施黑名单处理
- Circle冻结了8.25亿美元USDC
- Ripple成功隔离4050万美元RLUSD
- World Liberty Financial锁定2780万美元USD1
- Arbitrum安全委员会紧急隔离价值3050万美元的ETH与ARB
- 1inch在应用、钱包及API中屏蔽攻击相关地址
这些机构普遍拥有管理员密钥或黑名单功能,可在交易未完成前拦截资金流向。
可冻结与不可变代币的区别
以太坊原生资产如ETH和比特币BTC无中央发行方,不具备“关闭开关”,因此难以被干预。相比之下,部分协议代币(如Arbitrum)具备可冻结设计。
而像Reserve项目中的RSR代币,因无管理员密钥,即使项目方也无法冻结。当攻击者转移34亿枚RSR后,项目组只能表示无力干预。
总结而言:能冻结的资产可被拦截,无法冻结的则可能因技术错误或设计缺陷而永久消失。
Synthetix追回行动与黑客失误
Synthetix协议DAO宣布已成功追回从币安被盗并转移的SNX代币,总额约为840万美元,并已存入多签Safe账户。DAO表示将配合币安,在正式请求下归还资产。
与此同时,Newton基金会披露,攻击者在转移过程中将约800万枚NEWT代币误发送至其自身合约地址。由于该地址无释放逻辑,这些代币已无法取出,相当于永久锁定。涉案金额约350万美元,现已脱离攻击者控制。
28.6亿美元资产难以追回
为规避冻结风险,攻击者持续将可冻结资产转换为不可锁定形式。数据显示:
- 通过出售AAVE、LINK、PEPE等代币筹集1.5825亿美元
- 在Aave市场抵押6000万USDT,借出约19,762 ETH——此操作发生在平台冻结前41分钟
据Arkham与Lookonchain追踪,目前仍有28.6亿美元被盗资产无法冻结,主要包括:
- 10.9亿美元ETH
- 14.1亿美元BTC
- 6.829亿美元TRX
币安已暂停充值提币服务,并承诺由SAFU基金及公司资金承担用户损失。联合首席执行官Richard Teng在社交平台表示:“您的资金是安全的,我们将承担所有损失。”
相关阅读
-
KuCoin暂停Initia充提服务 或因链上安全事件矿业头条 2026-10-30 01:24
-
Jump Crypto设SOL销毁门槛:新漏洞赏金平台严控AI生成报告区块链 2026-10-28 06:28
-
Orbinum 测试网上线 Spec 20 升级,强化安全与交易成本机制区块链 2026-10-27 18:27
-
Glamsterdam升级因EIP-8037安全风险推迟,13项隐患致网络更新延期区块链 2026-10-23 14:36
-
Starknet 社区93.5%支持研究独立Layer1以应对量子安全风险矿业头条 2026-10-23 01:51
-
Starknet 社区93.5%支持研究独立Layer1以应对量子安全挑战区块链 2026-10-22 22:34
-
Starknet 社区93.5%支持研究独立Layer1链应对量子安全挑战区块链 2026-10-22 22:32
-
CoinDCX或遭1599万美元USDT/TRX损失?安全公司指控未获证实矿业头条 2026-10-22 17:09
-
Tornado Cash遭关联钱包转移超4.4万枚ETH,涉案资产超1.38亿美元区块链 2026-10-22 14:34
-
Polkadot 安全警报:Fearless 钱包插件私钥泄露事件引发资产迁移潮区块链 2026-10-22 04:37