63亿美金一夜蒸发,19个钱包到现在都没动一下

19个钱包,18270个比特币,63亿美金。

到10月30号早上,这19个钱包一个都没动过。17个里面各躺着整整1000个比特币,一个装着832.5个,一个装着437.7个。钱就摆在链上,全世界都看得见,谁也冻不掉,可谁也不敢动,动一下等于给全网报自己的位置。

时间往回拨。10月29号晚上8点05分,UTC时间,币安的热钱包开始往外吐钱。20分钟,横跨10条链。光比特币就分了11笔,塞进同一个区块,打到同一个地址。以太坊那边更吓人,16万多个ETH,几分钟内被扫得干干净净。

币安的说法是,一台工程师的笔记本被黑了。黑客钻进内部服务环境,提交了一批没授权的提现。私钥没有泄露,这句话他们翻来覆去说了好几遍。

链上安全公司看到的版本要具体得多。攻击者用了一个叫EIP-7702的功能,让钱包把控制权交给一段没验证过的程序,钱包当场变成只听黑客话的扫地机,进来多少钱,下一秒就扫走。操作钱包的那笔钱,源头指向了混币器Tornado Cash。

TRM Labs把这单归到朝鲜的TraderTraitor头上,说置信度很高。同一伙人,去年2月刚干了Bybit那15亿美金,之前是加密史上最大的一单,这次直接翻了四倍。

到现在,大概30亿美金被冻住了。Tether冻了15.67亿USDT,Circle冻了8.23亿USDC,剩下的一半还在外面飘。币安说用户资金安全,损失由紧急基金SAFU和公司资金兜底,存取款先停了,11月1号的储备快照会见分晓。

2019年币安也被盗过,7000个比特币,那会儿一个比特币还不到5000美金。这次光比特币就值14亿美金。

所以最吊诡的还是开头那19个钱包。钱分好了,摆在那儿,一动不动。不是不想花,是花不出去。