Linda 审视 Binance 黑客事件及围绕此次攻击的疑点

Cardano 社区创作者 Linda 在一段新视频中审视了 Binance 的安全漏洞，在回顾交易所的回应与针对相关责任人的调查之际，质疑攻击者如何转移数十亿美元资金。

她的分析基于 Binance 的估算，即10月29日的这次攻击影响了约63亿美元。Linda 还回应了有关此次入侵是内鬼作案的猜测，同时展示了调查人员的发现，这些发现指向一个与 North Korea 有关的黑客组织。

关于 Binance 安全控制的疑问

Linda 关注最初的说法，即此次入侵可能涉及一名 Binance DevOps 工程师的笔记本电脑遭到攻破。她质疑攻击者如何能够访问足以转移如此巨额资金的系统，以及防护措施是否本应更早阻止提现。

视频还包含来自 Binance CEO Richard Teng 的后续更新。在 Linda 展示的声明中，Teng 表示调查人员已识别出更多入侵点，并将该事件描述为一次复杂的攻击。

据该更新称，攻击者在行动过程中使用会销毁工具与痕迹的机制，使得调查更加困难。后续的发现表明，这起入侵不能简单归结为一台遭攻破的笔记本电脑。

Linda 还讨论了 Teng 关于攻击者如何通过一个连接互联网的 Binance 钱包获得执行审批的解释。该更新提到 EIP-7702，这是一种 Ethereum 机制，允许账户将执行委托给智能合约代码。根据视频中展示的声明，这一委托并未经过 Binance 的常规审批控制。

攻击者如何转移资金

Linda 描述了在10月29日出现未经授权的提现后紧随其后的快速交易序列。按照她的说法，大部分受影响资产在大约20分钟内被转移。

稳定币发行方 Tether 与 Circle 开始封锁与攻击者相关的地址。此类限制可以阻止受影响代币被进一步转移，不过冻结资产与将其追回并返还是两回事。

Linda 解释称，攻击者将盗取的 USDT 存入 Aave 借贷协议，并将其作为抵押借出 ETH。她还描述了在部分收款地址被封锁之前，被盗稳定币被兑换为 ETH 的过程。

ETH 没有类似 USDT 和 USDC 发行方那样能够在地址处冻结代币的中心化发行者。Linda 通过这些交易展示了在冻结行动展开的同时，攻击者如何在不同资产之间转移。

她的视频还强调了 Chainalysis 的一项观察，即成千上万笔交易似乎在各地址之间循环资金，有时又把资金送回到更早参与的地址。Linda 将这种模式与自动化以及混淆资金踪迹的尝试联系起来。

作为预防措施，Aave 暂时限制了新的存款与借贷。Linda 指出，用户仍可提取资金并偿还贷款，而随后的调整将 USDT、USDC 及若干其他资产的贷款价值比设为零，禁止其作为新借款的抵押品。

[NEWSBREAK]

内鬼作案的猜测与调查进展

Linda 回应了有关此次入侵可能涉及内部人员的网络猜测。她提出了关于盗窃规模以及最初聚焦于员工笔记本电脑的疑问，但并未给出能够证明内鬼作案的证据。

她还审视了指向另一方向的发现。根据她视频中给出的分析，区块链情报公司 TRM Labs 将此次攻击归因于 Trader Traitor，这是一个与 North Korea 有关联的组织。Linda 描述了该公司关于至少在盗窃发生前36小时就开始准备工作的说法，其中包括钱包的创建与测试。

Linda 引用了 Chainalysis 与调查员 ZachXBT 的发现，指出此次 Binance 事件中的资金与更早前的一起 Bitget 黑客事件存在关联，而后者被指与 North Korea 的攻击者有关。她指出，在录制时，Binance 尚未正式确认由谁实施了这次攻击。

视频还提及 Binance 承诺承担损失。在 Linda 展示的一份声明中，该交易所称其已预留超过63.4亿美元的公司资金，其中约50亿美元以与受影响资产相同的类型持有。

此后 Binance 已开始分阶段恢复提币。11月1日，该交易所启动了对部分资产与网络的重新开放，具体可用性因代币与区块链而异。