加密世界的“黑天鹅”事件

2023年10月6日,全球最大加密货币交易所币安(Binance)发布公告称,其BNB链(Binance Smart Chain)遭遇安全漏洞,黑客利用跨链桥漏洞盗取了约200万个BNB(当时价值约5.66亿美元),这一事件迅速引发市场震动,成为加密货币史上金额最大的交易所黑客事件之一,尽管币安启动应急措施冻结了大部分被盗资金,黑客最终成功转走的金额仍高达1.14亿美元(约73万枚BNB),这一数字不仅刷新了行业记录,也让加密货币安全问题再次成为全球焦点。

事件回顾:黑客如何“空手套白狼”

要理解黑客“赚了多少”,需先还原其作案手法,此次攻击的核心目标是币安的跨链桥(Cross-Chain Bridge)——一种用于在不同区块链之间转移资产的协议,据币安安全团队后续分析,黑客通过以下步骤完成盗窃:

  1. 漏洞发现与利用:黑客发现了BNB链上跨链桥的漏洞,该漏洞允许他们伪造虚假的跨链交易记录,从而在无需实际抵押的情况下“凭空”生成BNB。
  2. 大规模铸造BNB:利用漏洞,黑客在短时间内铸造了约200万个BNB,并通过多个地址快速转移,试图分散资金以规避追踪。
  3. 跨链转移与套现:部分BNB被转移到其他区块链(如以太坊),并通过混币服务(如Tornado Cash)清洗资金痕迹,随后在去中心化交易所(DEX)兑换成稳定币(如USDT、USDC)或其他主流加密货币。

尽管币安在事件发生后30分钟内紧急冻结了约80%的被盗资金(约160万枚BNB),但仍有约73万枚BNB(价值1.14亿美元)成功转移,成为黑客的实际“收益”。

黑客“赚了多少”?——数字背后的真相

直接收益:1.14亿美元
这是目前最被广泛认可的黑客实际到账金额,根据链上数据追踪,这73万枚BNB最终被拆分成数千个小额地址,并通过多轮混币和跨链操作,试图掩盖资金流向,部分资金被兑换成ETH、BTC等主流币种,剩余则仍以BNB形式持有。

随机配图