币安钱包出现27.7亿美元资金流出，黑客攻击事件尚未确认

区块链文库报道：

币安关联钱包出现27.7亿美元流出，黑客攻击尚未确认

10月29日，与币安（Binance）相关的加密货币钱包在五个区块链网络上记录了约27.7亿美元的转出交易。这一异常的大额资金流动引发了市场对于潜在安全漏洞的担忧，区块链研究人员正在对来自交易所相关地址的异常动向进行深入调查。

据报道，几笔高价值的以太坊（Ethereum）交易被追踪至一个位于币安公开标识钱包基础设施之外的接收地址，从而引起了即时关注。然而，目前既未证实发生黑客攻击，也未确认有任何客户资金损失，这些交易的具体目的仍不清楚。

这27.7亿美元的数据通过市场警报流传开来，包括Walter Bloomberg的初步报告，但该总数尚未在所有五个网络中得到独立核对。

可疑的以太坊转账触发安全警告

区块链调查员Spreek标记了来自币安钱包的异常移动，识别出一笔转入新激活以太坊地址的大额转账，该活动与普通交易所行为不符。

接收钱包地址为 0x5227f603C1eE34CE3C06eFe6477003BDfCCB2f8c，收到了来自被标记为属于币安的地址的资金，包括与其运营基础设施相关的钱包。其中一笔发生在UTC时间约20:24的交易涉及币安14号地址的大量以太坊和ERC-20代币流动。交易记录显示约有167,464枚ETH以及涉及约16亿美元USDT的代币转账。

随后在UTC时间约20:41，从被确认为“币安热钱包34”的地址向同一接收地址进行了另一笔7.8亿美元的USDC转账。

这种快速连续的转账引起了安全研究人员的担忧，特别是因为该目的地此前并未被公认为另一个由币安控制的钱包。Spreek还质疑了交易资金的来源，暗示可能与Tornado Cash（一种基于以太坊的隐私协议）有关联。不过，这种关联尚未得到独立证实，调查员也承认这些移动可能反映的是内部钱包维护操作。

开发者foobar在USDC流动发生后提出了更多担忧，将此次活动描述为可能与持续的系统妥协一致。然而，这两种评估均未确立币安的私钥被攻破或目标地址由攻击者控制的事实。

尽管有27.7亿美元警报，币安遭黑客入侵说法仍未证实

如此大规模的转账引发了与以往加密货币交易所被盗事件的比较，但现有证据尚不足以确立未经授权访问的情况。大型中心化交易所定期在不同热钱包、冷存储、托管地址和流动性管理系统之间转移巨额加密货币持仓。当目的地地址无法立即识别时，这些交易可能被误认为是可疑提款。

在计算潜在损失时，这种区分尤为重要。在同一交易所控制的地址之间的转账并不代表资金离开了其托管范围，而相同资产的多次移动可能会夸大交易量估计。

今年早些时候，币安曾驳斥有关数十亿美元交易所提款的报道，认为不一致的第三方钱包跟踪产生了误导性的估算。此外，币安的比特币持倉量在市场广泛提取期间也曾大幅波动。例如在5月，币安、OKX和Gemini三家交易所的总BTC持有量下降了约10万枚，这说明在没有发生安全事件的情况下，交易所余额的巨大变化也是可能发生的。

然而，实际的安全泄露初期确实可能与常规钱包移动相似。9月份，Bitget确认了一起重大的钱包泄露事件，最终涉及跨多个网络的约3.875亿美元未经授权转账。

因此，币安的交易需要确认谁控制着接收地址、转账是否经过授权，以及资产是否仍在交易所的托管结构内。截至10月29日晚些时候，币安尚未公开确认与该报道活动相关的安全漏洞。目前也没有经核实的客户损失数据或针对转账的技术解释。

就目前而言，27.7亿美元仅代表报告的钱包流出活动的初步估算，而非已确认的被盗资金。确定这些交易是授权运营流程的一部分还是安全事件，将取决于进一步的钱包追踪以及币安的澄清说明。