币安黑客事件更新：Ripple冻结2亿美元，追回冻结资金总额升至30亿美元，链上调查指向朝鲜关联黑客

在这起规模达63亿美元的币安攻击事件后，资金追回工作正在加快推进。币安联合创始人何一表示，Ripple已冻结约2亿美元与此次攻击有关的资金。币安称，目前累计已有约30亿美元被成功冻结。

一项新的链上发现也让事件进一步升级。区块链调查员ZachXBT表示，攻击者似乎与近期规模3.88亿美元的Bitget黑客事件为同一人，而后者此前被归因于与朝鲜有关联的黑客。

各方冻结了哪些资金

稳定币发行方和区块链网络迅速采取行动，锁定被盗资金：

• Ripple：约2亿美元，何一称其“迅速”完成冻结
• World Liberty Financial：冻结2700万美元USD1，以及4800万枚WLFI代币，价值约200万美元
• Arbitrum安全委员会：通过一笔链上交易冻结约3050万美元
• 冻结总额：据币安称，约为30亿美元

币安表示，正与执法机构、代币发行方、区块链分析公司及行业合作伙伴协作，追踪并冻结更多资产。币安还表示，只会披露已确认的数据。

ZachXBT将线索指向与朝鲜有关联的组织

ZachXBT表示，币安攻击事件和Bitget攻击事件中的资金，在经过跨链兑换协议THORChain后，被汇集到了同一个钱包地址。在他看来，这表明两起攻击背后可能是同一行为者。

Bitget黑客事件此前被归因于TraderTraitor，这是一支与朝鲜有关联的黑客组织。ZachXBT表示，该组织还与更早前的一些攻击有关，包括Kelp DAO攻击事件。

攻击是如何实施的

早期链上分析显示，黑客利用了EIP-7702。这是以太坊Pectra升级中加入的一项功能。该功能允许普通钱包在短时间内像智能合约一样运行，前提是请求由有效私钥签名。

根据链上研究人员的描述，攻击者的手法包括：

• 提前收集了50份已签名的EIP-7702授权，每一份都对应不同的连续nonce
• 在攻击发生时，并不知道哪一个nonce会有效
• 一次性提交全部50份授权，以确保其中一份能够匹配成功

只需要有一份生效，而其中确有一份成功了。

币安表示，这次漏洞事件涉及“多重因素”。其安全团队正在通过一台可能是入侵入口的受感染电脑，追踪完整攻击路径。该交易所承诺将发布一份关于根本原因的完整报告。

这对币安用户意味着什么

• 损失：币安表示，将承担此次黑客事件造成的全部损失，用户资金安全。
• 充值：目前运行正常。
• 提现：仍处于暂停状态，币安正在重建提现系统及相关地址，预计将在48小时内恢复。
• 更新渠道：币安提醒用户仅关注币安官方渠道发布的信息。

本文内容引述CoinPedia报道及文中所述币安、何一与ZachXBT等相关方表述，未独立核实。