重要PANews 快讯
ZachXBT：币安与Bitget被盗资金汇入同一地址，疑似同一攻击者所为
链上资金追踪披露跨平台攻击关联线索<p>链上侦探ZachXBT披露最新链上追踪结果，此前币安63亿美元漏洞利用事件与Bitget 3.88亿美元漏洞利用事件产生的被盗资金，在通过THORChain完成跨链流转后，于近期汇入了同一个地址。</p><p>该资金流向特征直接指向两起高额漏洞攻击事件大概率由同一行为者实施，打破了此前两起事件相互独立的初步判断。</p><p>ZachXBT进一步指出，Bitget的漏洞利用事件此前已被归因于与朝鲜相关的TraderTraitor组织，该组织此前还涉及Kelp DAO等多个加密项目的漏洞攻击事件，存在多次作案的前科记录。</p>
- #黑客攻击
更多快讯
查看全部币安披露安全事件细节：员工电脑被黑为攻击起点，用户资金安全
针对近期发生的安全事件，币安官方披露了相关技术细节与当前处置进展。<p>本次攻击的初始切入点为一台员工电脑被入侵，并非攻击者直接获取工程师权限即可完成资金转移，攻击者采用了多环节的复杂渗透手段，并非单一人员操作导致的安全事故。现阶段调查暂未将事件责任归因于任何内部个人。</p><p>目前平台暂未发现钱包私钥泄露的相关证据，所有用户资金均处于安全状态，本次事件产生的全部被盗损失将由币安SAFU基金及公司自有资金全额承担，不会让普通用户承担任何损失。</p><p>链上层面已成功冻结约30亿美元的受影响相关资产，平台正同步配合执法部门与区块链情报机构对攻击者进行后续追查。当前平台充值服务全程保持正常，提现出于预防性安全考量已临时暂停，预计将在48小时内恢复开放。</p>
OneKey创始人：IBIT或已成朝鲜黑客潜在目标，其BTC高度集中托管风险不容忽视
OneKey创始人Yishi分析称，其怀疑IBIT已在朝鲜的潜在目标名单上。2025年2月Bybit黑客事件中，攻击者通过伪装成合法Docker工具的恶意项目入侵Safe{Wallet}开发者的Mac电脑，获得17天访问权限，足以操纵签名者使用的交易界面，使签名者在不知情下授权盗走15亿美元。Yishi指出，TRM Labs高度确信币安事件与TraderTraitor有关，该组织也与Bybit和DMM Bitcoin被盗有关；币安称无证据显示私钥泄露，TRM认为攻击者可能控制了签名基础设施。
XRP Ledger开发者提出四项修复，收紧受限代币持有规则
XRP Ledger开发者提出四项修复，拟堵住受限代币在未经发行方批准的情况下进入账户的例外，相关修改已整合为网络升级fixCleanup3_5_0，尚未在主网激活。XRP Ledger上部分受限代币要求发行方先批准，账户才能持有，但开发者发现仍存在几种绕过批准的方式。修复内容包括：买入自动做市商池前，池中两种代币均需获批准；以及修复批准检查只在零余额信任线上触发、导致已持有代币的信任线可继续接收更多代币的问题。 XRP Ledger基金会表示，这属于常规协议加固，并非安全事件，目前没有用户受影响报告。
Strategy计划进一步增持比特币，Saylor称其具备300亿美元信贷空间
Michael Saylor表示，在无需新增普通股融资、也不依赖比特币价格进一步上涨的前提下，Strategy可释放最高300亿美元的数字信贷额度，该公司正计划开展更多BTC收购操作。
突发加密调查人员将朝鲜与价值63亿美元的Binance黑客攻击事件相关联
TRM Labs表示其对该归属结论高度确信，同时ZachXBT确认来自Binance和Bitget黑客攻击事件的被盗资金汇集至同一地址。