近期关于Binance关联钱包疑似遭遇大规模资产外流的事件持续发酵。链上监测显示,一个被标记为攻击者控制的钱包地址,在完成对约680亿枚PEPE代币的处置后,成功兑换出价值约30.77万美元的ETH。这一操作发生在Uniswap平台,标志着攻击者正通过去中心化交易所逐步变现非法获取的山寨币资产。
根据公开的区块链记录,该可疑地址将大量PEPE代币注入Uniswap的流动性池,并在短时间内完成兑换。随后,约135.34 WETH被转换为ETH并回存至原钱包。整个过程清晰可见于链上交易数据,反映出攻击者正在有计划地将高风险、低流动性的代币转化为更通用的ETH,以便后续转移或隐藏。
此前,该地址已对UNI代币实施类似操作。数据显示,包括UNI-USDT和UNI-WBTC在内的多个流动性池均参与了交易,共涉及约701万枚UNI及价值超3891万美元的7.77万亿枚PEPE。这些行为表明,攻击者不仅持有多种资产,且具备系统性变现能力,其策略已从单纯转移转向资产重组与套现。
综合分析显示,与该事件相关的六个区块链网络中,总计约有56.4亿美元资产被转移。其中,以太坊链占主导地位,流出金额达35.3亿美元;比特币链流出约14.5亿美元;波场链流出约6.28亿美元;Arbitrum、Optimism和Base三链合计流出约3842万美元。
涉及资产种类超过70种,除主流币如BTC、ETH、USDT、USDC外,还包括RLUSD、wBETH、UNI、XAUt、ENA、LINK、USD1等。值得注意的是,这些数据仅为链上监控推算结果,并非Binance官方确认的损失金额,但足以反映事件的复杂性与广泛影响。
另一关键线索指向名为“Binance 14”的钱包。链上分析揭示,该钱包曾通过EIP-7702协议向一个据称属于攻击者的智能合约授予长期权限。在UTC+3时间30日00:44,2亿枚USDT被存入该钱包,仅6个区块后,即有2.004亿枚USDT、369.8 ETH及其他12种代币被转至另一个地址。
由于接收地址已被冻结,相应USDT资产无法动用,但ETH和其他代币未受限制,说明攻击者可能已提前布局,利用授权机制绕过安全防线。此事件凸显加密资产在权限管理与钱包安全方面的潜在漏洞,也引发了市场对交易所风控体系的重新审视。