神鱼复盘币安疑似被盗:攻击者提前演练,约58亿美元资产被转移
Cobo 联合创始人神鱼发布视频,从链上视角复盘币安疑似被盗事件。他称攻击者于 10 月 30 日凌晨 4 时 20 分广播一笔包含 50 项授权请求的交易,约 3 分钟后开始批量转移资产,涉及以太坊、波场等多条链,按当时币价估算转移总额约 58 亿美元(非确认的最终损失)。攻击者利用 EIP-7702 授权机制,事前制定涵盖 64 种代币的清单并用测试钱包演练两次,最后一次距正式攻击约 3 个半小时,还将部分 USDT 等可冻结资产兑换为 ETH 规避冻结。截至目前 Tether 已冻结 13.8 亿 USDT、Circle 冻结 8.23 亿 USDC、Ripple 冻结 4054 万 RLUSD 及其他代币;以太坊链上被转移的约 37.5 亿美元中约 24 亿美元已冻结,波场链上约 6.3 亿美元中约 3.8 亿美元已冻结。神鱼认为核心问题可能出在签名环节,目前未发现合约漏洞,究竟是私钥泄露还是签名系统遭利用仍待币安确认,并提醒各交易平台排查签名系统是否存在签署非预期授权的风险。
推荐理由:神鱼从链上数据判断问题可能出在签名环节而非合约漏洞,冻结金额远低于转移总额。