Rekt 复盘 Binance 11 条链约 64.3 亿美元盗窃：EIP-7702 委托与签名服务疑点

内容摘要

Rekt 复盘 Binance 热钱包失窃事件。Elliptic 估计损失 64.3 亿美元，TRM Labs 称大部分在约二十分钟内被转走，FBI 归因于朝鲜 TraderTraitor 组织。Binance 11 月 3 日报告称攻击路径为假招聘面试植入恶意代码、利用内部 AI 工具扩展权限、再用窃取的凭证部署容器并访问内部钱包签名服务，在 Ethereum 上通过一笔含 50 个 EIP-7702 授权的交易把 Binance 14 委托给清扫器合约，持续约 3 小时 49 分钟。BTC、XRP、SOL、OP 走的是签名服务通道而非 EIP-7702。约 28.5 亿美元被冻结或拦截，Binance 称截至 10 月 31 日已补充 98% 受影响代币资产；Elliptic 11 月 5 日更新称约 33.5 亿美元仍在涉案地址。文章指出 Binance 尚未解释签名服务为何接受攻击者请求。