币安这次最离谱的不是被黑客盗走几十亿美元 而是热钱包疑似已经被黑客控制了 币安竟然又往里面打了2亿USDT 结果刚到账72秒 就被黑客全部扫走 更恐怖的是 … · @gimcall · TwKit

@gimcall

币安这次最离谱的不是被黑客盗走几十亿美元 而是热钱包疑似已经被黑客控制了 币安竟然又往里面打了2亿USDT 结果刚到账72秒 就被黑客全部扫走 更恐怖的是 当时币安已经开始处理安全事故了 我把10月30日凌晨的链上过程整理了一遍 04:20 攻击者利用EIP-7702向币安14号热钱包提交50个委托授权 其中一个成功生效 这意味着攻击者可能获得了持续转走钱包资产的能力 04:24 币安14号热钱包被大规模转走资产 另一个16号热钱包也出现异常签名转账 05:42 最诡异的事情发生了 币安124号钱包又向已经出现异常的14号热钱包转入2亿USDT 结果72秒后 这笔钱再次被扫进疑似黑客控制的地址 好在Tether已经冻结相关地址 这些USDT不等于全部能被黑客兑现 06:22 币安暂停提币 但据链上追踪 暂停之后14号热钱包又被转走128枚ETH和50多种代币 06:55 币安开始把剩余资产转往冷钱包 可直到06:57 攻击者的EIP-7702委托仍然没有撤销 这才是整件事最让人后背发凉的地方 黑客不是进去偷了一次就跑 而是疑似一直掌握着钱包的转账权限 据这份链上统计 后来进入14号热钱包的2199枚ETH 有2198枚被转走 流入的2.06亿USDT 又有约2.04亿被扫走 更大的疑点还在后面 EIP-7702委托需要钱包对应的有效签名 16号热钱包也出现了由自身签名的异常转账 这些签名到底是谁授权的 是私钥泄露 签名服务器遭到入侵 还是币安内部安全流程出了问题 目前没人能给出确定答案 何一说用户资金安全 CZ预计损失会得到覆盖 但我现在更想知道 为什么一个疑似已经被黑客控制的热钱包 还能继续收到2亿美元资产 如果连这个问题都解释不清楚 就算币安把钱全部赔了 用户敢不敢继续把几十上百万美元放在交易所 也是另一回事

曝光 1737 · 评论 13 · 点赞 10 · 书签 0