链上复盘，币安被盗完整时间线： 1、事前准备：10月28日起，黑客三次从混币器 Tornado Cash 取出小额 ETH 作为手续费；29日晚到30日凌晨… · @Mcfly2140 · TwKit

@Mcfly2140

链上复盘，币安被盗完整时间线： 1、事前准备：10月28日起，黑客三次从混币器 Tornado Cash 取出小额 ETH 作为手续费；29日晚到30日凌晨，用测试钱包演练了两遍扫币合约，距离真正动手还有三个半小时。 2、发起授权：30日凌晨4点20分，币安热钱包（Binance 14）用自己的私钥签署了50张 EIP-7702 授权，绑定了一段只认黑客、只做转账的恶意程序，序号连续排列，对上钱包当前序号即生效。 3、第一轮扫币：4点24分，转走16.7万枚 ETH 和60多种代币；24秒后，第二个热钱包也开始向外转账2.8万枚 ETH；4点41分，又借第一个钱包身份调动 USDC 合约转出8.23亿。 4、换币与冻结赛跑：黑客把4.35亿 USDT 换成16万枚 ETH，规避冻结，这一路亏损约7000万美元；与此同时，Tether 冻结13.8亿 USDT，Circle 冻结8.23亿 USDC，Ripple 冻结4054万 RLUSD，合计约24亿美元被冻。 5、BTC异动：同一时段，币安 BTC 热钱包转出18270枚 BTC，拆成19份存入新地址，目前无法判定是被盗还是内部紧急转移。 6、事后响应：赵长鹏在 X 上表示"看起来确实被黑了"，承诺用户资金全额补偿；币安官方称正在调查，6点55分用同一把私钥把未被扫走的零散代币转回自家钱包，但那张授权仍未...

曝光 139 · 评论 0 · 点赞 2 · 书签 0