币安这次“承担所有损失”的表态，表面上是危机公关，实际上暴露了加密行业一个更深层的问题：平台承诺正在取代传统金融里的存款保险，成为用户资金安全的最后一道防线… · @TENPHOENIX2018 · TwKit

@TENPHOENIX2018

币安这次“承担所有损失”的表态，表面上是危机公关，实际上暴露了加密行业一个更深层的问题：平台承诺正在取代传统金融里的存款保险，成为用户资金安全的最后一道防线。 最新进展：损失规模仍在核实 目前链上估算的异常流出金额差异较大，多链口径下约在 53亿—63亿美元 区间，可能成为加密行业史上规模最大的黑客事件。 币安已核实冻结资产约 30亿美元，其中Tether冻结超15亿美元USDT，Circle冻结超8亿美元USDC，Ripple也协助冻结约2亿美元相关资产。 所有充值和提现功能暂时暂停，官方承诺调查完成后发布详细复盘报告。 攻击手法：不是合约漏洞，是签名基础设施被渗透 这次攻击的核心并非智能合约漏洞，而是利用了以太坊Pectra升级引入的 EIP-7702委托机制。 攻击者通过币安热钱包的合法签名，将钱包临时委托给恶意sweep合约，在几分钟内批量清空了64种代币。 初步调查显示，可能涉及一名DevOps工程师的笔记本电脑被入侵，攻击者借此访问服务容器并提交未经授权的提现交易，目前未发现钱包私钥直接泄露的证据。

曝光 152 · 评论 0 · 点赞 3 · 书签 0