投机实验室把以太坊链上的记录一笔一笔翻完了，有一笔2亿USDT的转账，投机实验室来回看了好几遍。币安自己的钱包往一个被黑客控制的热钱包里转了2亿USDT，7… · @qkl2058 · TwKit

@qkl2058

投机实验室把以太坊链上的记录一笔一笔翻完了，有一笔2亿USDT的转账，投机实验室来回看了好几遍。币安自己的钱包往一个被黑客控制的热钱包里转了2亿USDT，72秒后，这2亿就被黑客扫走了。这是北京时间凌晨5点42分的一次异常。 被控制的这个钱包叫Binance 14，光是发出去的交易就有1891万笔，是币安的主力热钱包之一。黑客用的是EIP-7702，这是以太坊去年加的功能，普通钱包可以把执行权委托给一个合约，委托以后，合约让它转什么它就转什么。凌晨4点20分，黑客给Binance 14设上了委托，不到4分钟，一笔交易就把里面的钱扫空了。这一笔大概25亿，再加上后面通过它从另一个钱包转走的8.2亿USDC，就是大家说的33亿。 可钱被扫空以后，币安的系统好像没反应过来。用户充到币安的钱，会先进各自的充值地址，再定时归集到这种热钱包里，被盗之后这套归集还在照常跑，又进来2199个ETH，黑客分三次扫走了2198个。那2亿USDT是Binance 124补进来的，这是币安自己的钱包。好在黑客收这笔钱的地址已经被Tether拉黑，钱现在冻在里面。 6点22分，何一发推说暂停提币。17分钟后，黑客又扫了Binance 14一次，这次拿走128个ETH和122种代币，换了个新地址收。投机实验室最后一次查是6点57分，Binance 14上的委托还挂着，指向的还是黑客的合约。币安从6点55分开始，把这个钱包里剩下的币往自己的冷钱包里转，等于在跟黑客抢剩下的那点东西。 投机实验室最注意的还是4点20分那笔交易。里面一次塞了50个授权，每个都得用Binance 14的私钥签名，它们只是序号不一样，最后对上了1个。也就是说，黑客手里提前就有50个币安私钥签好的授权。主扫之后24秒，另一个热钱包Binance 16用自己的私钥签了几笔转账，2.8万个ETH和5574万USDT，就这样直接转给了黑客。所以投机实验室觉得黑客能让币安的私钥替他签名，问题多半出在签名系统上，等币安出了调查结果，投机实验室再拿链上记录对一遍。 稳定币能冻，ETH现在还冻不了，所以真正跑掉的主要是ETH，黑客光一个地址里就躺着19.5万个，到现在一个没动。黑客的地址现在已经被人刷爆了，有要钱的，骂人的，刷经文的，还有发链接说黑客还要打另外3家交易所的。这几天肯定会混迹很多钓鱼链接，一定小心。这些记录链上都查得到，有兴趣自己去查查。 黑客的技术也越来越成熟，这就是AI时代，交易所要跟上时代的脚步啊！！

曝光 760 · 评论 0 · 点赞 0 · 书签 0