这是目前看到的此次币安被盗事件最详细完整的分析报告，来自于 @GCSAHK 。 它把“链上已验证的事实”“可推的技术推断”和“还缺链下证据的根因/归属”明确… · @Wangduanniao · TwKit

@Wangduanniao

这是目前看到的此次币安被盗事件最详细完整的分析报告，来自于 @GCSAHK 。 它把“链上已验证的事实”“可推的技术推断”和“还缺链下证据的根因/归属”明确分开，不把推测写成结论； 同时把数据来源、验证范围和自身局限写清楚，避免夸大。 整体结构清楚、表述专业，适合做取证类材料。 可以比较清楚地了解到： 这次事件在以太坊上是怎么通过 EIP-7702 委托授权实现资产转移的（包括具体交易、签名、时间线），以及签名有效并不等于私钥已泄露。 链上能核实什么、不能核实什么（比如无法单靠公开数据确认根因、攻击者身份或真实 IP）。 官方数字、冻结金额和最终净损失之间的区别，以及这类事件里“冻结 ≠ 追回”。 建议大家都可以看看，关注一下 @GCSAHK 。

曝光 3247 · 评论 7 · 点赞 10 · 书签 0