币安被黑客盗取63亿美元始末: 用视频之神Claude Opus 5.5一句话出的完整复盘视频， 把币安热钱包被搬空 63 亿美元的链上实录全翻出来了了， … · @AYi_AInotes · TwKit

@AYi_AInotes

币安被黑客盗取63亿美元始末: 用视频之神Claude Opus 5.5一句话出的完整复盘视频， 把币安热钱包被搬空 63 亿美元的链上实录全翻出来了了， 我觉得最让人后背发凉的根本不是金额有多大， 而是黑客在没偷私钥的情况下， 让币安的签名系统亲手帮他签了字， 大家默认交易所被黑，要么前端被钓鱼， 要么内鬼卷款跑路。但这次链上还原出来的操作， 本质上是一场针对以太坊新协议 EIP-7702 的降维收割。 很多人没看懂 EIP-7702 是什么。通俗讲， 它就像给钱包办了一张全权委托公证书, 委托一旦生效， 黑客部署的合约就能以钱包的名义随意调度资产。 更致命的是，这份授权没有转账金额， 没有收款地址，只有一串委托指令。 传统风控引擎去查金额和黑名单， 根本什么都查不出来。 整场洗劫的链上痕迹，精密得像一部好莱坞电影： 1️⃣ 连签 50 份盲猜序号 币安 14 号热钱包每 6 秒就发一笔交易，黑客算不准当前的交易序号，干脆让系统一口气签下 50 份连续授权。结果第 16 份刚好对上，委托瞬间生效。 2️⃣ 3 分 24 秒一笔归零 委托生效后，合约仅用一次调用，就把钱包里的 16.7 万枚 ETH 和 16.2 亿 USDT 等 60 多种代币一笔卷走。25 亿美元在 4 分钟内瞬间清空，钱包只剩 1 个 ETH。 3️⃣ 自动化系统盲目送人头 钱包被清空后，内部的自动归集程序依然在机械运转。凌晨 5 点多又有 2 亿 USDT 被系统自动补进这个受控钱包，结果 72 秒后就被黑客光速截胡。 同一时段，比特币、波场、Solana 等多条链上的热钱包也相继失守。 虽然中心化机构紧急冻结了约 30 亿美元稳定币，但黑客手里近 20 万枚 ETH 根本没有任何人能按下暂停键

曝光 893 · 评论 3 · 点赞 6 · 书签 6