据财经网报道,黑客先花约15美元在以太坊上为币安钱包设置了一项“代理授权”,三分半钟后凭此单笔转走约25亿美元;更棘手的是,币安察觉后仍关不掉这项授权,即便关闭提现,黑客仍能继续转账。

入侵者通过伪造的招聘信息,诱骗一名币安工程师下载恶意代码,币安称这是一场结合社会工程学、受控设备和AI技术的“复杂多阶段攻击”。
得手后黑客瞄准币安名为“Binance 14”的热钱包,该钱包相当于“线上收银机”,用于处理客户提现,常年沉淀大量以太币、稳定币和数十种代币。

Blockaid链上分析显示,10月29日黑客先支付约15美元网络费建立授权,三分半钟后启动恶意程序,单笔转走约25亿美元。
以太坊2025年5月实施的EIP-7702升级,让钱包可以授权软件代为转移资金、打包多笔操作,本意是让钱包更好用。黑客用币安钱包的有效签名送出指令,让攻击者控制的程序代表该钱包执行操作,这笔交易本身没转移资金,只是“告诉以太坊允许黑客软件行事”。
授权生效后,黑客单笔转走167,464枚以太币及另外60多种代币,其中Tether的USDT价值高达16亿美元,合计约占被盗总额40%。

上一篇:《堕落之主2》确认超25种武器模组!大量魔法 无限弹药
下一篇:没有了