一觉醒来,币安出事了?但昨晚我睡前就发现
@Polymarket 被盗,不知道是不是同一伙人干的?
币安
@binance 交易所以太坊热钱包被黑客拿走数十亿美元。
时间线很清楚。大约北京时间 10/30 凌晨四点二十,攻击者利用 EIP-7702,让热钱包「Binance 14」把自己的控制权交给恶意合约——本质上是劫持了签名权限。
四点二十四,一笔交易就把里面大约十六点七万枚 ETH 和六十多种代币转走,手续费才一块钱出头。随后「Binance 16」等热钱包也陆续被掏,还有大量 USDC 流出。
善后方面:Tether、Circle 等已冻结二十多亿美元级别的稳定币;ETH 无法冻结,大多还在黑客手里。黑客还曾在 Aave 抵押借出约四千五百万美金 ETH,并把一批代币卖掉换成 ETH。
币安官方说法是用户资金安全、损失由币安承担;何一、CZ 也表态会赔付。但全平台充值和提现目前暂停,还没说恢复时间。签名权限到底怎么泄露的,官方尚未说清。
划重点:出事的是币安交易所自己的热钱包,不是你个人链上钱包。充提暂停期间小心「补偿领取」钓鱼。链上操作尽量核对地址,别盲目点链接。
@BinanceWallet
#
BNB# #
Binance# #
Crypto#