茄哥 | Pod(@qg7777):币安被盗过程暂时进程币安补了2亿USDT，72秒就被黑客扫走 10月30日凌晨5点42分（北京时间），币安从自家钱包 Binance 124 往热钱包 Binance 14 转了2亿USDT。可这个钱包当时已经在攻击者手里，72秒后这2亿就被全部转走了。链上记录还原的经过： 04:20，攻击者用 EIP-7702 给 Binance 14 设了委托，提前签好50个授权，其中1个生效 04:24，Binance 16 自己签名，向攻击者转出5574万USDT 05:42，币安往已被控制的 Binance 14 补进2亿USDT 05:44，这2亿被攻击者全部扫走，不过 Tether 已经冻结了这个地址 06:22 币安暂停提币，17分钟后 Binance 14 又被扫走128 ETH 和50多种代币 06:55 币安开始把剩下的币转进冷钱包，但到06:57，攻击者的委托还挂着没撤被盗之后转进 Binance 14 的2199 ETH，被扫走2198 ETH；进来2.06亿USDT，被扫走2.04亿。最大的疑点是，每个授权都要用 Binance 14 的私钥签，Binance 16 也是用自己的私钥签名转出去的。这看起来不像被骗签了一次，更像是签名系统整个被攻破了。信息来自链上数据整理，以币安官方公告为准。

2026.10.29 23:58

币安被盗过程暂时进程币安补了2亿USDT，72秒就被黑客扫走 10月30日凌晨5点42分（北京时间），币安从自家钱包 Binance 124 往热钱包 Binance 14 转了2亿USDT。可这个钱包当时已经在攻击者手里，72秒后这2亿就被全部转走了。链上记录还原的经过： 04:20，攻击者用 EIP-7702 给 Binance 14 设了委托，提前签好50个授权，其中1个生效 04:24，Binance 16 自己签名，向攻击者转出5574万USDT 05:42，币安往已被控制的 Binance 14 补进2亿USDT 05:44，这2亿被攻击者全部扫走，不过 Tether 已经冻结了这个地址 06:22 币安暂停提币，17分钟后 Binance 14 又被扫走128 ETH 和50多种代币 06:55 币安开始把剩下的币转进冷钱包，但到06:57，攻击者的委托还挂着没撤被盗之后转进 Binance 14 的2199 ETH，被扫走2198 ETH；进来2.06亿USDT，被扫走2.04亿。最大的疑点是，每个授权都要用 Binance 14 的私钥签，Binance 16 也是用自己的私钥签名转出去的。这看起来不像被骗签了一次，更像是签名系统整个被攻破了。信息来自链上数据整理，以币安官方公告为准。

224

Forward to community