币安自己的钱包往一个被黑客控制的热钱包里转了 2 亿 USDT，72 秒后，这 2 亿就被黑客扫走了，这是北京时间凌晨 5 点 42 分的一次异常。 这次被盗，我把以太坊链上的记录一笔一笔翻完了，有一笔 2 亿 USDT 的转账，我来回看了好几遍。 被控制的这个钱包叫 Binance 14，光是发出去的交易就有 1891 万笔，是币安的主力热钱包之一。 黑客用的是 EIP-7702，这是以太坊去年加的功能，普通钱包可以把执行权委托给一个合约，委托以后，合约让它转什么它就转什么。凌晨 4 点 20 分，黑客给 Binance 14 设上了委托，不到 4 分钟，一笔交易就把里面的钱扫空了。这一笔大概 25 亿，再加上后面通过它从另一个钱包转走的 8.2 亿 USDC，就是大家说的 33 亿。 可钱被扫空以后，币安的系统好像没反应过来。 用户充到币安的钱，会先进各自的充值地址，再定时归集到这种热钱包里，被盗之后这套归集还在照常跑，又进来 2199 个 ETH，黑客分三次扫走了 2198 个。 那 2 亿 USDT 是 Binance 124 补进来的，这是币安自己的钱包。好在黑客收这笔钱的地址已经被 Tether 拉黑，钱现在冻在里面。 6 点 22 分，何一发推说暂停提币。 17 分钟后，黑客又扫了 Binance 14 一次，这次拿走 128 个 ETH 和 122 种代币，换了个新地址收。 我最后一次查是 6 点 57 分，Binance 14 上的委托还挂着，指向的还是黑客的合约，币安从 6 点 55 分开始，把这个钱包里剩下的币往自己的冷钱包里转，等于在跟黑客抢剩下的那点东西。 我最注意的还是 4 点 20 分那笔交易。 里面一次塞了 50 个授权，每个都得用 Binance 14 的私钥签名，它们只是序号不一样，最后对上了 1 个，也就是说，黑客手里提前就有 50 个币安私钥签好的授权。 主扫之后 24 秒，另一个热钱包 Binance 16 用自己的私钥签了几笔转账，2.8 万个 ETH 和 5574 万 USDT，就这样直接转给了黑客。 所以我觉得黑客能让币安的私钥替他签名，问题多半出在签名系统上，等币安出了调查结果，我再拿链上记录对一遍。 稳定币能冻，ETH 现在还冻不了，所以真正跑掉的主要是 ETH，黑客光一个地址里就躺着 19.5 万个，到现在一个没动。 黑客的地址现在已经被人刷爆了，有要钱的，骂人的，刷经文的，还有发链接说黑客还要打另外 3 家交易所的，这几天肯定会混迹很多钓鱼链接，一定小心。 这些记录链上都查得到，有兴趣自己去查查。 黑客的技术也越来越成熟，这就是AI时代，交易所要跟上时代的脚步啊！！