我的天呐,币安的热钱包今天凌晨被转走了至少 55.7 亿美元。上一次加密史上最大的黑客案,是 2025 年 2 月那起约 15 亿美元的交易所被盗案,这一次直接是它的三倍多。更让人后背发凉的是,从“后门”装好到资金被搬走只隔了 3 分 24 秒,而这扇后门,两年前就有人警告过。
据 Decrypt 报道,主转账发生在 UTC 20:24,也就是台北时间今天凌晨 4:24,一个币安热钱包把 167,464 枚 ETH 和 63 笔代币转账一次性转进了一个全新地址,其中光 USDT 就有 16.15 亿枚。就在大约 3 分钟前,一个由 Tornado Cash 注资的地址,给这个热钱包提交了一份 EIP-7702 委托。按链上统计,三条链合计至少流出 55.7 亿美元,以太坊上约 35.1 亿,比特币约 14.4 亿,也就是 18,270 枚 BTC,波场约 6.3 亿。攻击者到底是怎么拿到所需签名的,目前还没有人说得清。
EIP-7702 本来是以太坊让普通钱包也能委托一段代码来执行操作的功能,Phylax Systems 创始人在报道里的解释是,委托装上之后,钱包的代码就能授权后续转账,不需要再签一次名。说白了,签名只要失守一次,后面每一笔转账都不用再问主人。ChainCatcher 引用的帖子截图显示,2024 年 10 月 EIP-7702 讨论期间,就有开发者在以太坊社区论坛提醒,这类签名可读性更差、更难模拟,可能被拿来转走包括原生代币在内的全部资产。不过慢雾创始人余弦的看法正好相反,他认为 EIP-7702 机制本身没有问题,黑客只是借它方便批量清扫热钱包,没有它也能用别的方式下手。链上数据显示,被盗热钱包之一“Binance 14”在台北时间 8:10 已经撤销了这份授权。
如果你今早一睁眼就想提币,会发现提不了。币安联合 CEO 何一 08:04 发文说,用户资金安全,币安会承担这次攻击的全部损失,充值和提现暂时暂停,调查完会发完整复盘。稳定币这边追得很快,Tether CEO 称已冻结超过 15.67 亿枚 USDT,Circle CEO 称冻结超过 8 亿 USDC。可 BTC 和 ETH 没有发行方能冻,链上分析师 EmberCN 统计,扣掉已冻结的 24.3 亿美元稳定币,被盗约 34.3 亿美元,18,270 枚 BTC 还没动,其他币正被换成 ETH,黑客手上已有约 46.7 万枚。另一边,据 ChainCatcher 报道,CZ 估计实际损失可能略超 10 亿美元,两个口径差了好几倍,这是接下来最大的悬念。
市场先挨了一刀,CoinGecko 显示 BTC 跌到约 76,900 美元,24 小时跌约 5.2%,BNB 跌约 8.8%,Coinglass 数据显示 24 小时全网爆仓 11.12 亿美元,其中多单 9.3 亿。Wintermute CEO 说币安扛得住目前损失的三到四倍,所以我的看法是,资金面大概率撑得住,真正被改写的是“热钱包”这三个字的安全边界。Blockaid CEO 认为这次可能是签名系统被入侵,而不是私钥被盗,过去大家防的是私钥,现在要防的是每一份签名,每一家在以太坊上用热钱包的平台,今天都该回去查一遍自己的委托。一份签名,3 分 24 秒,55.7 亿美元。
钱包委托这种功能,你觉得是好工具被用错了,还是从一开始就不该这么设计?
今日其他重点见图
#
币安# #
EIP7702# #
币圈早报#