神鱼披露币安被盗细节，攻击者 3 分钟转走约 58 亿美元

ChainCatcher 消息，Cobo 联合创始人神鱼发布视频，从链上视角复盘币安疑似被盗事件。神鱼表示，攻击者于 10 月 30 日凌晨 4 时 20 分广播一笔包含 50 项授权请求的交易，约 3 分钟后开始批量转移资产，涉及以太坊、波场等多条链，按当时币价估算，转移资产总额约 58 亿美元。攻击者利用 EIP-7702 授权机制实施资产转移，事前已制定涵盖 64 种代币的转移清单，并使用测试钱包进行了两次演练，最后一次演练距正式攻击约 3 个半小时。攻击过程中，攻击者还将部分 USDT 等可冻结资产兑换为 ETH，以规避发行方冻结措施。神鱼披露，截至目前，Tether 已冻结 13.8 亿 USDT，Circle 冻结 8.23 亿 USDC，Ripple 冻结 4054 万 RLUSD 及其他代币。以太坊链上被转移的约 37.5 亿美元资产中，已有约 24 亿美元被冻结；波场链上被转移的约 6.3 亿美元资产中，约 3.8 亿美元已被冻结。神鱼认为核心问题可能出在签名环节，目前未发现合约漏洞，究竟是私钥泄露还是签名系统遭利用，仍有待币安进一步确认，并提醒各交易平台排查签署非预期授权的风险。约 58 亿美元为按当时币价估算的多链转移资产总额，并非已确认的最终被盗损失。