神鱼复盘 Binance 被盗事件：攻击者提前进行 2 次演练，预先制定 64 种代币转移清单

Cobo 联合创始人神鱼发布视频，从链上交易视角复盘 Binance 被盗事件。攻击者于凌晨 4 时 20 分广播一笔包含 50 项授权请求的交易，使用 Binance 热钱包私钥签名，约 3 分钟后开始批量转移资产。神鱼指出，此次攻击涉及 EIP-7702 授权机制，攻击者提前制定了涵盖 64 种代币的转移清单，并使用测试钱包进行了 2 次演练，最后一次演练距正式行动约 3 个半小时。攻击者随后通过多个钱包及合约钱包转移资产，并将部分 USDT 等稳定币兑换为 ETH，以规避发行方冻结。