事件要点

  • 链上分析显示，攻击者疑似利用以太坊 EIP-7702 机制获取签名授权，在未直接访问币安关联钱包私钥的情况下植入恶意代码。

  • 攻击者随后调用 sweep 函数，将 ETH 及数十种代币转入其控制钱包。

  • 同一委托权限据称还被用于从另一币安热钱包转出 7.8 亿美元 USDC。


资金流向

  • 攻击者的交易中继器通过 Tornado Cash 获得资金。

  • 近 195,460 枚 ETH 被转入一个新创建的钱包。

  • 攻击者如何获得相关授权，目前尚不清楚。


币安回应

币安表示用户资金安全，目前正在调查此事。