事件概览

Cobo 联合创始人神鱼发布视频，从链上视角复盘币安疑似被盗事件。

关键时间线

  • 10 月 30 日凌晨 4:20：攻击者广播一笔含 50 项授权请求的交易

  • 约 3 分钟后：开始批量转移资产，涉及以太坊、波场等多条链

  • 转移总额：按当时币价估算约 58 亿美元


攻击手法

攻击者利用 EIP-7702 授权机制实施转移，事前制定涵盖 64 种代币的清单，并用测试钱包演练两次，最后一次距正式攻击仅约 3.5 小时。过程中还将部分 USDT 等可冻结资产兑换为 ETH，规避发行方冻结。

冻结进展

  • Tether 已冻结 13.8 亿 USDT

  • Circle 冻结 8.23 亿 USDC

  • Ripple 冻结 4054 万 RLUSD 及其他代币

  • 以太坊链上被转约 37.5 亿美元，已冻结约 24 亿

  • 波场链上被转约 6.3 亿美元，已冻结约 3.8 亿


核心判断

神鱼认为，链上数据指向问题出在签名环节，未发现合约漏洞。私钥泄露还是签名系统遭利用，仍待币安确认。他提醒各交易平台排查签名系统是否存在签署非预期授权的风险。

注：58 亿美元为按当时币价估算的多链转移资产总额，非已确认最终被盗损失。