20 分钟内,币安在 10 条链上的钱包被转出 63.6 亿美元。TRM Labs 10 月 30 日以高置信度把这起案件归因于朝鲜黑客组织 TraderTraitor,并称其为有记录以来最大的加密盗窃案。
手法更关键:以太坊上,攻击者用 EIP-7702 委托把币安一个热钱包变成自己控制的扫款合约,预先备了 50 份预签名授权;同一时间窗口,另外九条链走普通签名转账。TRM 认为热钱包签名基础设施失陷。九条链同时失守,不像普通的操作失误。
已冻结的稳定币约 26.7 亿美元,来自 Tether、Circle、Ripple 和 World Liberty Financial。攻击者手上还有超过 42 万枚 $ETH 和 18,270 枚 $BTC 。
#加密安全 #币安被盗 #朝鲜黑客
手法更关键:以太坊上,攻击者用 EIP-7702 委托把币安一个热钱包变成自己控制的扫款合约,预先备了 50 份预签名授权;同一时间窗口,另外九条链走普通签名转账。TRM 认为热钱包签名基础设施失陷。九条链同时失守,不像普通的操作失误。
已冻结的稳定币约 26.7 亿美元,来自 Tether、Circle、Ripple 和 World Liberty Financial。攻击者手上还有超过 42 万枚 $ETH 和 18,270 枚 $BTC 。
#加密安全 #币安被盗 #朝鲜黑客