#bnb #币安 #币安已回填九成受影响资产
币安自己的钱包往一个被黑客控制的热钱包里转了2亿 USDT, 72秒后，这2亿就被黑客扫走了，这是北京时间凌晨5点42分的一次异常。被控制的是Binance 14，发出过1891万笔交易，是币安主力热钱包之一。
黑客用的是以太坊去年加的EIP-7702，钱包可把执行权委托给合约，让它转什么就转什么。4点20分黑客设上委托，不到4分钟一笔扫空约25亿，加上通过它从另一个钱包转走的8.2亿 USDC，就是大家说的33亿。
扫空后，币安系统好像没反应过来。用户充值先进各自充值地址，再定时归集到热钱包，被盗后归集照常跑，又进来2199个ETH，被分三次扫走2198个。
那2亿是币安自己的 Binance 124补的，好在黑客收钱的地址已被Tether拉黑，钱冻在里面。6点22分何一发推暂停提币，17分钟后又被扫一次，拿走128个ETH 和122种代币，换新地址收。
我最后查是6点57分，委托还挂着，指向黑客合约。币安从6点55分起把剩下的币转进冷钱包，等于在跟黑客抢。
我最注意4点20分那笔，塞了50个授权，都要Binance 14的私钥签名，只是序号不同，对上了1个。也就是说，黑客提前就有50个币安私钥签好的授权。
主扫后24秒，热钱包 Binance 16也用自己的私钥签了几笔转账，把2.8万ETH 和 5574万 USDT转给黑客。
所以我觉得黑客能让币安私钥替他签名，问题多半出在签名系统。等币安出调查结果，我再拿链上记录对一遍。
稳定币能冻，ETH还冻不了，跑掉的主要是ETH，黑客一个地址就有19.5万个，到现在一个没动。
黑客地址已被刷爆，有要钱的、骂人的、刷经文的，还有发链接说他还要打另外了家交易所的。这几天钓鱼链接会很多，一定小心!
币安自己的钱包往一个被黑客控制的热钱包里转了2亿 USDT, 72秒后，这2亿就被黑客扫走了，这是北京时间凌晨5点42分的一次异常。被控制的是Binance 14，发出过1891万笔交易，是币安主力热钱包之一。
黑客用的是以太坊去年加的EIP-7702，钱包可把执行权委托给合约，让它转什么就转什么。4点20分黑客设上委托，不到4分钟一笔扫空约25亿，加上通过它从另一个钱包转走的8.2亿 USDC，就是大家说的33亿。
扫空后，币安系统好像没反应过来。用户充值先进各自充值地址，再定时归集到热钱包，被盗后归集照常跑，又进来2199个ETH，被分三次扫走2198个。
那2亿是币安自己的 Binance 124补的，好在黑客收钱的地址已被Tether拉黑，钱冻在里面。6点22分何一发推暂停提币，17分钟后又被扫一次，拿走128个ETH 和122种代币，换新地址收。
我最后查是6点57分，委托还挂着，指向黑客合约。币安从6点55分起把剩下的币转进冷钱包，等于在跟黑客抢。
我最注意4点20分那笔，塞了50个授权，都要Binance 14的私钥签名，只是序号不同，对上了1个。也就是说，黑客提前就有50个币安私钥签好的授权。
主扫后24秒，热钱包 Binance 16也用自己的私钥签了几笔转账，把2.8万ETH 和 5574万 USDT转给黑客。
所以我觉得黑客能让币安私钥替他签名，问题多半出在签名系统。等币安出调查结果，我再拿链上记录对一遍。
稳定币能冻，ETH还冻不了，跑掉的主要是ETH，黑客一个地址就有19.5万个，到现在一个没动。
黑客地址已被刷爆，有要钱的、骂人的、刷经文的，还有发链接说他还要打另外了家交易所的。这几天钓鱼链接会很多，一定小心!
