神魚がバイナンスのハッキングを振り返る動画を見たばかりで、背筋が少し寒くなった。これは思いつきではなく、リハーサル済みの強盗だった。

午前4時20分、攻撃者は64件の承認リクエストを含むトランザクションをブロードキャストし、3分後に資産の一括移転を開始。複数のチェーンで合計約58億ドルに上る。事前に64種類のトークンの移転リストを作成し、テスト用ウォレットで2回リハーサルしていた。最後のリハーサルから実行までは、わずか3時間半だった。

使われたのはEIP-7702の承認メカニズム。慢霧の余弦氏は、メカニズム自体に問題はなく、これを利用して大量のコインが盗まれたと説明。一方、BlockaidのCEOは、秘密鍵が盗まれたのではなく、署名システムが侵害された可能性を指摘している。核心となる問題は、今も結論が出ていない。

明るいニュースは、バイナンス公式の最新確認によると、約30億ドル分が凍結されたことだ。しかし、18,270枚の$BTC （約14.4億ドル）はまだ動かされておらず、46.7万枚の$ETH も依然としてハッカーの手にある。

あなたがより怖いのはどっち？ A：リストを作り、2回もリハーサルした計画的な強盗。B：署名プロセスに問題があり、どれほど大きな取引所でも、あなたの知らないところで勝手に署名される可能性があること。コメント欄で意見を聞かせて。

$BTC $ETH $SOL
#币安 #黑客 #EIP7702