黑客是怎么盗走币安的?竖屏还原五步,先分清【官方】和【第三方复盘】。
【官方】十月三十号安全更新口径:可能是被攻陷的 DevOps 工程师笔记本开了口子,攻击者进到服务容器,提交未授权提现;没找到钱包私钥泄露证据;影响规模大约六十三亿美元。联席 CEO 说路径复杂、多步骤,还用了自毁机制擦痕迹;EIP-7702 相关路径没走正常审批。
【第三方复盘】(链上分析,不是最终结案)以太坊侧用 EIP-7702 账户委托,把热钱包指向恶意扫款合约;一笔交易塞进大约五十个连续 nonce,三四分钟抽走大量 ETH 和代币,大约二十分钟内大部分资金流出。事前约三十六小时已有准备钱包;多链还有普通签名提款。有第三方推测涉及特定势力——目前只是传闻,不作定论。
一句话:笔记本入口 → 容器未授权提现 → 委托扫款 → sweeper 抽干 → 自毁擦痕;私钥本身,官方说没发现泄露。
视频把五步串完了,想盯后续节点的可以关注我。
$BNB $BTC $ETH
个人观点,非投资建议
【官方】十月三十号安全更新口径:可能是被攻陷的 DevOps 工程师笔记本开了口子,攻击者进到服务容器,提交未授权提现;没找到钱包私钥泄露证据;影响规模大约六十三亿美元。联席 CEO 说路径复杂、多步骤,还用了自毁机制擦痕迹;EIP-7702 相关路径没走正常审批。
【第三方复盘】(链上分析,不是最终结案)以太坊侧用 EIP-7702 账户委托,把热钱包指向恶意扫款合约;一笔交易塞进大约五十个连续 nonce,三四分钟抽走大量 ETH 和代币,大约二十分钟内大部分资金流出。事前约三十六小时已有准备钱包;多链还有普通签名提款。有第三方推测涉及特定势力——目前只是传闻,不作定论。
一句话:笔记本入口 → 容器未授权提现 → 委托扫款 → sweeper 抽干 → 自毁擦痕;私钥本身,官方说没发现泄露。
视频把五步串完了,想盯后续节点的可以关注我。
$BNB $BTC $ETH
个人观点,非投资建议