幣安工程師被北韓駭客「假面試」騙過！盜走63億美元內幕
幣安於11月3日公布10月29日安全事件初步調查報告，揭露北韓駭客透過假招募員工、惡意軟體與被入侵的內部AI工具，層層滲透錢包簽名流程，盜走約63.4億美元資產。截至報告發布，已有28.5億美元被凍結，98%受影響代幣完成補足。
遭遇的嚴重安全事件係由北韓民主主義人民共和國（DPRK）主導，攻擊者利用員工面試、惡意軟體及被入侵的內部AI工具，逐步控制多名員工裝置，最終取得錢包簽名許可權，並透過以太坊EIP-7702授權機制繞過正常提現流程，盜走總額約63.4億美元的加密資產。幣安表示，損失將由平台全額承擔，截至報告發布時已有約28.5億美元資產被凍結或攔截，受影響代幣資產中98%已完成補足。
63億美元怎麼被搬走
幣安在報告中還原了10月29日當天的攻擊時間線。UTC時間20:05至20:09之間，幣安的五個熱錢包向攻擊者控制的地址轉出了2.3346億枚XRP；隨後，部署在Solana和Optimism網路的熱錢包分別轉出約97.05萬枚SOL和4420萬枚OP。幣安收到內部警報後立即展開調查，但攻擊者持續動作，又從一個熱錢包轉出18,270枚BTC。
攻擊的關鍵在於濫用以太坊的EIP-7702授權機制。該機制允許帳戶在不暴露私鑰的情況下，將部分執行許可權委託給智慧合約。攻擊者利用此機制，讓一個由其控制的智慧合約取得幣安某個熱錢包的部分執行許可權，並提交了50筆簽名交易，透過操縱帳戶Nonce建立惡意委託授權。
這些授權存在於鏈上，獨立於幣安正常的提現基礎設施，因此即使幣安暫停提現，攻擊者仍能持續轉移資產。
幣安團隊必須額外發起交易才能撤銷這些鏈上授權，但由於涉及的熱錢包採用多方計算（MPC）技術，不存在單一私鑰可立即撤銷，團隊需專門開發並執行.#币安10·30安全事件调查报告 #币安将恢复更多资产提现
幣安於11月3日公布10月29日安全事件初步調查報告，揭露北韓駭客透過假招募員工、惡意軟體與被入侵的內部AI工具，層層滲透錢包簽名流程，盜走約63.4億美元資產。截至報告發布，已有28.5億美元被凍結，98%受影響代幣完成補足。
遭遇的嚴重安全事件係由北韓民主主義人民共和國（DPRK）主導，攻擊者利用員工面試、惡意軟體及被入侵的內部AI工具，逐步控制多名員工裝置，最終取得錢包簽名許可權，並透過以太坊EIP-7702授權機制繞過正常提現流程，盜走總額約63.4億美元的加密資產。幣安表示，損失將由平台全額承擔，截至報告發布時已有約28.5億美元資產被凍結或攔截，受影響代幣資產中98%已完成補足。
63億美元怎麼被搬走
幣安在報告中還原了10月29日當天的攻擊時間線。UTC時間20:05至20:09之間，幣安的五個熱錢包向攻擊者控制的地址轉出了2.3346億枚XRP；隨後，部署在Solana和Optimism網路的熱錢包分別轉出約97.05萬枚SOL和4420萬枚OP。幣安收到內部警報後立即展開調查，但攻擊者持續動作，又從一個熱錢包轉出18,270枚BTC。
攻擊的關鍵在於濫用以太坊的EIP-7702授權機制。該機制允許帳戶在不暴露私鑰的情況下，將部分執行許可權委託給智慧合約。攻擊者利用此機制，讓一個由其控制的智慧合約取得幣安某個熱錢包的部分執行許可權，並提交了50筆簽名交易，透過操縱帳戶Nonce建立惡意委託授權。
這些授權存在於鏈上，獨立於幣安正常的提現基礎設施，因此即使幣安暫停提現，攻擊者仍能持續轉移資產。
幣安團隊必須額外發起交易才能撤銷這些鏈上授權，但由於涉及的熱錢包採用多方計算（MPC）技術，不存在單一私鑰可立即撤銷，團隊需專門開發並執行.#币安10·30安全事件调查报告 #币安将恢复更多资产提现
