币安63亿那笔盗币,赔完了,但过程看完后背发凉👍👍

昨晚公告出来了,63.4亿美金的窟窿用自有金+SAFU补上了,用户没摊一分钱,新PoR也发了。

但怎么丢的,比丢了多少更值得看。

这帮人盯了四个月。6月先往工程师电脑里塞毒,9月假猎头联系搞"远程面试",二面让跑个"作业",里面藏了恶意代码。10月借着内部AI工具做跳板,摸到钱包签名服务。动手那晚直接用EIP-7702把热钱包执行权委托给黑客合约——币安关提现都拦不住,因为链上授权已经生效了。

洗钱也狠,一周2万个地址、6.5万笔转账,每30秒换一次。

说真的,看完就一个感受:不是你私钥保管得好就安全。签名权被人借走,跟丢了没区别。热钱包少放大额,硬件签名该上就上。陌生链接别连,面试"作业"别跑,看到Approve弹窗先停三秒。

安全提醒,跟任何平台推荐无关
$BNB
$NVDAB
#Bitmine2026财年净亏损63亿美元 #英伟达任命Kress为临时CEO