按住提现键，链上的转账还在自己跑。
币安今天把 10 月 29 日那晚拆到了分钟级。UTC 20:05 到 20:09，五个热钱包向攻击者地址转出 2.3346 亿个 XRP。另外还有约 97.05 万个 SOL、4,420 万个 OP 和 18,270 个 BTC。整起事件影响约 63.4 亿美元，冻结或拦截的是 28.5 亿。
关键在权限挂在哪。攻击者没有拿到某一把私钥，他们借签名服务，给自己的合约挂上了以太坊的 EIP-7702 委托。委托一旦上链，转账就绕开了提现流程。暂停提现管住的是正常通道，管不住已经在链上生效的那份授权。
热钱包用的是多方计算，没有单一私钥能立刻吊销。团队为此临时做了一套撤销流程。这段空窗里，攻击者提交 50 笔签名交易操纵账户 nonce，最后一笔 2,961.9 个 ETH 在 UTC 23:56 确认。到 10 月 30 日 00:10，才从 Binance14 热钱包向零地址发出授权，把委托代码清掉。
入口没有一处是代码漏洞。6 月，钱包运维工程师 A 搜一款 AI 编程工具，下载了被篡改的 Homebrew 安装包，pyenv 被换成了 3,414 字节的版本，正版是 3,344 字节。9 月，软件工程师 B 在求职平台被拉进假面试，二面结束时被要求下载一份作业仓库。10 月 20 日，内部 AI 工具成了横向跳板。10 月 29 日 17:15 到 19:56，攻击者用窃来的凭据在工程师 C 的电脑上部署容器。
币安自己的口径是，2026 年安全团队检测并阻止了 57 起疑似与朝鲜有关联的网络威胁事件。一姐补的那句更实在，拦下很多，漏掉一起的代价就很重。
这份报告最该看的是时间差。98% 的受影响代币在 10 月 31 日已补足，赔钱这一项已经不算悬念。要追的是 20:05 到 00:10 这四个小时，暂停键按下去之后，攻击者的权限还在链上走。以后再看这类公告，先问那几笔链上授权撤了没有。
#中本聪国际社区Baoluo币商资本 #币安推出BinanceIntelligence #币安 #SAFU
币安今天把 10 月 29 日那晚拆到了分钟级。UTC 20:05 到 20:09，五个热钱包向攻击者地址转出 2.3346 亿个 XRP。另外还有约 97.05 万个 SOL、4,420 万个 OP 和 18,270 个 BTC。整起事件影响约 63.4 亿美元，冻结或拦截的是 28.5 亿。
关键在权限挂在哪。攻击者没有拿到某一把私钥，他们借签名服务，给自己的合约挂上了以太坊的 EIP-7702 委托。委托一旦上链，转账就绕开了提现流程。暂停提现管住的是正常通道，管不住已经在链上生效的那份授权。
热钱包用的是多方计算，没有单一私钥能立刻吊销。团队为此临时做了一套撤销流程。这段空窗里，攻击者提交 50 笔签名交易操纵账户 nonce，最后一笔 2,961.9 个 ETH 在 UTC 23:56 确认。到 10 月 30 日 00:10，才从 Binance14 热钱包向零地址发出授权，把委托代码清掉。
入口没有一处是代码漏洞。6 月，钱包运维工程师 A 搜一款 AI 编程工具，下载了被篡改的 Homebrew 安装包，pyenv 被换成了 3,414 字节的版本，正版是 3,344 字节。9 月，软件工程师 B 在求职平台被拉进假面试，二面结束时被要求下载一份作业仓库。10 月 20 日，内部 AI 工具成了横向跳板。10 月 29 日 17:15 到 19:56，攻击者用窃来的凭据在工程师 C 的电脑上部署容器。
币安自己的口径是，2026 年安全团队检测并阻止了 57 起疑似与朝鲜有关联的网络威胁事件。一姐补的那句更实在，拦下很多，漏掉一起的代价就很重。
这份报告最该看的是时间差。98% 的受影响代币在 10 月 31 日已补足，赔钱这一项已经不算悬念。要追的是 20:05 到 00:10 这四个小时，暂停键按下去之后，攻击者的权限还在链上走。以后再看这类公告，先问那几笔链上授权撤了没有。
#中本聪国际社区Baoluo币商资本 #币安推出BinanceIntelligence #币安 #SAFU