币安被盗过程 暂时进程

币安补了2亿USDT，72秒就被黑客扫走

10月30日凌晨5点42分（北京时间），币安从自家钱包 Binance 124 往热钱包 Binance 14 转了2亿USDT。可这个钱包当时已经在攻击者手里，72秒后这2亿就被全部转走了。

链上记录还原的经过：

04:20，攻击者用 EIP-7702 给 Binance 14 设了委托，提前签好50个授权，其中1个生效
04:24，Binance 16 自己签名，向攻击者转出5574万USDT
05:42，币安往已被控制的 Binance 14 补进2亿USDT
05:44，这2亿被攻击者全部扫走，不过 Tether 已经冻结了这个地址
06:22 币安暂停提币，17分钟后 Binance 14 又被扫走128 ETH 和50多种代币
06:55 币安开始把剩下的币转进冷钱包，但到06:57，攻击者的委托还挂着没撤
被盗之后转进 Binance 14 的2199 ETH，被扫走2198 ETH；进来2.06亿USDT，被扫走2.04亿。
最大的疑点是，每个授权都要用 Binance 14 的私钥签，Binance 16 也是用自己的私钥签名转出去的。这看起来不像被骗签了一次，更像是签名系统整个被攻破了。
信息来自链上数据整理，以币安官方公告为准。