神鱼披露币安被盗细节,攻击者 3 分钟转走约 58 亿美元
AI 摘要
一句话摘要: 神鱼复盘币安疑似被盗事件,攻击者利用EIP-7702授权约3分钟转走约58亿美元多链资产,部分已被稳定币发行方冻结。 关键事实: 攻击者10月30日凌晨广播含50项授权请求的交易,3分钟后批量转移以太坊、波场等多链资产,事前用测试钱包演练两次并备好64种代币清单;Tether冻结13.8亿USDT、Circle冻结8.23亿USDC、Ripple冻结4054万RLUSD,以太坊链约37.5亿美元中约24亿被冻结,波场链约6.3亿美元中约3.8亿被冻结;神鱼认为核心问题可能在签名环节,未发现合约漏洞,私钥泄露还是签名系统被利用待币安确认,58亿为按当时币价估算的转移总额而非最终损失。 涉及主体: 币安,Cobo,神鱼,Tether,Circle,Ripple,EIP-7702。 可能影响: 暴露授权签名环节的系统性风险,促使交易所和钱包排查非预期授权,稳定币发行方冻结能力再次成为链上资产追回的关键变量。 是否值得继续跟踪: 是,因被盗根因(私钥泄露还是签名系统被利用)尚未确认,最终损失金额和冻结资金处置结果仍待披露。 噪音/炒作风险: 中,58亿美元为按当时币价估算的转移总额而非确认损失,且根因未定,易被夸大传播,但事件本身有链上数据和冻结进展支撑,非纯炒作。