GodFish Reviews Binance Hack Incident: Attackers Conducted Two Rehearsals in Advance and Pre-Established a Transfer List for 64 Types of Tokens

AI 摘要

一句话摘要: Cobo联合创始人沈宇复盘币安被盗事件，指出攻击者利用EIP-7702授权机制，提前预演两次并预设64种代币转移清单，核心问题在签名环节。 关键事实: 攻击者用币安热钱包私钥广播含50个授权请求的交易，约3分钟后开始批量转移资产；攻击前用测试钱包预演两次，最后一次距主操作约3.5小时，并预设覆盖64种代币的转移清单；Tether冻结13.8亿USDT、Circle冻结8.23亿USDC、Ripple冻结4054万RLUSD，攻击者通过多钱包和智能合约钱包将部分稳定币换成ETH以规避冻结。 涉及主体: 币安，Cobo，沈宇，Tether，Circle，Ripple，EIP-7702 可能影响: 暴露EIP-7702授权机制与签名流程的安全隐患，可能推动交易所热钱包签名系统和私钥管理方案升级，并加剧稳定币发行方冻结权限的中心化争议。 是否值得继续跟踪: 是，因币安尚未披露私钥泄露或签名系统被利用的具体原因，且EIP-7702相关攻击手法可能被复制。 噪音/炒作风险: 中，链上数据与冻结金额等事实较明确，但事件原因未定论，市场易出现猜测性解读和恐慌情绪放大。