$6.3 Billion Stolen from Binance: Attack Flow and Analysis of Stolen Fund Flows

AI 摘要

一句话摘要: 币安多链热钱包遭EIP-7702授权攻击，约63亿美元资金被转出并分散转移。 关键事实: 攻击者提前36小时部署清扫合约并完成两次演练，通过50笔连续nonce的EIP-7702签名授权控制币安热钱包14，12分钟内超10个热钱包跨以太坊、比特币、Tron等多链转出约63亿美元，其中约13.8亿USDT和8.2亿USDC被冻结。 涉及主体: 币安、Beosin、Tornado Cash、EIP-7702、USDT、USDC、RLUSD、wBETH、UNI、ENA、PEPE、LINK、AAVE、ETHERFI、EIGEN 可能影响: 暴露EIP-7702委托授权机制在交易所热钱包场景下的重大安全风险，可能推动行业重新审视账户抽象授权管理与多签隔离架构，并引发监管对交易所托管安全的进一步关注。 是否值得继续跟踪: 是，资金规模巨大且仍在流动，冻结进展、链上资金归集路径及币安后续处置将直接影响市场情绪与行业安全标准。 噪音/炒作风险: 中，事件本身有链上交易哈希和地址等可验证证据，但金额持续变动、部分细节依赖单一分析机构，需警惕未经证实的追回传闻和恐慌性解读。