神魚披露幣安被盜細節：攻擊者提前數小時演練，3分鐘轉走巨額資產

Odaily星球日報訊 Cobo 聯合創始人神魚發布視頻，從鏈上視角復盤幣安疑似被盜事件。神魚表示，攻擊者於 10 月 30 日凌晨 4 時 20 分廣播一筆包含 50 項授權請求的交易，約 3 分鐘後開始批量轉移資產，涉及以太坊、波場等多條鏈，按當時幣價估算，轉移資產總額約 58 億美元。

攻擊者利用 EIP-7702 授權機制實施資產轉移，事前已制定涵蓋 64 種代幣的轉移清單，並使用測試錢包進行了兩次演練，最後一次演練距正式攻擊約 3 個半小時。攻擊過程中，攻擊者還將部分 USDT 等可凍結資產兌換為 ETH，以規避發行方凍結措施。

神魚披露，截至目前，Tether 已凍結 13.8 億 USDT，Circle 凍結 8.23 億 USDC，Ripple 凍結 4054 萬 RLUSD 及其他代幣。以太坊鏈上被轉移的約 37.5 億美元資產中，已有約 24 億美元被凍結；波場鏈上被轉移的約 6.3 億美元資產中，約 3.8 億美元已被凍結。

神魚認為，從鏈上數據來看，此次事件的核心問題可能出在簽名環節，目前未發現合約漏洞。究竟是私鑰洩露還是簽名系統遭利用，仍有待幣安進一步確認。他同時提醒，各交易平台應排查簽名系統是否存在簽署非預期授權的風險。

註： 原文中約 58 億美元為按當時幣價估算的多鏈轉移資產總額，並非已確認的最終被盜損失。