黑客仅花15美元 一笔交易就从币安卷走25亿美元

上周从币安窃走63亿美元的黑客找到一种方法，才能一口气转走其中40%被盗的加密货币，降低在行动中遭察觉的几率，他们付出的代价只有15美元。检视以太坊区块链上的交易纪录，可以看出这群窃贼如何把一项原本为了让加密货币钱包更方便使用而设计的功能，变成攻击工具。

这项功能允许帐户授权软体代为转移资金，不必每次转帐都分别取得授权。安全公司Blockaid表示，黑客支付约15美元的网路费用来建立这项授权，之后利用它在单笔交易中转走约25亿美元，相当于全部被盗金额的40%。

币安周二公布了一份详尽的事件时间线，指出入侵者利用虚假招聘职缺，诱骗一名工程师下载恶意程式码。币安称，这是一场“复杂的多阶段攻击”，其中结合了社交工程、遭入侵的装置以及AI技术。根据Etherscan分析平台记录显示，成功入侵后，黑客把目标锁定在一个名为“Binance 14”的“热钱包”，币安利用这个钱包处理客户提款。

这个钱包有点像在线的收银机；由于币安是全球最大的加密货币交易所，里面经常存放大量以太币、稳定币以及数十种其他加密货币。捷径若要转移如此多种不同资产，通常需要进行一连串彼此独立的转帐，每一笔都需要时间，也会多一次让安全系统察觉异常的机会。

但一项名为EIP-7702的以太坊软体升级为黑客提供了一条捷径。这项升级于2025年5月实施之前，基本的加密货币钱包比较像支票帐户，原则上每笔交易都需要由持有人签署授权。升级后则增加了类似“自动扣款”的功能，让钱包可以授权软体代为行事，并把多项操作打包在一起执行。

Blockaid表示，10月29日世界协调时间（UTC）约20：20，黑客利用来自Binance 14钱包的有效签章送出指令，要求以太坊网路允许由攻击者控制的程式码代表该帐户执行操作。

黑客就是在这个时候支付一般的网路处理费，以建立这项授权。这笔交易本身没有转移任何资金，只是告诉以太坊，允许黑客的软体代表这个钱包行事。区块链研究公司Tibane Labs在一份报告中表示，这个程式只做一件事：当它的拥有者提出要求时，就把钱包清空，将资产转入拥有者指定的地址。

三分半钟后，黑客启动了这个陷阱。Blockaid表示，在新的授权之下，攻击者的软体通过单笔交易转走约25亿美元。被盗资产包括167，464枚以太币以及另外60多种代币，其中Tether的稳定币USDT价值高达16亿美元 查看评论