跳到正文
掘金· 米小虾·· 16 天前AI 评分31

币安 63 亿美元被盗事件分析:EIP-7702 签名委托如何被滥用

币安 63 亿美元被盗:被攻破的不是私钥,是那台负责签名的机器

AI 导读

币安 10 月 29 日遭攻击,总影响约 63 亿美元,链上已冻结约 30 亿美元,官方称未发现任何钱包私钥泄露。攻击者通过入侵一名 DevOps 工程师的笔记本进入服务容器,利用 EIP-7702 让 Binance 14 热钱包签下 50 条授权、仅 1 条命中,将地址委托给攻击者合约后转出约 25 亿美元资产。

来源:掘金 · juejin.cn