币安遭黑客攻击：一次钱包授权如何引发63亿美元安全事件

币安遭遇的这起黑客事件暴露出，攻击者如何利用一次成功的以太坊钱包授权，取得一家大型交易所钱包的控制权。币安估计，10月29日的这起安全漏洞事件影响了约63亿美元加密货币。

• 币安估计，10月29日的安全事件影响了约63亿美元加密货币。
• Blockaid 追踪发现，攻击与50个 EIP-7702 授权有关，其中1个成功命中 Binance 14 热钱包。
• 币安初步调查指向一名 DevOps 工程师的笔记本电脑可能被入侵，但交易所表示没有发现私钥泄露的证据。
• Tether 和 Circle 冻结了与此次攻击相关的逾23亿美元稳定币，币安则表示，跨各类资产约有30亿美元已被冻结。
• 币安在安全检查期间暂停了充提，并承诺将通过其 SAFU 基金和公司储备承担损失。

据区块链安全公司 Blockaid 称，攻击者利用了以太坊的 EIP-7702 授权机制，将币安高频使用的 Binance 14 热钱包重定向至一个恶意智能合约。攻击者在一笔交易中提交了50个授权，但只有1个与该钱包的交易计数器相匹配，并成功激活了该合约。

币安在10月30日的安全更新中表示，初始入口点可能是一名 DevOps 工程师被入侵的笔记本电脑。该交易所称，约30亿美元受影响资产已被冻结，并承诺承担客户损失。

币安黑客事件利用50个授权接管热钱包

Blockaid 的调查发现，10月29日 20:20:59（UTC）提交了一笔以太坊交易，其中包含50个针对 Binance 14 的 EIP-7702 授权。

EIP-7702 允许普通以太坊钱包将交易执行委托给智能合约代码。每个授权都必须与钱包当前的 nonce 相匹配。nonce 是一个交易计数器，会随着账户处理交易而变化。

由于 Binance 14 当时正在活跃处理提现，攻击者无法可靠预测其 nonce。提交的授权覆盖了从 18,914,775 到 18,914,824 的连续数值，从而提高了其中一个在以太坊处理该交易时成功匹配的概率。

最终只有1个授权成功。它将该钱包指向一个未经验证的合约，该合约允许一个由攻击者控制的地址执行名为 sweep() 的函数，在保留 1 ETH 作为交易手续费的同时，转走 ETH 和 ERC-20 代币。

在币安移除该恶意委托之前，后续转入该钱包的存款也可能面临风险。币安随后确认，已撤销相关授权。

此前的 EIP-7702 钱包攻击已显示出类似风险，其中包括10月14日的一起事件：一个被入侵的以太坊账户损失了约 22,770 美元的 ETH。

币安称被入侵的笔记本电脑可能导致未授权提现

币安的初步调查发现，一名 DevOps 工程师的笔记本电脑可能遭到入侵，这可能使攻击者得以访问一个用于提交提现交易的内部服务容器。

该交易所表示，调查人员没有发现任何钱包私钥泄露的证据，不过他们尚未精确查明攻击者是如何获得将 Binance 14 重定向所需授权的。

Blockaid 审查的链上记录显示，攻击者在主要盗窃发生前就已开始准备。攻击者通过三笔 Tornado Cash 提现为一个操作地址注资，并在对币安实施攻击前数小时部署了恶意合约。

大约在 20:24（UTC），攻击者从 Binance 14 转走了价值约25亿美元的加密货币。相关转账包括 167,464 ETH、超过16亿 USDT，以及数十种其他代币。

其他转账还涉及 Binance 16 和另一个持有 USDC 的以太坊热钱包。此次行动扩散至多个区块链网络，包括比特币、Tron、Arbitrum 和 Avalanche。

此前关于恶意钱包委托的研究已发现，在以太坊 Pectra 升级后，存在自动化合约会从被入侵账户中转移资产。

Tether 和 Circle 冻结与币安黑客事件相关的数十亿美元资产

攻击发生后，加密资产发行方开始限制与可疑地址相关资产的访问。

Tether 首席执行官 Paolo Ardoino 确认，这家稳定币发行方已冻结与疑似漏洞事件相关的逾 15.67 亿 USDT。Circle 首席执行官 Jeremy Allaire 另行表示，在与执法部门协调的同时，已冻结逾 8 亿 USDC。

Ripple 稳定币业务高管 Jack McDonald 表示，公司正与相关各方合作，冻结受影响的 RLUSD 持仓。

与此同时，Arbitrum 安全委员会表示，已将与此次攻击相关地址中的 74,559,805 枚 ARB 和 8,425 ETH 转入一个受限中间钱包。该组织称，只有在委员会进一步采取行动或 Arbitrum DAO 作出治理决定后，这些资产才能被转移。

根据币安最新估计，协调处置后，受影响资产中约有30亿美元已被冻结。

币安承诺承担损失，调查仍在继续

币安在进行安全检查并与区块链情报公司及执法部门合作期间，暂时暂停了充值和提现。

在随后的一次服务更新中，币安联合创始人何一澄清称，充值未受影响，运行正常。她表示，交易所正在改进提现系统和地址控制，预计提现将在未来48小时内恢复。

币安表示，将使用其用户安全资产基金（SAFU）和公司资金承担损失。待修复工作完成后，交易所还将发布更新后的储备证明。

币安创始人赵长鹏公开承认这起疑似安全漏洞事件，并表示：“用户资金是安全的！”他补充称，自己已不再管理该交易所，但预计客户损失将得到全额覆盖。

币安美国关联公司则另行表示，其运营未受此次事件影响。

币安称，调查人员仍在继续查明攻击者如何访问其内部系统并获得钱包授权。公司计划在调查完成后发布一份详细的技术复盘报告。