المنشور

munche
munche
一场涉及数十亿美元的链上盗币事件,短短几分钟内就完成了资金转移 更诡异的是,攻击者掌握了热钱包的签名权限,甚至通过 EIP-7702 委托直接接管钱包执行权 根据链上分析,10月28日,一个全新地址从 Tornado Cash 获取了启动资金 04:20,热钱包被设置了 EIP-7702 委托,执行权限指向相关合约 04:24,攻击者通过一笔交易直接转走约16.7万枚 ETH,16亿美元 USDT,以及60多种其他代币 04:41,另一个热钱包又有约8.2亿美元 USDC 流出 这里最关键的问题来了,EIP-7702 委托需要钱包私钥签名,那么攻击者究竟是如何拿到签名的? 至于资金能追回多少,目前还不确定 目前,Circle 已冻结约8.2亿美元 USDC,Tether 也冻结了约9.7亿美元 USDT。据报道,被冻结的资金总额已经超过15亿美元 但仍有超过4亿美元的 ETH 无法通过冻结机制追回,已经被转移到新的地址,另外,部分 USDT 在被冻结之前就已经被拆分转移 钱虽然冻结了一部分,但这场风波恐怕还远没有结束$BTC $ETH

إخلاء المسؤولية: يُقدَّم محتوى OKX Orbit لأغراض إرشادية فقط. اعرف المزيد

الردود

لا تعليقات حتى الآن. كُن أول من يرد!