Post
机车仔
40分钟，8到10条链，约63亿美元资产流出——按币安自己的口径，这是"总影响金额"，其中约30亿已经被Tether、Circle等几家在几小时内联合冻结，剩下约33亿的ETH和BTC还在链上，冻不了。
以太坊那一段最惊人：3分24秒，16.7万枚ETH、16亿多USDT、63种代币，一笔交易全部转走。
但真正让我在意的不是金额，是手法。
这次不是私钥被偷。攻击者利用以太坊的EIP-7702机制，让币安的热钱包"自己"签下了50张授权，然后钱包自己把钱转了出去——链上看到的是正常的转账，风控系统没有报一次警。初步调查指向一名DevOps工程师的笔记本电脑被控制，攻击者借这条路径进了服务容器，提交了未授权的提现。
一句话总结：保险柜没被撬，是门自己开的。说实话，过去我们对"安全"的理解太窄了——招人时盯着"懂加密算法""会渗透测试""有CISP证书"，但这次暴露的是另一层：签名链路、授权流程、运维终端，这些"看起来不像安全岗"的地方，才是真正的攻击面。
Disclaimer: i contenuti di OKX Orbit sono forniti solo a scopo informativo. Scopri di più
Risposte
Ancora nessun commento. Rispondi prima di tutti!
Notizie del giorno sul mercato
1#La probabilità di un aumento dei tassi da parte della Fed a dicembre scende al 70%, con un aumento delle divergenze tra rialzisti e ribassisti
2#Hyperliquid's HYPE ha raggiunto un nuovo massimo storico, OKX e ICE promuovono i contratti perpetui negli Stati Uniti
3#Gli emittenti di stablecoin come Tether hanno congelato oltre 1,567 miliardi di dollari USDT
