
Publier
机车仔
40分钟,8到10条链,约63亿美元资产流出——按币安自己的口径,这是"总影响金额",其中约30亿已经被Tether、Circle等几家在几小时内联合冻结,剩下约33亿的ETH和BTC还在链上,冻不了。
以太坊那一段最惊人:3分24秒,16.7万枚ETH、16亿多USDT、63种代币,一笔交易全部转走。
但真正让我在意的不是金额,是手法。
这次不是私钥被偷。攻击者利用以太坊的EIP-7702机制,让币安的热钱包"自己"签下了50张授权,然后钱包自己把钱转了出去——链上看到的是正常的转账,风控系统没有报一次警。初步调查指向一名DevOps工程师的笔记本电脑被控制,攻击者借这条路径进了服务容器,提交了未授权的提现。
一句话总结:保险柜没被撬,是门自己开的。说实话,过去我们对"安全"的理解太窄了——招人时盯着"懂加密算法""会渗透测试""有CISP证书",但这次暴露的是另一层:签名链路、授权流程、运维终端,这些"看起来不像安全岗"的地方,才是真正的攻击面。
Avertissement : les contenus d'OKX Orbit sont uniquement publiés à titre informatif. En savoir plus
Réponses
Aucun commentaire pour le moment. Soyez le premier à répondre !
Cryptos tendance
BTC/USDTBitcoin
$77 525,8+0,00 %
ETH/USDTEthereum
$2 253,12+0,00 %
OKB/USDTOKB
$110,42+0,00 %
Tendances du marché
1#La probabilité d'une hausse des taux par la Fed en décembre est tombée à 70 %, les divergences entre haussiers et baissiers s'intensifient

2#Hyperliquid's HYPE atteint un nouveau record historique, OKX et ICE avancent sur les contrats à terme perpétuels aux États-Unis
3#Les émetteurs de stablecoins tels que Tether ont gelé plus de 1,567 milliards de dollars USDT

