日前幣安63億美元加密貨幣失竊案更多作案細節對外披露。
據悉，此次大劫案中，黑客僅付出15美元的網路手續費，依靠以太坊一項功能漏洞，只用三分半鐘，一筆交易便轉走25億美元。
根據區塊鏈交易記錄與安全公司Blockaid的調查，黑客利用了以太坊EIP-7702升級帶來的新能力。
該升級在2025年5月上線，初衷是優化錢包使用體驗，新增類似自動授權的功能，允許帳戶授權軟體代為執行資金操作，可將多筆資產轉移打包為單次交易。
在此之前，錢包每一筆轉賬都需要單獨簽名授權，多幣種轉移要多次操作，極易觸發交易所風控預警。
黑客使用虛假招聘崗位實施社會工程攻擊，誘騙一名工程師下載惡意代碼，成功入侵系統後，將目標鎖定在代號「Binance 14」的熱錢包。
該錢包相當於幣安的線上收銀帳戶，用於處理用戶提款，裡面存放大量以太幣、穩定幣與數十種代幣。
10月29日UTC時間20:20，黑客提交授權指令，花費約15美元網路手續費，讓以太坊網路許可黑客編寫的惡意程式，代表Binance 14錢包執行操作，這一步並未轉移任何資金，只是拿到資產操作權限。
僅僅三分半鐘後，黑客啟動惡意合約，在一次交易中直接捲走25億美元資產，包含167464枚以太幣以及60多種代幣，僅USDT穩定幣被盜金額就高達16億美元。
如果按照傳統方式，轉移錢包內幾十種不同代幣，需要連續多筆獨立轉賬，每一次操作都會增加被安全系統發現的概率。
而EIP-7702的打包執行能力，讓黑客實現一鍵清空錢包，大幅縮短作案時間，降低被風控攔截的機會，多少有點「聰明反被聰明誤」的意味在。
