注册
登录
| 关键词：Binance, MetaMask, Station, Gas, Kelp DAO, EIP-7702, Gas Station, BI, 攻击者, 热钱包 |
再报：据Etherscan数据，在币安热钱包“Binance 14”于北京时间04:24疑似遭盗转出约25亿美元资产后，同一发起地址（0x7C86…5CA0）于04:41再次触发交易，从“Binance: Hot Wallet 34”向同一接收地址0x5227…CB2f8c转出7.8亿枚USDC，两笔合计约33亿美元。此外，接收地址已将约19.55万枚ETH转至新地址0x8532…43D4。截至发稿，币安尚未作出回应。 协议工程师Justin Kalland发文称，Binance攻击者可能犯下操作失误。攻击者向新钱包转入1.75亿USDT，约2.5分钟后该钱包收到2枚ETH用于Gas，符合其其他攻击钱包的模式。又过两分钟，该钱包使用了MetaMask的Gas Station，尽管已有足够Gas。三笔连续交易被打包进同一区块：Gas Station的ETH充值、对Kyber Network路由器的无限USDT授权，以及向Gas Station支付127.67 USDT。该笔ETH充值金额恰好等于后两笔交易最大Gas预算之和，精确到wei。 Kalland推测，攻击者当时使用MetaMask钱包，匆忙中误将USDT选为Gas支付方式。MetaMask有时会为此默认设置，而同一区块的充值顺序也符合其实现方式。他指出，使用Gas Station需通过MetaMask Sentinel，交易会经过MetaMask而非普通RPC，这一交互可能在MetaMask留下链下记录，包括IP元数据。在他检查的所有攻击者钱包中，这是唯一一个显示使用过Gas Station的钱包。 据Cointelegraph报道，Blockaid CEO Ido Ben-Natan表示，币安今日黑客事件可能源于签名系统被入侵，而非私钥被盗。攻击者据称将50个EIP-7702授权打包进一笔交易，以劫持币安钱包。币安尚未确认具体攻击方式。 慢雾创始人余弦发文称，币安黑客在以太坊上选择EIP-7702机制，只是为了方便批量清扫币安相关热钱包上的代币。从链上看，黑客操作很粗糙，在真实盗币前还做了数小时演练准备。余弦强调，EIP-7702机制本身没有问题，即使没有该机制，黑客也能用其他方式实施攻击。 据链上分析师Ai姨监测，本次攻击币安热钱包的黑客与此前Kelp DAO攻击者疑似为同一批。30分钟前，币安黑客将7456万枚ARB全部转移至地址0x0000000000000000000000000000000000000DA0，该地址被Arkham标记为Kelp DAO Hacker，这部分代币暂未转移或卖出。Kelp DAO于今年4月18日遭攻击，损失约2.92亿美元的rsETH，当时社区推测为朝鲜黑客组织Lazarus Group。 Ai姨发布更正称：核实了下，0x0000000000000000000000000000000000000DA0为当时Kelp DAO被盗事件中，Arbitrum安全委员会为了处理冻结的资产，特意使用了一个符合DAO特征的靓号地址作为多签或临时托管地址；这笔操作应该不是黑客行为，只是链上 Entity 引起的混淆。 Chainalysis在X平台发文表示，目前估计币安被盗金额在案发时约为59.12亿美元，几乎是第二大加密盗窃案（Bybit，2025年）被盗金额的近4倍。 |
| 本文出处： https://www.panewslab.com/zh/series/01a18994-f5ac-7699-be12-2ed4585bf4be |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
