币安遭黑客攻击：一个钱包操作如何酿成63亿美元安全事件

币安黑客事件暴露出攻击者如何利用一次成功的以太坊钱包授权来控制一个主要交易所钱包，币安估计10月29日的安全漏洞影响了约63亿美元的加密货币。

据区块链安全公司Blockaid称，攻击者利用了以太坊的EIP-7702授权机制，将币安使用频繁的币安14热钱包重定向到一个恶意智能合约。攻击者在一次交易中提交了50次授权，但只有一次与钱包的交易计数器匹配并成功激活了该合约。

币安10月30日的安全更新确认，一名可能已被入侵的DevOps工程师的笔记本电脑是初始入口点。该交易所表示，约30亿美元受影响资产已被冻结，并承诺弥补客户损失。

币安黑客事件利用50次授权控制了热钱包

Blockaid的调查确认了一笔于10月29日20:20:59 UTC提交的以太坊交易，其中包含50次针对币安14的EIP-7702授权。

EIP-7702允许普通以太坊钱包将交易执行委托给智能合约代码。每次授权必须与钱包当前的nonce匹配，nonce是一个随着账户处理交易而变化的交易计数器。

由于币安14当时正在积极处理提现，攻击者无法可靠地预测其nonce。提交的授权覆盖了18,914,775至18,914,824之间的连续值，从而提高了当以太坊处理该交易时其中一个能够匹配的概率。

只有一次授权成功。它将钱包指向一个未经核实的合约，该合约允许一个由攻击者控制的地址执行一个名为sweep()的函数，转移ETH和ERC-20代币，同时保留1 ETH作为交易费用。

在币安移除该恶意委托之前，它本可能使后续存款面临风险。该交易所后来确认已撤销受影响的授权。

此前的EIP-7702钱包攻击已显示出类似风险，包括10月14日的一起事件，其中一个被入侵的以太坊账户损失了约22,770美元的ETH。

币安称遭入侵的笔记本电脑可能导致未经授权的提款

币安的初步调查发现，一名DevOps工程师的笔记本电脑可能遭到入侵，这可能使攻击者得以访问用于提交提款交易的内部服务容器。

该交易所表示，调查人员未发现任何钱包私钥泄露的证据，尽管他们尚未确切查明攻击者是如何获得重定向币安14号钱包所需的授权的。

Blockaid审查的区块链记录显示，相关准备工作在主要盗窃发生之前就已开始。攻击者通过三次Tornado Cash提款为一个操作地址提供资金，并在将其用于攻击币安的数小时前部署了恶意合约。

大约在UTC时间20:24，攻击者从币安14号钱包中盗走了价值约25亿美元的加密货币。转移的资产包括167,464枚ETH、超过16亿枚USDT以及数十种其他代币。

其他转账涉及币安16号钱包和另一个持有USDC的以太坊热钱包。此次操作波及多个区块链网络，包括比特币、波场、Arbitrum和Avalanche。

此前针对恶意钱包委托的研究已识别出一些自动化合约，这些合约旨在以太坊Pectra升级后从被入侵的账户转移资产。

Tether和Circle冻结与币安黑客事件相关的数十亿美元

攻击发生后，加密货币发行方开始限制对与可疑地址相关资产的访问。

Tether首席执行官Paolo Ardoino证实，该稳定币发行方已冻结超过15.67亿枚与疑似入侵事件相关的USDT。Circle首席执行官Jeremy Allaire另行报告称，在与执法部门协调的同时冻结了超过8亿枚USDC。

Ripple的稳定币高管Jack McDonald表示，该公司正与相关方合作，冻结受影响的RLUSD持仓。

与此同时，Arbitrum安全委员会报告称，已将74,559,805枚ARB和8,425枚ETH从与此次攻击相关的地址转移至一个受限的中间钱包。该组织表示，这些资产只有在委员会采取进一步行动或Arbitrum DAO作出治理决定后才能转移。

据币安最新估计，此次协同应对使受影响资产中约有30亿美元被冻结。

币安承诺在调查持续期间承担损失

币安在进行安全检查并与区块链情报公司和执法部门合作期间，暂时暂停了存款和提款。

该交易所表示，将动用其用户安全资产基金（SAFU）和公司资金来弥补损失。补救工作完成后，将发布更新的储备证明。

币安创始人赵长鹏公开承认了这起疑似入侵事件，并表示：“用户资金是安全的！”他补充说，自己已不再管理该交易所，但预计客户将获得全额赔付。

该交易所的美国关联公司另行声明，其运营未受此事件影响。

币安表示，调查人员正在继续查明攻击者是如何访问其内部系统并获得钱包授权的。该公司计划在完成调查后发布详细的技术事后分析报告。