幣安遭駭：一個錢包手法如何釀成 63 億美元外洩

幣安駭客事件揭露了攻擊者如何利用一次成功的以太坊錢包授權，取得一個主要交易所錢包的控制權，幣安估計10月29日的安全漏洞影響了約63億美元的加密貨幣。

根據區塊鏈安全公司Blockaid的說法，攻擊者利用了以太坊的EIP-7702授權機制，將幣安大量使用的幣安14熱錢包重新導向至一個惡意智慧合約。攻擊者在單一交易中提交了50筆授權，但只有一筆與該錢包的交易計數器相符，並成功啟用了該合約。

幣安10月30日的安全更新指出，一名可能遭入侵的DevOps工程師的筆記型電腦是初始入侵點。該交易所表示，已凍結約30億美元的受影響資產，並承諾彌補客戶損失。

幣安駭客事件利用50筆授權取得熱錢包控制權

Blockaid的調查識別出一筆於10月29日20:20:59 UTC提交的以太坊交易，其中包含50筆針對幣安14的EIP-7702授權。

EIP-7702允許普通以太坊錢包將交易執行委託給智慧合約程式碼。每筆授權都必須與該錢包當前的nonce相符，nonce是一個交易計數器，會隨著帳戶處理交易而變動。

由於幣安14當時正在積極處理提款，攻擊者無法可靠地預測其nonce。所提交的授權涵蓋了18,914,775至18,914,824之間的連續數值，提高了當以太坊處理該交易時其中一筆能夠相符的機率。

只有一筆授權成功。它將該錢包導向一個未經驗證的合約，該合約允許一個由攻擊者控制的地址執行一個名為sweep()的函式，轉移ETH和ERC-20代幣，同時保留1 ETH作為交易手續費。

該惡意委託在幣安移除之前，可能會使後續的存款暴露於風險之中。該交易所隨後確認已撤銷受影響的授權。

先前的EIP-7702錢包攻擊已展示了類似的風險，包括10月14日的一起事件，其中一個遭入侵的以太坊帳戶損失了約22,770美元的ETH。

幣安表示遭入侵的筆記型電腦可能導致未經授權的提款

幣安的初步調查發現，一名 DevOps 工程師的筆記型電腦可能遭到入侵，這可能讓攻擊者得以存取用於提交提款交易的內部服務容器。

該交易所表示，調查人員未發現任何錢包私鑰外洩的證據，儘管他們尚未確切查明攻擊者是如何取得將 Binance 14 資金轉移出去所需的授權。

Blockaid 檢視的區塊鏈紀錄顯示，相關準備工作在大規模竊盜發生前就已展開。攻擊者透過三次 Tornado Cash 提款為一個操作地址提供資金，並在將其用於攻擊幣安之前數小時部署了惡意合約。

大約在 UTC 20:24，攻擊者從 Binance 14 盜走了價值約 25 億美元的加密貨幣。這些轉帳包括 167,464 枚 ETH、超過 16 億枚 USDT 以及數十種其他代幣。

其他轉帳涉及 Binance 16 以及另一個持有 USDC 的以太坊熱錢包。此次行動橫跨多個區塊鏈網路，包括比特幣、Tron、Arbitrum 和 Avalanche。

先前針對惡意錢包委託的研究已識別出一些自動化合約，其設計目的是在以太坊 Pectra 升級後從遭入侵的帳戶轉移資產。

Tether 與 Circle 凍結與幣安駭客事件相關的數十億資金

攻擊發生後，加密貨幣發行商開始限制對與可疑地址相關資產的存取。

Tether 執行長 Paolo Ardoino 證實，這家穩定幣發行商已凍結超過 15.67 億枚與疑似入侵事件相關的 USDT。Circle 執行長 Jeremy Allaire 另行通報，在與執法部門協調的同時，已凍結超過 8 億枚 USDC。

Ripple 的穩定幣主管 Jack McDonald 表示，該公司正與相關各方合作，凍結受影響的 RLUSD 持倉。

與此同時，Arbitrum 安全委員會通報，已將 74,559,805 枚 ARB 和 8,425 枚 ETH 從一個與此次攻擊相關的地址轉移至一個受限的中間錢包。該組織表示，這些資產只有在委員會採取進一步行動或 Arbitrum DAO 治理作出決定後才能轉移。

根據幣安的最新估計，此次協調應對使受影響資產中約有 30 億美元被凍結。

幣安承諾在調查持續進行期間承擔損失

幣安在進行安全檢查並與區塊鏈情報公司及執法部門合作期間，暫時暫停了存款和提款。

該交易所表示，將動用其用戶安全資產基金（SAFU）和公司資金來承擔損失。補救措施完成後，將發布更新的儲備證明。

幣安創辦人趙長鵬公開承認了這起疑似入侵事件，並表示：「用戶資金是安全的！」他補充說，他已不再管理該交易所，但預期客戶將獲得全額保障。

該交易所的美國關聯公司另行聲明，其營運未受此事件影響。

幣安表示，調查人員正持續查明攻擊者是如何存取其內部系統並取得錢包授權的。該公司計劃在完成調查後發布詳細的技術事後分析報告。