黑客花15美元卷走币安25亿美元 只花了三分半钟

据财经网报道，黑客先花约15美元在以太坊上为币安钱包设置了一项“代理授权”，三分半钟后凭此单笔转走约25亿美元；更棘手的是，币安察觉后仍关不掉这项授权，即便关闭提现，黑客仍能继续转账。

入侵者通过伪造的招聘信息，诱骗一名币安工程师下载恶意代码，币安称这是一场结合社会工程学、受控设备和AI技术的“复杂多阶段攻击”。

得手后黑客瞄准币安名为“Binance 14”的热钱包，该钱包相当于“线上收银机”，用于处理客户提现，常年沉淀大量以太币、稳定币和数十种代币。

Blockaid链上分析显示，10月29日黑客先支付约15美元网络费建立授权，三分半钟后启动恶意程序，单笔转走约25亿美元。

以太坊2025年5月实施的EIP-7702升级，让钱包可以授权软件代为转移资金、打包多笔操作，本意是让钱包更好用。黑客用币安钱包的有效签名送出指令，让攻击者控制的程序代表该钱包执行操作，这笔交易本身没转移资金，只是“告诉以太坊允许黑客软件行事”。

授权生效后，黑客单笔转走167,464枚以太币及另外60多种代币，其中Tether的USDT价值高达16亿美元，合计约占被盗总额40%。