币安热钱包被盗手法曝光：50 笔 EIP-7702 授权打包一击命中
Kyrannio · x · 2026-10-30
链上安全机构 Blockaid 公布了币安热钱包被盗事件的技术细节：攻击者用该钱包私钥签出的 50 条 EIP-7702 授权完成攻击。
- EIP-7702 授权是一种签名许可，可让钱包把控制权交给一段代码，且只对钱包的下一个 nonce 生效。
- 由于币安钱包仍在持续发交易，nonce 不断变化，攻击者无法预知哪个 nonce 会命中，于是把 50 条授权全部打包进一笔交易，其中一条恰好匹配。
- 命中的授权在钱包上部署了一个「清扫合约」，Blockaid 分析发现只有由 Tornado Cash 资助的发送方地址才能操作它。
- 该合约随即在几分钟内将钱包资金转空。
「安全」频道最新
- 美议员决议反对救助 AI 公司：今年 AI 借债或超 2008 年 7000 亿救市 — aakashgupta · 2026-10-30
- 前端代码实锤：DeepSeek 网安模型设审查表单，企业需答出口管制七项检查 — teortaxesTex · 2026-10-30
- 诉讼文件称 OpenAI 用版权书训练模型，输出实质替代原作品 — TuhinChakr · 2026-10-30
- MalwareTech：IoT 恶意软件像屋里的蜘蛛，不值得费力清除 — MalwareTechBlog · 2026-10-30
- Anthropic 推出 Claude 自评估机制，自动标记对话中的潜在滥用 — elonmusk · 2026-10-30
- Binance 遭史上最大加密盗窃损失约 63 亿美元，入杠点是失窃 DevOps 笔记本 — ChrisGPT · 2026-10-30