资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
卡达诺创始人查尔斯·霍金森警告加密社区：币安巨额钱包遭入侵事件背后的危险代码
卡达诺（Cardano）创始人查尔斯·霍金森在分析了一起近期发生的币安钱包重大安全事件后，向加密社区发出警示。他在社交媒体平台X上发帖指出，此次攻击中涉及极其危险的恶意代码，这一细节由一位名为“CyberSatoshi”的研究人员详细披露。分析表明，该漏洞利用可能与以太坊的EIP-7702委托功能有关，但币安方面尚未证实这一联系，也未公开攻击者具体如何获得签名权限的细节。
币安钱包漏洞与资产转移机制
CyberSatoshi分享了一份技术拆解报告，声称该恶意合约旨在快速清空一个被高频使用的交易所热钱包。据该研究人员称，合约执行了一项函数，系统地扫荡了余额，同时故意留下一枚ETH，以确保交易不会因燃气费不足而失败。
据报道，此次攻击涉及一个持有约8.23亿美元USDC代币的钱包。该钱包将币安的热钱包“Binance 14”识别为授权控制器，据称这使得即使该钱包处于受限列表中，攻击者仍能转移资金。然而，区块链专家指出，完整的攻击影响以及黑客获取授权的确切方法仍不清楚且未经证实。
根据该公司发布的信息，10月29日发生的更广泛的安全事件造成了63亿美元的损失。10月30日，币安表示未发现任何私钥被盗或泄露的迹象。
“小心，那里有一些非常危险的代码。这次事件强调了与智能合约委托功能相关的风险。”
术语解析：EIP-7702
EIP-7702——一项提议的以太坊协议改进方案，允许账户通过暂时替换其代码来委派执行权，支持批量交易以及由第三方支付费用。
委托功能与安全漏洞
EIP-7702是以太坊的一项协议提案，允许账户在交易期间将操作代码委派给另一个地址。该功能包括批量处理机制，并允许另一方代为支付交易费用。委托权限需要多个数据点，如区块链标识符、委托地址、Nonce（随机数）和数字签名。一旦验证通过，代码可以在有限时间内分配给账户。
CyberSatoshi的分析强调，此类漏洞利用的最终成功取决于是否拥有合法的签名权。无论是私钥泄露还是访问不受限制的授权，都是必要的条件。币安已公开否认在此案中发现任何私钥暴露的证据。
进一步检查发现了一系列50个数字签名，每个签名对应Binance 14连续的Nonce值。在区块链术语中，Nonce是为每次交易递增的唯一值。漏洞利用涉及生成与有效当前Nonce匹配的授权，从而在缓解措施生效之前迅速实现资金委托和转移。
| 钱包名称 | 角色 | 涉及资产 | 价值 |
|---|---|---|---|
| Binance 14 | 热钱包，委托目标 | USDC, ETH | 8.23亿美元（USDC），留下1 ETH |
研究人员检测到，当按顺序处理时，只要Nonce匹配相应交易的预期值，多项授权均可成功。区块链记录显示，最近一次成功的Nonce使得单次操作就能转移大量资金。
响应与持续调查
由于漏洞利用速度极快，币安几乎没有时间检测或中断转账。CyberSatoshi质疑，如果更早地识别出正常交易，是否会允许更快的检测，但他也指出，此类早期预警系统并不总是有效的。
以太坊的技术文档警告称，委托固有的风险在于，除非强制执行明确的限制，否则它可能使攻击者获得持久控制权。专家建议钱包开发人员严格审计委托合约，以防止重放攻击或批量攻击场景。
虽然可以使用“零地址”撤销委托权限，但风险依然存在：一旦授权被利用，它不会自动消失。在 breach 发生后，币安立即撤销了受影响的授权，并加强了安全协议。
交易所向用户保证，所有客户损失都将得到赔偿，并承诺发布完整的技术报告。尽管如此，关于访问控制是如何被绕过的疑问仍然悬而未决，调查仍在继续。
CyberSatoshi强调了攻击的速度，并对早期交易监控的有效性提出质疑。目前，交易所正专注于加强其安全措施，并澄清导致该事件的事件经过。
