币安透露63.4亿美元黑客攻击的细节

加密货币交易所Binance披露了2026年10月29日的攻击细节，此次攻击导致价值约63.4亿美元的数字资产被盗。联合首席执行官Richard Teng表示，作案者准备了数月，利用恶意软件和对交易所内部基础设施的访问权限进行操作。

在11月3日发布的初步报告中，Binance解释说，攻击影响了交易授权系统。作案者使用了以太坊EIP-7702机制，这使他们即使在常规提款被暂停后仍能继续转移部分资产。

据Teng称，公司决定披露事件的细节，以便加密货币行业的其他参与者在开发自己的安全系统时能够考虑到已识别的风险。

作案者如何获得钱包访问权限

根据Binance的调查，准备工作始于2026年6月，当时一名工程师安装了修改过的软件工具。安全系统检测到可疑活动，随后公司更换了设备并更新了相关凭证。然而，攻击者设法获取了与钱包基础设施合作的员工的信息。

9月，作案者联系了另一名工程师，冒充为进行面试的公司代表。在交流过程中，该员工被要求完成一个包含恶意代码的测试任务。

10月20日，攻击者利用受感染的设备和Binance的内部AI工具扩大了对其他员工计算机的访问。后来，他们获得了能够影响交易签名系统的凭证。

10月29日，作案者开始从交易所的热钱包中提取资产，涉及多个区块链网络。在Ethereum中，他们额外应用了EIP-7702——一种允许常规钱包临时使用智能合约功能的机制。

根据分析公司Blockaid的数据，攻击者形成了50个签署的权限，以将操作执行委托给第三方合约。其中一个被网络接受，随后作案者获得了通过他们控制的智能合约转移资金的能力。

在其中一次操作中，大约167,464 ETH和约16亿USDT以及其他代币从Binance的钱包中被提取。

尽管提款被暂停，恶意权限仍在区块链上运行。为了取消它，Binance不得不进行额外操作，因为应用的多方计算（MPC）系统不允许使用单个私钥立即撤销权限。

委托最终在10月30日00:10 UTC被取消，几乎是在设置后4小时。