黑客以15美元的费用控制Binance钱包并提取25亿美元

据彭博社援引网络安全公司Blockaid的调查报道，对Binance 14热钱包的攻击使黑客在以太坊网络费用上花费了约15美元。这个金额足以让他们控制该钱包并提取价值25亿美元的资产。Binance 14用于客户提款。

攻击者利用了2025年5月以太坊Pectra更新中引入的EIP-7702机制。它允许常规钱包将执行操作的权利委托给智能合约，因此用户无需为每个操作签名。如果存储管理系统被破坏，该机制允许进行多次转账而无需额外确认。

10月29日大约20:20 UTC，攻击者发送了一笔包含50个EIP-7702权限的交易，由被攻破的Binance基础设施签署。每个权限对应一个特定的钱包操作序列号。地址始终处于活跃状态，因此攻击者不知道哪个签名会生效；结果其中一个有效。钱包的控制权被转移到恶意智能合约上，黑客为设置委托支付了约15美元。操作本身不涉及资金转移，但授予了对Binance 14资产的访问权限。

三分二十四秒后，即20:24 UTC，攻击者激活了合约，并在一次交易中提取了167,464 ETH，约16.15亿USDT，以及大约60种其他代币。被盗资产总价值约为25亿美元。Hypernative的首席技术官Dan Caspi向彭博社解释说，EIP-7702允许快速提款，并在攻击被发现后仍保持对钱包的控制。

该权限在以太坊网络上独立于交易所的内部系统有效。随着新资金被发送到Binance 14地址，攻击者可以在不重新获得签名系统访问权限的情况下提取这些资金。根据分析公司Elliptic的数据，利用这一机制，黑客转移了约36亿美元，包括最初的25亿美元；另有8.23亿美元从另一个Binance钱包中被提取。最后一次未经授权的转账发生在10月29日23:56 UTC，委托在次日00:10 UTC被移除。

Binance的一位代表向彭博社确认，EIP-7702发挥了重要作用。据他介绍，交易所撤销了恶意权限，重组了受影响的基础设施，加强了对交易签名的控制，并实施了监控和紧急撤销工具。此次攻击与以太坊加密技术的漏洞无关：有效权限是由于Binance内部系统的妥协而获得的。约28.5亿美元在代币发行方和其他行业参与者的帮助下被冻结或拦截；Binance承担了财务后果。

联邦调查局（FBI）指责与Lazarus有关的朝鲜组织TraderTraitor。朝鲜当局否认了这些指控。在THORChain恢复交换后，与黑客相关的钱包继续将被盗资金转换为比特币。