币安疑似遭遇史上最大规模黑客攻击,完整事件时间线(全部为北京时间): 10月28—29日(时间未确认)→ 攻击者疑似通过Tornado Cash 获取约0.3 ETH,用于支付合约部署与链上操作手续费。 10月29日23:59左右 → 关联地址疑似部署恶意智能合约,准备利用EIP-7702进行钱包委托与批量资产转移。 10月30日04:20之前 → 攻击者疑似已取得币安热钱包的有效签名权限,具体通过私钥泄露、签名系统入侵还是内部权限滥用,尚未查明。 10月30日04:20:59 → Binance 14出现EIP-7702授权委托,钱包执行逻辑指向可疑智能合约,意味着有效授权可能被用…
评论