Cobo聯創披露幣安被盜細節：黑客3分鐘轉走58億美元

香港文匯報訊 Cobo聯合創始人神魚發布視頻，從鏈上視角復盤幣安疑似被盜事件。神魚表示，攻擊者於10月30日凌晨4時20分廣播一筆包含50項授權請求的交易，約3分鐘後開始批量轉移資產，涉及以太坊、波場等多條鏈，按當時幣價估算，轉移資產總額約58億美元。

據悉攻擊者利用EIP-7702授權機制實施資產轉移，事前已制定涵蓋64種代幣的轉移清單，並使用測試錢包進行了兩次演練，最後一次演練距正式攻擊約3個半小時。攻擊過程中，攻擊者還將部分USDT等可凍結資產兌換為ETH，以規避發行方凍結措施。

神魚披露，截至目前，Tether已凍結13.8億 USDT，Circle凍結8.23億 USDC，Ripple凍結4054萬RLUSD及其他代幣。以太坊鏈上被轉移的約37.5億美元資產中，已有約24億美元被凍結；波場鏈上被轉移的約6.3億美元資產中，約3.8億美元已被凍結。

神魚認為核心問題可能出在簽名環節，目前未發現合約漏洞，究竟是私鑰洩露還是簽名系統遭利用，仍有待幣安進一步確認，並提醒各交易平台排查簽署非預期授權的風險。約58億美元為按當時幣價估算的多鏈轉移資產總額，並非已確認的最終被盜損失。