加密行业史上最大规模黑客攻击的新细节逐渐厘清全貌：币安63.6亿美元的损失分布在九个区块链上，而黑客在稳定币发行方冻结资产之前，已成功兑换了部分稳定币。与此同时，在以太坊网络上，此次攻击是提前策划的。

此次遭受攻击的是币安的热钱包——即那些始终连接网络并处理用户提现的钱包。据交易所称，既不存在区块链漏洞，也没有私钥泄露。

根据初步判断，黑客侵入了负责生成和签名交易的内部基础设施：入口是某DevOps工程师的电脑和一个服务容器。关于入侵方式的最终结论尚为时过早——调查仍在进行中。

攻击机制与资金分布

最具代表性的情况发生在以太坊上。在那里，攻击者使用了EIP-7702——一种允许普通钱包将操作执行权委托给智能合约的机制。具体方案如下：

  • 攻击者事先准备了50个带有连续编号的已签名授权；
  • 其中一项授权将热钱包的控制权移交给了收集合约；
  • 夺取控制权后，该合约能够继续提取资金以及钱包的新进账。

这种准备工作证明该行动是提前策划的，而非利用了偶然的漏洞。在其他网络中，资金则是通过普通的已签名交易被转走的。

按交易时的资产价值计算，总损失估计为63.6亿美元——这与币安自身约63亿美元的评估相符。其中一半以上发生在以太坊：

  • 以太坊——约37.9亿美元；
  • 比特币——约14.7亿美元；
  • TRON——6.28亿美元；
  • XRP Ledger——2.96亿美元；
  • Solana——9600万美元；
  • 其余——Arbitrum、Optimism、Base、Avalanche和Polygon。

在其中一笔主要交易中，转走了167,464 ETH和约16.15亿 USDT。随后，黑客将资金拆分并兑换成无法被冻结的资产。在以太坊上，被盗资金被兑换成ETH，大部分集中在三个钱包中；在TRON上，成功在冻结前将2.34亿 USDT兑换成TRX；在比特币上，18,270 BTC被分散到多个地址，主要是每个地址1,000 BTC。

成功冻结的部分

后果仅得到部分控制。冻结机制仅对拥有发行方的稳定币有效，发行方能够封锁特定地址上的代币。发行方已冻结：

  • Tether——约17.6亿至17.7亿 USDT；
  • Circle——8.25亿 USDC；
  • Ripple——4,050万 RLUSD；
  • World Liberty Financial——2,780万 USD1。

Arbitrum单独采取了行动：网络安全委员会将约3,000万美元转移至一个服务地址，现在只能根据ArbitrumDAO的投票结果来处置这些资金。独立统计显示约有27亿美元的资产被冻结，币安则表示约为30亿美元。

对于ETH、BTC和TRX，这种方案行不通——它们没有中心化发行方。正因如此，黑客才急于兑换稳定币：4,050万 RLUSD被成功冻结，但约4,800万美元被攻击者提前提取并兑换。币安在核查期间暂停了充值和提现，并承诺赔偿损失。

攻击者的身份未被披露：在没有证据基础的情况下将黑客攻击归咎于特定个人或组织为时过早，而且区块链上的地址虽然是公开的，但并非总能确定其真实所有者。

Cryptalist分析：对行业而言，相对于市场总市值，这一金额本身并不关键——更严重的是对中心化交易所信任的打击，用户将不得不重新评估其安全性。币安完全赔付客户损失的能力毋庸置疑：对于如此规模的平台而言，这是声誉问题。主要教训是——如果管理交易的基础设施存在漏洞，那么对私钥的可靠保护也无法提供任何保障。