币安约60亿美元的资金流出事件远比交易所所描述的复杂得多。对链上数据的仔细分析揭示了公开版本的事件与区块链上实际记录之间存在根本性差异。
关键问题悬而未决：谁签署了交易
核心谜团在于——究竟是谁用币安自有钱包的热密钥授权了资产转出。交易所估计损失约为63亿美元，而Arkham的数据显示通过九个网络流出了60.1亿美元。这些交易可在Etherscan上追踪，独立研究人员在UTC 20:32就记录到了它们——早于交易所发布第一份官方声明。
第一笔转账在UTC 20:24触及币安14号钱包。一笔交易转出了约25亿美元的ETH、USDT以及约60种其他代币。该机制借助EIP-7702生效，该标准允许普通钱包将控制权委托给智能合约。据分析师评估，攻击者用币安14号钱包自身的密钥签署了50份此类委托。
然而币安在声明中表示未发现私钥泄露的迹象。于是产生了一个理所当然的问题：那么究竟是谁或什么签署了这些授权？仅仅12分钟后，该交易所在四个网络中的另外十个热钱包便向同一攻击者地址发送了资金。
三小时的转出与稳定币冻结
根据Arkham的数据，资金转出从UTC 20:10持续到23:05——约三个小时。UTC 21:15，币安创始人赵长鹏发文称用户资金安全。29分钟后，攻击者再次清空币安14号钱包，又取走了2亿美元的USDT。Etherscan总共记录到该钱包的三笔独立转出：UTC 20:24、21:04和21:44。入侵状态持续活跃了两个多小时，而存款直到UTC 00:07左右才被暂停。
攻击者取走了16亿美元的USDT和8.23亿美元的USDC——这些是在网络上最容易冻结的资产。稳定币发行方在大约两小时内冻结了约24亿美元。币安报告称冻结了约30亿美元，并承诺从SAFU基金和自有资金中弥补剩余部分。
数字上的缺口正由此显现：SAFU中存有15,000枚BTC，按当前汇率约合11.5亿美元，而缺口估计接近33亿美元。在完整报告和更新后的储备证明发布之前，最大交易所究竟是如何被攻破的、以及它现在的安全程度如何，仍然不得而知。
Cryptalist分析： 链上数据与官方时间线之间的差异给整个中心化交易所行业带来了声誉风险。在拿出透明的技术报告和最新的储备证明之前，市场有权在币安的估值中计入更高的交易对手风险溢价。投资者应密切关注该交易所接下来的信息披露举措。