神鱼复盘币安疑似被盗：攻击前数小时曾演练，3 分钟内批量转走资产

Odaily星球日报讯，Cobo 联合创始人神鱼发布视频，从链上视角复盘币安疑似被盗事件。

据神鱼披露，攻击者于 10 月 30 日凌晨 4 时 20 分广播了一笔包含 50 项授权请求的交易，约 3 分钟后开始批量转移资产，涉及以太坊、波场等多条链。按当时币价估算，转移资产总额约为 58 亿美元。

攻击前曾准备代币清单并进行演练

神鱼表示，攻击者利用 EIP-7702 授权机制实施资产转移，事前已制定一份涵盖 64 种代币的转移清单，并使用测试钱包进行了两次演练。最后一次演练距离正式攻击约 3 个半小时。

在资产转移过程中，攻击者还将部分 USDT 等可冻结资产兑换为 ETH，以规避发行方冻结措施。

多家发行方已冻结部分资产

截至目前，神鱼披露的冻结情况包括：

• Tether 已冻结 13.8 亿 USDT；
• Circle 已冻结 8.23 亿 USDC；
• Ripple 已冻结 4054 万 RLUSD 及其他代币。

分链来看，以太坊链上被转移的约 37.5 亿美元资产中，已有约 24 亿美元被冻结；波场链上被转移的约 6.3 亿美元资产中，约 3.8 亿美元已被冻结。

链上暂未发现合约漏洞

神鱼认为，从链上数据来看，此次事件的核心问题可能出在签名环节，目前未发现合约漏洞。究竟是私钥泄露，还是签名系统遭利用，仍有待币安进一步确认。

他同时提醒，各交易平台应排查签名系统是否存在签署非预期授权的风险。

需要说明的是，报道中提到的约 58 亿美元，为按当时币价估算的多链转移资产总额，并非已确认的最终被盗损失。