神鱼复盘币安疑似被盗：多链转移资产约 58 亿美元

ChainCatcher 消息，Cobo 联合创始人神鱼发布视频，从链上视角复盘币安疑似被盗事件。

神鱼表示，攻击者于 10 月 30 日凌晨 4 时 20 分广播一笔包含 50 项授权请求的交易，约 3 分钟后开始批量转移资产，涉及以太坊、波场等多条链，按当时币价估算，转移资产总额约 58 亿美元。

EIP-7702 授权机制与转移路径

神鱼称，攻击者利用 EIP-7702 授权机制实施资产转移，事前已制定涵盖 64 种代币的转移清单，并使用测试钱包进行了两次演练，最后一次演练距正式攻击约 3 个半小时。

在攻击过程中，攻击者还将部分 USDT 等可冻结资产兑换为 ETH，以规避发行方冻结措施。

冻结进展

神鱼披露，截至目前，Tether 已冻结 13.8 亿 USDT，Circle 冻结 8.23 亿 USDC，Ripple 冻结 4054 万 RLUSD 及其他代币。

其中，以太坊链上被转移的约 37.5 亿美元资产中，已有约 24 亿美元被冻结；波场链上被转移的约 6.3 亿美元资产中，约 3.8 亿美元已被冻结。

问题指向签名环节

神鱼认为，核心问题可能出在签名环节，目前未发现合约漏洞。究竟是私钥泄露，还是签名系统遭利用，仍有待币安进一步确认。

他同时提醒各交易平台排查签署非预期授权的风险。

神鱼还表示，约 58 亿美元这一数字，是按当时币价估算的多链转移资产总额，并非已确认的最终被盗损失。