Publicar
munche
一场涉及数十亿美元的链上盗币事件，短短几分钟内就完成了资金转移
更诡异的是，攻击者掌握了热钱包的签名权限，甚至通过 EIP-7702 委托直接接管钱包执行权
根据链上分析，10月28日，一个全新地址从 Tornado Cash 获取了启动资金
04:20，热钱包被设置了 EIP-7702 委托，执行权限指向相关合约
04:24，攻击者通过一笔交易直接转走约16.7万枚 ETH，16亿美元 USDT，以及60多种其他代币
04:41，另一个热钱包又有约8.2亿美元 USDC 流出
这里最关键的问题来了，EIP-7702 委托需要钱包私钥签名，那么攻击者究竟是如何拿到签名的？
至于资金能追回多少，目前还不确定
目前，Circle 已冻结约8.2亿美元 USDC，Tether 也冻结了约9.7亿美元 USDT。据报道，被冻结的资金总额已经超过15亿美元
但仍有超过4亿美元的 ETH 无法通过冻结机制追回，已经被转移到新的地址，另外，部分 USDT 在被冻结之前就已经被拆分转移
钱虽然冻结了一部分，但这场风波恐怕还远没有结束$BTC $ETH
Descargo de responsabilidad: el contenido de OKX Orbit se brinda únicamente con fines informativos. Más información
Respuestas
Aún no hay comentarios. ¡Sé el primero en responder!
Tendencias del mercado de hoy
1#Las diferencias en la regulación de los centros de datos de IA se intensifican tras las elecciones intermedias en EE. UU.
2#El PMI de servicios ISM de EE. UU. en octubre cayó a su nivel más lento en tres meses
3#Trump dice estar listo para vetar la legislación demócrata
