❯ Blockaid 分析币安盗窃案，黑客单笔转走约 25 亿美元

一笔转走约四成资金据彭博社报道，安全公司 Blockaid 的链上分析显示，10 月 29 日币安约 63 亿美元被盗资金中，约 25 亿美元通过一笔以太坊交易转走，占总额约四成。攻击者为建立相关账户权限支付的网络费约为 15 美元。此次分析于 11 月 6 日披露。

钱包权限被用于批量转移资产事件涉及以太坊 EIP-7702 升级引入的委托功能，允许账户授权软件代为执行操作。攻击者取得有效签名后，利用这一权限批量移动热钱包中的不同资产。热钱包用于在线处理客户提币，会持有多种数字资产，因此一次权限失守可能影响多笔资金。

币安更新签名和撤销程序币安表示，已撤销受影响的委托、重建相关钱包基础设施，并更新签名、监测及紧急撤销程序，同时承担了事件造成的财务影响。委托功能让软件能够持续代表账户操作，平台因此需要在发现异常后迅速终止授权，限制后续资金转移。

▮ SIGNAL自动执行权限扩大了单次签名失守可能造成的损失，钱包安全需要同时管理授权范围、持续监测和紧急撤销。