黑客僅花15美元 一筆交易就從幣安捲走25億美元

上周從幣安竊走63億美元的黑客找到一種方法，才能一口氣轉走其中40%被盜的加密貨幣，降低在行動中遭察覺的機率，他們付出的代價只有15美元。

　　檢視以太坊區塊鏈上的交易紀錄，可以看出這群竊賊如何把一項原本爲了讓加密貨幣錢包更方便使用而設計的功能，變成攻擊工具。這項功能允許帳户授權軟體代為轉移資金，不必每次轉帳都分別取得授權。

　　安全公司Blockaid表示，黑客支付約15美元的網路費用來建立這項授權，之后利用它在單筆交易中轉走約25億美元，相當於全部被盜金額的40%。

　　幣安周二公佈了一份詳盡的事件時間線，指出入侵者利用虛假招聘職缺，誘騙一名工程師下載惡意程式碼。幣安稱，這是一場「複雜的多階段攻擊」，其中結合了社交工程、遭入侵的裝置以及AI技術。

　　根據Etherscan分析平臺記錄顯示，成功入侵后，黑客把目標鎖定在一個名為「Binance 14」的「熱錢包」，幣安利用這個錢包處理客户提款。這個錢包有點像在線的收銀機；由於幣安是全球最大的加密貨幣交易所，里面經常存放大量以太幣、穩定幣以及數十種其他加密貨幣。

捷徑

　　若要轉移如此多種不同資產，通常需要進行一連串彼此獨立的轉帳，每一筆都需要時間，也會多一次讓安全系統察覺異常的機會。

　　但一項名為EIP-7702的以太坊軟體升級為黑客提供了一條捷徑。

　　這項升級於2025年5月實施之前，基本的加密貨幣錢包比較像支票帳户，原則上每筆交易都需要由持有人簽署授權。升級后則增加了類似「自動扣款」的功能，讓錢包可以授權軟體代為行事，並把多項操作打包在一起執行。

　　Blockaid表示，10月29日世界協調時間（UTC）約20：20，黑客利用來自Binance 14錢包的有效簽章送出指令，要求以太坊網路允許由攻擊者控制的程式碼代表該帳户執行操作。黑客就是在這個時候支付一般的網路處理費，以建立這項授權。

　　這筆交易本身沒有轉移任何資金，只是告訴以太坊，允許黑客的軟體代表這個錢包行事。

　　區塊鏈研究公司Tibane Labs在一份報告中表示，這個程式只做一件事：當它的擁有者提出要求時，就把錢包清空，將資產轉入擁有者指定的地址。

　　三分半鍾后，黑客啟動了這個陷阱。Blockaid表示，在新的授權之下，攻擊者的軟體通過單筆交易轉走約25億美元。被盜資產包括167，464枚以太幣以及另外60多種代幣，其中Tether的穩定幣USDT價值高達16億美元