上周从币安窃走 63 亿美元的黑客找到一种方法，才能一口气转走其中 40% 被盗的加密货币，降低在行动中遭察觉的几率，他们付出的代价只有 15 美元。

检视以太坊区块链上的交易纪录，可以看出这群窃贼如何把一项原本为了让加密货币钱包更方便使用而设计的功能，变成攻击工具。这项功能允许帐户授权软体代为转移资金，不必每次转帐都分别取得授权。

安全公司 Blockaid 表示，黑客支付约 15 美元的网路费用来建立这项授权，之后利用它在单笔交易中转走约 25 亿美元，相当于全部被盗金额的 40%。

币安周二公布了一份详尽的事件时间线，指出入侵者利用虚假招聘职缺，诱骗一名工程师下载恶意程式码。币安称，这是一场 " 复杂的多阶段攻击 "，其中结合了社交工程、遭入侵的装置以及 AI 技术。

根据 Etherscan 分析平台记录显示，成功入侵后，黑客把目标锁定在一个名为 "Binance 14" 的 " 热钱包 "，币安利用这个钱包处理客户提款。这个钱包有点像在线的收银机；由于币安是全球最大的加密货币交易所，里面经常存放大量以太币、稳定币以及数十种其他加密货币。

捷径

若要转移如此多种不同资产，通常需要进行一连串彼此独立的转帐，每一笔都需要时间，也会多一次让安全系统察觉异常的机会。

但一项名为 EIP-7702 的以太坊软体升级为黑客提供了一条捷径。

这项升级于 2025 年 5 月实施之前，基本的加密货币钱包比较像支票帐户，原则上每笔交易都需要由持有人签署授权。升级后则增加了类似 " 自动扣款 " 的功能，让钱包可以授权软体代为行事，并把多项操作打包在一起执行。

Blockaid 表示，10 月 29 日世界协调时间（UTC）约 20：20，黑客利用来自 Binance 14 钱包的有效签章送出指令，要求以太坊网路允许由攻击者控制的程式码代表该帐户执行操作。黑客就是在这个时候支付一般的网路处理费，以建立这项授权。

这笔交易本身没有转移任何资金，只是告诉以太坊，允许黑客的软体代表这个钱包行事。

区块链研究公司 Tibane Labs 在一份报告中表示，这个程式只做一件事：当它的拥有者提出要求时，就把钱包清空，将资产转入拥有者指定的地址。

三分半钟后，黑客启动了这个陷阱。Blockaid 表示，在新的授权之下，攻击者的软体通过单笔交易转走约 25 亿美元。被盗资产包括 167，464 枚以太币以及另外 60 多种代币，其中 Tether 的稳定币 USDT 价值高达 16 亿美元