神鱼披露币安被盗细节：攻击者提前数小时演练，3分钟转走巨额资产

Cobo 联合创始人神鱼发布视频，从链上视角复盘币安疑似被盗事件。神鱼表示，攻击者于 10 月 30 日凌晨 4 时 20 分广播一笔包含 50 项授权请求的交易，约 3 分钟后开始批量转移资产，涉及以太坊、波场等多条链，按当时币价估算，转移资产总额约 58 亿美元。

攻击者利用 EIP-7702 授权机制实施资产转移，事前已制定涵盖 64 种代币的转移清单，并使用测试钱包进行了两次演练，最后一次演练距正式攻击约 3 个半小时。攻击过程中，攻击者还将部分 USDT 等可冻结资产兑换为 ETH，以规避发行方冻结措施。

神鱼披露，截至目前，Tether 已冻结 13.8 亿 USDT，Circle 冻结 8.23 亿 USDC，Ripple 冻结 4054 万 RLUSD 及其他代币。以太坊链上被转移的约 37.5 亿美元资产中，已有约 24 亿美元被冻结；波场链上被转移的约 6.3 亿美元资产中，约 3.8 亿美元已被冻结。

神鱼认为，从链上数据来看，此次事件的核心问题可能出在签名环节，目前未发现合约漏洞。究竟是私钥泄露还是签名系统遭利用，仍有待币安进一步确认。他同时提醒，各交易平台应排查签名系统是否存在签署非预期授权的风险。

注： 原文中约 58 亿美元为按当时币价估算的多链转移资产总额，并非已确认的最终被盗损失。