亚洲财经

☰ 搜索

63.6亿美元史上最大加密盗窃案:trm详解朝鲜黑客如何入侵币安热钱包签名系统

trm团队发布报告称,币安约63.6亿美元资产被盗,攻击者利用eip-7702预签名授权接管以太坊热钱包,并通过常规签名转移其他九条链上的资产。trm认为,这表明攻击者可能已获得对币安热钱包签名基础设施的控制能力,而非仅利用单一智能合约漏洞。在资金转移后,稳定币发行方及Arbitrum共冻结约27亿美元资产,但黑客仍通过折价兑换USDT、利用AAVE借出ETH等方式,控制约24亿美元难以由发行方直接冻结的资产。