62.8 亿被盗始末：EIP-7702 授权漏洞与冻结赛跑

据 Woofun AI 消息，热钱包遭遇史上最大规模盗窃事件，CertiK 工程师 通过逐笔追踪链上记录，还原了攻击者从 取钱筹备、用 授权接管币安热钱包、到与 、 等发行方冻结抢时间的全过程。

此次攻击导致币安在 8 条链上共损失约 62.8 亿美元。其中 60.7 亿美元在头 55 分钟内被转走，之后攻击者又对其中一个以太坊钱包反复清扫了两个多小时。

Woofun AI 整理数据显示，资金分布极为分散：以太坊损失 37.4 亿美元；损失 18,270.2 ，价值 14.7 亿美元；损失 6.127 亿 加 4640 万 ，合计 6.275 亿美元； 损失 2.335 亿，价值 2.965 亿美元； 损失 970,522 ，价值 9610 万美元； 损失 8,426 加 7460 万 ，合计 3180 万美元； 损失 181 万 加 841 万 USDt，合计 2430 万美元； 损失 4420 万 ，价值 480 万美元。

以太坊上的 37.4 亿美元分五批流出，过程惊心动魄。20:24:23，攻击者对 执行一次 sweep()，转走 167,464.25 ETH、16.15 亿 USDT 及其他 61 种代币，合计 25.3 亿美元。20:41 和 20:59，从一个信任 14 的币安智能钱包转出 7.8 亿加 4300 万 ，合计 8.226 亿美元。

20:24:47， 签署 9 笔转账，直接打给攻击者，包括 28,005.6 ETH、5570 万 USDT、2590 万 、84.5 、82 万 、1,199 、1880 万 、30.46 万 、5836 亿 ，合计 1.742 亿美元。21:04 和 21:44，对 Binance 14 两次补扫，转走 2,070 ETH 和 2.043 亿 USDT，合计 2.096 亿美元。22:39，最后一次清扫至一个新钱包，转走 128.5 ETH 和 122 种小币种，约 50 万美元。

攻击前的筹备工作早在前一天就开始了。10 月 28 日 UTC 07:39，攻击者主钱包 0x7c86...首次从 Tornado Cash 取出 0.1 ETH，随后又取了两次。接着第二个钱包从 Tornado 取出 1 ETH，并于 10 月 29 日 18:20 转给主钱包。10 月 29 日 02:28，他们部署了一个清扫（sweeper）合约。13:51 至 16:47，他们在自己的钱包上进行演练：用 EIP-7702 委托，清扫测试用的 USDT 和 USDC，再提走。15:59，他们上线了带通用调用函数的 v2 版本，正是这个函数后来转走了 8.23 亿 USDC。

攻击发起时，第一步出现了意外。UTC 20:04:52，币安的 XRP 钱包向攻击者发送 42,750,000.1 RLUSD，但攻击者的 XRP 账户当时还不存在，转账被退回。8 秒后，185,017,485.5 XRP 转账成功，并由此创建了该账户。到 20:09，另外四个币安 XRP 钱包也被清空。随后连锁展开：20:10 Solana 单笔交易转走 965,455.1 SOL；20:18 Optimism 转走 4420 万 OP；20:20 比特币 11 笔交易转走 18,270.2 BTC，并在同一区块内拆成每份 1,000 BTC；20:20 至 20:22 波场转走 6.127 亿 USDT 加 4640 万 TRX；20:30 至 20:35 Arbitrum 和 Avalanche 资金被转走。