Binance 的 Teng 敦促行业从 $6.3 billion 黑客事件中汲取教训，新功能引发审视

Binance 联合 CEO Richard Teng 认为，该行业必须从这起 $6.3 billion 的 Binance 黑客事件中汲取教训。攻击者将一项新颖的 Ethereum（ETH）功能与假招聘人员和 AI 手段结合使用，这使得新的加密工具究竟带来多大风险仍未有定论。

即便如此，一位从事 Ethereum 工作的研究人员坚持认为，处于事件核心的那项功能本身并无缺陷。交易所持有的 ETH 所面临的风险敞口，可能来自托管方所使用的签名系统，而非来自这次升级。

Teng 说行业应从 Binance 黑客事件中汲取什么教训？

Teng 周二对 CNBC 表示，Binance 已发布一份详细报告，以便行业能从中汲取教训。他提到 FBI 将此次攻击归因于朝鲜，并提到一场历时数月筹划的行动。

据 Teng 所说，这次行动于 6 月以一款伪造的开发者工具开始，随后在 9 月转向虚假的招聘人员面试。此后，攻击者借助内部 AI 工具一路推进，直到抵达授权钱包交易的系统。

他说，10 月 29 日，他们利用了一项近期推出的 Ethereum 功能，该功能使资金在 Binance 已停止提现后仍能继续转移。在 Ethereum 上，单个钱包损失了约 167,464 ETH 以及 $1.6 billion 的 Tether（USDT）。

据 Gizmodo 报道，研究人员将该功能称为 EIP-7702，这是一项可追溯至 2025 年 5 月的 Ethereum 升级，允许普通钱包借用智能合约代码。

区块链安全公司 Blockaid 认定，攻击者将 50 个已签名授权打包进一笔交易。根据对黑客事件如何发生的详细叙述，Binance 在将近四小时后清除了该委托。

新技术是增加风险，还是仅仅转移风险？

Ethlabs 的研究员 Derek Chiang 主张，EIP-7702 并未失效，即使它让这起盗窃得以更快、更高效地实施。他补充说，使用支持该功能的钱包的持有者，包括 MetaMask 在内，没有理由恐慌。

AI 工具也出现在 Teng 的描述中，既作为攻击者使用的一种手段，也作为进入签名系统的内部路径。

Binance 表示，它已恢复 98% 的受影响资产，重建了钱包系统，更换了设备，并撤销了关联凭证。该交易所补充说，它正与执法部门和行业合作伙伴合作，追踪并冻结被盗资金。

如果 Teng 承诺的独立审查确认一名签名者已被攻陷，那么风险在于交易所托管设计，而非仅在于新功能。功能本身的缺陷则会改变这一结论。