幣安駭客事件背後的以太坊鏈上機制

幣安駭客事件名列史上最大盜竊案之一。此次攻擊利用了史上最大規模的搶劫之一，同時也利用了以太坊錢包授權系統的漏洞。

攻擊者似乎創建了一個掃幣合約，然後發送了50個EIP-7702授權，針對名為幣安14的錢包，這些授權是使用幣安14的私鑰簽署發送的。

由於幣安14是一個活躍使用的熱錢包，攻擊者必須發送多個具有不同nonce值的授權。為了讓授權被接受，授權交易中的nonce（與錢包已處理交易數量相關的計數）必須與錢包當前的nonce匹配。

一旦授權通過，掃幣合約便以幣安14帳戶的身份運行，掃走了幣安14中的以太幣和代幣。

除了幣安14之外的其他錢包並不依賴於此授權。此次授權主要是為了方便，因為攻擊者可以使用幣安14的私鑰簽名。

例如，幣安16是通過普通交易（而非授權方式）在以太坊上發送其被盜資金的。

其他以太坊虛擬機（EVM）鏈，例如Base、Optimism、Arbitrum、Avalanche和Polygon，也使用的是常規轉賬而非授權方式。

幣安最終移除了幣安14的授權，從幣安以太坊錢包中被盜的資金中，約有24億美元已被凍結或列入黑名單。