币安遭黑客攻击盗取资产
负面 2天前币安遭黑客攻击，TRM称攻击者入侵交易签名基础设施转出资产。币安CEO称系复杂攻击，初查指向遭入侵笔记本电脑并发现其他入侵点。涉及币安、TRM、攻击者及加密资产用户。[加密安全警示]
全球最大的加密货币交易所币安遭黑客攻击事件有了进一步进展。关于此次攻击过程，据外媒报道，区块链分析公司TRM认为，攻击者入侵了币安用于授权交易的签名基础设施，进而发出指令，将相关钱包中的资产转出，大部分盗取操作在约20分钟内完成。币安联合首席执行官RichardTeng表示，这是一次复杂攻击，并非一人所为。初步调查指向一台遭入侵的笔记本电脑，后续又发现其他入侵点。攻击者利用以太坊EIP-7702标准允许钱包将执行权限委托给智能合约代码的功能，取得币安一个热钱包的链上执行授权，而这一授权未经过平台正常审批控制。攻击者还使用自毁机制，在行动过程中删除所用工具及活动痕迹，增加了追踪和调查的难度。币安