Binance遭大规模链上攻击：神鱼解析58亿资产流失始末

10月30日凌晨4时20分，一笔包含50项授权请求的交易被广播至主网，其发起方为Binance热钱包。该交易由钱包自身私钥签名，约三分钟后，账户内资产即遭批量转移。据今晨行情估算，涉及比特币、以太坊及稳定币等三条链的总损失达58亿美元，其中比特币部分约14亿美元，目前尚未获得官方确认。

攻击者利用授权机制实现远程控制

本次事件核心在于对EIP-7702授权机制的恶意调用。一旦签署，指定程序将接管钱包权限直至授权撤销。攻击者部署的脚本具备高度定向性，仅识别单一控制地址并执行资产转移指令。这50个授权请求附带连续序号，当序列号与钱包状态匹配时自动激活。当前焦点集中于签名环节——究竟是私钥泄露，还是签名系统存在可被利用的漏洞，Binance仍未对外披露细节。

前期演练与资金准备暴露攻击预谋

链上数据显示，自前日午后起，攻击者已三次从Tornado Cash提取小额资金作为操作手续费。在正式行动前夜至凌晨期间，其通过测试钱包进行了两次模拟攻击，最后一次演练结束距主攻时间尚有3个半小时。这一系列行为表明攻击并非突发，而是经过充分筹备。

多链资产扫荡与快速资产转换

攻击者提前设定涵盖64种代币的转移清单。4时24分首次批量转移完成，包括16.7万枚ETH、16亿USDT及60余种其他资产，仅保留1枚ETH。24秒后，第二个热钱包被直接注入攻击者私钥指令，转出2.8万枚ETH。4时41分，首个钱包身份被用于调度USDC合约，成功转出8.23亿枚USDC。至清晨6时40分，已完成四轮往返操作。

冻结与反冻结博弈中的资产策略调整

在资产转移过程中，攻击者迅速应对各发行方的冻结能力差异。由于以太坊类资产难以被冻结，而稳定币具备可冻结属性，攻击者将4.35亿USDT兑换为16万枚ETH。按最新市价计算，该批ETH价值仅3.64亿美元，单次兑换即造成约7000万美元的账面亏损，反映出其在规避监管措施过程中的代价。

多方机构启动紧急冻结响应

随着事态升级，多个稳定币发行方采取行动：Tether宣布冻结13.8亿枚USDT，Circle冻结8.23亿枚USDC，Ripple则冻结4054万枚RLUSD及其他若干代币。链上数据持续追踪显示，相关资金流向正受到多方实时监控。