币安联合创始人何一发推表示，用户资金安全。币安将承担全部黑客损失。在团队进行安全检查、冻结资金并与执法机构合作期间，充值和提现已暂时暂停。调查完成后将发布完整事后报告，请仅依赖币安官方渠道获取更新。
据区块链安全机构 Blockaid 分析，攻击者利用以太坊 EIP-7702 授权机制，将币安 Binance 14 热钱包的账户代码委托至一个未经验证的恶意资产转移合约。该合约仅允许指定地址执行 sweep() 函数，可转移钱包中的 ETH 和 ERC-20 代币，并保留 1 ETH 用于支付 Gas。由于攻击者无法确定热钱包实时 nonce，而 EIP-7702 授权必须匹配交易执行时的账户 nonce，攻击者在一笔 Type-4 交易中批量提交了 50 个不同 nonce 的授权，最终仅有一个成功匹配，使恶意委托生效。
来源：吴说区块链
本文由 GTokenTool 摘编，版权归原作者所有；内容仅供参考，不构成投资建议。