帖子
PIGEON-coo
深度｜币安63.4亿美元被盗，起点是一场假面试
币安初步调查报告称，10月29日约63.4亿美元资产被盗。链条很长：6月一名工程师下载了被篡改的开发工具；9月另一名工程师在招聘网站上遇到假面试，按要求下载“笔试作业”后中了木马；攻击者再借内部工具控制更多设备，拿到钱包签名权限。他们利用以太坊EIP-7702机制，给自己控制的合约部分热钱包执行权；因钱包采用多方计算，无法靠一把私钥立刻撤销授权。首批转账集中在约4分钟内，其后数小时内仍有资金被转出
币安称截至10月31日已补齐98%受影响代币，可在储备金证明页面核对，约28.5亿美元被冻结或拦截，损失由平台承担。CFO随后离任，公司称交接计划在事发前数月已安排。
对普通人的提醒：关注交易所冷热钱包比例和储备金证明，不要把全部资产放在同一平台。
仅为个人观点，不构成投资建议$BNB $ETH
