币安黑客事件背后的以太坊链上机制

币安黑客事件位列史上最大盗窃案之一。它利用了史上最大抢劫案之一，并且还利用了以太坊钱包委托系统的漏洞。

攻击者似乎创建了一个清扫合约，然后发送了50个EIP-7702授权，针对名为Binance 14的钱包，发送时带有来自Binance 14密钥的签名。

由于Binance 14是一个活跃使用的热钱包，攻击者不得不发送多个具有不同nonce值的授权。为使委托被接受，授权交易中的nonce——一个与钱包已处理交易数量相关的计数——必须与钱包当前的nonce匹配。

一旦获得批准，清扫合约就像Binance 14账户一样运行，并清扫了Binance 14中的以太币和代币。

除Binance 14之外的其他钱包并不依赖此委托。委托主要用于方便，因为攻击者可以使用Binance 14密钥签名。

例如，Binance 16发送了其在以太坊上被盗的资金，通过普通交易，而非委托。

其他以太坊虚拟机（EVM）链，如Base、Optimism、Arbitrum、Avalanche和Polygon也使用常规转账而非委托。

币安最终移除了对Binance 14的委托，从币安在以太坊上的钱包中取走的约24亿美元资金已被冻结或列入黑名单。