解密朝鲜黑客盗取币安热钱包所需的分钟级操作

Disclaimer: Content does not constitute investment advice. Trading involves risks—please invest with caution!

TRM Labs：北韩黑客组织TraderTraitor涉嫌实施币安史上最大规模盗币案

区块链情报公司TRM Labs发布了针对币安被盗事件的独立法医分析报告。报告估计，被盗资产在事发时的价值约为63.6亿美元，按当前价格计算约为62.3亿美元。TRM将其定性为有记录以来最大的加密货币盗窃案，其规模约为2025年2月Bybit被黑事件（损失15亿美元）的四倍。

攻击溯源与手法分析

TRM以高度确信度将此次攻击归咎于“TraderTraitor”，一个与其关联至北韩的黑客组织。该机构指出，攻击者早在10月28日前后通过小额Tornado Cash提款为操作钱包注资，并在最终部署前对其他钱包进行了攻击代码的测试与演练。这种“预演”模式与TraderTraitor过往的行动特征相符。

此次攻击的核心在于利用了以太坊Pectra升级中引入的EIP-7702特性。该特性允许钱包通过签名授权，暂时将其行为委托给智能合约。据TRM分析，攻击者提交了一笔包含50个预签名授权的以太坊交易，这些授权均指向由攻击者控制的资金提取合约。攻击者利用钱包交易计数递增的特性，确保这50个签名中至少有一个能成功落在有效的Nonce上，从而将币安热钱包转化为资金提取合约。

多链同步盗取与基础设施受损

在授权生效后的约三分半钟内，该钱包的全部余额（包括16.15亿USDT）被迅速清空。随后，在大约30分钟内，币安在比特币、波场、XRP Ledger、Solana、Avalanche和Polygon等另外九条链上的钱包也通过普通的签名转账方式被清空。TRM认为，这一模式表明币安的热钱包签名基础设施遭到了更广泛的入侵，而非单一链上的漏洞利用。不过，币安方面尚未确认具体的根本原因。

资产冻结现状

截至TRM最新更新时间，约有27亿美元的资金已在Tether、Circle、Ripple、World Liberty Financial以及Arbitrum安全委员会层面被冻结。与此同时，攻击者仍持有估计价值24亿美元的资产，其中包括超过42万枚ETH和18,270枚BTC。目前，该事件仍在发展中，详细分析已发布于TRM Labs官方博客。