幣安熱錢包遭駭，8 條鏈合計損失約 62.8 億美元，其中 60.7 億美元在 55 分鐘內被搬走。鏈上追蹤顯示，攻擊者提前一天部署合約、利用 EIP-7702 授權接管幣安以太坊錢包，並在 Tether、Circle 等發行方啟動凍結前不斷搶跑。截至發文時間，仍有約 32.7 億美元資金可自由移動。
（前情提要：
日本無理媽「打電動沒朋友」把兒子電競級電腦、Switch 2 泡進浴缸
）
（背景補充：
Google DeepMind 推出 Genie 4 世界模型！原生同步生成環境音與互動對話，連貫時間翻倍至 2 分鐘
）
本文目錄
Toggle
鏈 上資料追蹤者 Dickson 在 X 平台 發文指出 ，幣安熱錢包今日在 8 條鏈上共損失約 62.8 億美元，其中 60.7 億美元在事發後頭 55 分鐘內就被轉出，攻擊者隨後還對其中一個以太坊錢包持續掃蕩兩個多小時。他估算，Tether、Circle、Ripple、Paxos、World Liberty 與幣安合計已凍結約 28.0 億美元，但仍有約 32.7 億美元可以自由移動，主要為比特幣與以太幣。
62.8 億美元怎麼分：以太坊佔最大宗，BTC、XRP 緊追在後
Dickson 的鏈上統計顯示，這批被盜資產按 UTC 20:24 價格計算，以太坊錢包損失約 37.4 億美元，佔比最高；比特幣損失 18,270.2 BTC、約 14.7 億美元；波場則有 6.127 億 USDT 與 4,640 萬 TRX 被轉走，合計約 6.275 億美元。XRP 損失 2.335 億枚、約 2.965 億美元，Solana 損失 970,522 SOL、約 9,610 萬美元。
其餘鏈還包括 Arbitrum 的 8,426 ETH 與 7,460 萬 ARB、Avalanche 的 181 萬 AVAX 與 841 萬 USDt，以及 Optimism 的 4,420 萬 OP。若以單一資產來看，USDT 損失約 18.7 億美元、USDC 約 8.23 億美元、ETH 約 4.57 億美元（197,668 ETH），另有 RLUSD、wBETH、XAUt、UNI、ENA、PEPE、LINK、USD1 等數十種代幣遭殃。
攻擊前 24 小時：先從 Tornado Cash 籌資，再部署掃蕩合約
Dickson 追蹤到，攻擊者的準備工作在前一天就開始了。10 月 28 日 UTC 07:39，攻擊者主錢包首次從 Tornado Cash 取出 0.1 ETH，隨後又取了兩次；第二個錢包也從 Tornado 取出 1 ETH，並在 10 月 29 日轉給主錢包。10 月 29 日 02:28，攻擊者部署了一個掃蕩（sweeper）合約，並在 13:51 至 16:47 之間用自己的錢包進行演練，透過 EIP-7702 委託方式測試掃蕩 USDT 與 USDC。
到了 15:59，攻擊者上線了帶通用呼叫函式的 v2 版本，正是這個函式後來轉走了 8.23 億 USDC。Dickson 指出，攻擊者並非臨時起意，而是先完成工具部署與流程驗證，才在 10 月 30 日對幣安熱錢包發動攻擊。
55 分鐘連環掃蕩：XRP 打頭陣，比特幣同區塊拆成 1,000 BTC 一份
攻擊在 UTC 20:04 左右正式展開，第一步其實失敗了：幣安的 XRP 錢包向攻擊者傳送 42,750,000.1 RLUSD，但攻擊者的 XRP 帳戶當時還不存在，這筆轉帳被退回。8 秒後，185,017,485.5 XRP 轉帳成功，並順勢建立了該帳戶；到 20:09，另外四個幣安 XRP 錢包也被清空。
隨後攻擊在 8 條鏈上連鎖展開：20:10 Solana 以單筆交易轉走 965,455.1 SOL；20:18 Optimism 被轉走 4,420 萬 OP；20:20 比特幣以 11 筆交易轉走 18,270.2 BTC，並在同一區塊內拆成每份 1,000 BTC；20:20 至 20:22 波場被轉走 6.127 億 USDT 與 4,640 萬 TRX；20:30 至 20:35 Arbitrum 和 Avalanche 也陸續失守。
EIP-7702 授權是關鍵：幣安錢包在攻擊者程式碼下執行
以太坊上的攻擊手法揭露了整起事件的技術核心。Dickson 指出，UTC 20:20:59，攻擊者發出一筆攜帶 50 個 EIP-7702 授權的交易，全部由 Binance 14 的私鑰簽署，對應 nonce 18,914,775 至 18,914,824。而 Binance 14 自己在 20:17:47 剛用過 nonce 18,914,775，代表這些授權是在幣安使用該錢包前幾分鐘才簽出來的。
其中 nonce 18,914,809 的授權匹配上了：Binance 14 在同一區塊中自己的交易用的是 18,914,808，從那一刻起，Binance 14 執行的就是攻擊者的程式碼。20:24:23，一次 sweep() 就從中轉走 167,464 ETH 與 16.15 億 USDT；24 秒後，Binance 16 也簽署了 9 筆轉帳直接打給攻擊者；20:41 與 20:59，攻擊者再利用 Binance 14，從一個信任它的幣安智慧錢包轉走 8.23 億 USDC。
與凍結賽跑：USDT 被拆分換成 ETH，部分資金在最後 48 秒逃出
攻擊得手後，發行方與攻擊者進入搶時間階段。Dickson 追蹤到，攻擊者迅速拆分 USDT：20:30 有 5 億 USDT 轉至 0x9749…c762，到 20:59 其中 3.25 億已透過 RFQ 做市商換成 ETH，剩餘 1.75 億繼續轉出；20:33 另有 2 億 USDT 轉至 0x0ddf…697e，其中約 1,000 萬在 DEX 上賣出，1.9 億轉至 0x8d53…639a，後者將 6,000 萬存入 Aave 並借出 ETH。
Tether 第一批黑名單在 21:01:35 生效，Circle 則在 21:04:59 凍結那 8.23 億 USDC。但有些資金在最後幾秒逃了出去：21:01:59，0x8d53 將 1.3 億 USDT 轉給 0x77ed…c3eb，48 秒後 Tether 才凍結 0x8d53；0x77ed 隨後在 DEX 賣出約 5,000 萬 USDT，並將 8,000 萬轉給 0x7aa4…bfd1；Tether 在 21:12:35 凍結 0x7aa4 時，它已被轉空。Dickson 統計，以太坊上 18.75 億 USDT 中，約 4.35 億在黑名單追上之前被賣出，13.8 億已被凍結，6,000 萬則作為 Aave 抵押品被困。
其他發行方也陸續出手：World Liberty 在 20:57:47 將 4,850 萬 WLFI 列入黑名單；Tether 在 21:07:55 凍結 Avalanche 上的 841 萬 USDt，並在 21:09 至 21:21 凍結波場三個錢包中的 3.787 億 USDT；Ripple 在 22:00:59 凍結 RLUSD，攻擊者最後一筆賣單與凍結落在同一區塊；幣安則在 22:48:35 將 29,934 枚 wBETH 列入黑名單。
Binance 14 拉鋸戰：攻擊者四次補掃，幣安 46 筆轉帳清空錢包
由於 Binance 14 一直處於委託給攻擊者合約的狀態，後續演變成一場拉鋸戰。攻擊者在 21:04 與 21:44 兩度補掃，先轉走 1,700 ETH，再轉走 370 ETH 與 2.004 億 USDT，但這筆 USDT 落入已被 Tether 凍結的 0x5227；22:06:23，Tether 直接將 Binance 14 列入黑名單，幣安自己從該地址發出的 USDT 轉帳在 22:15 與 23:01 均告失敗。
22:39，攻擊者最後一次掃蕩，轉走 128.5 ETH 與 122 種小幣種至一個新錢包；22:55 至 23:07，幣安自己動手清空 Binance 14，向 Binance 8 進行 46 筆代幣轉帳，約每 12 秒一筆；23:36 至 23:38，攻擊者又呼叫了四次 sweep()，但四次都撲了空。以太坊之外，Arbitrum 的 8,426 ETH 與 7,460 萬 ARB 在 21:35 至 21:38 轉入一個新的 7702 錢包後停在原處；Avalanche 的 AVAX 則有一部分透過 Circle 的 CCTP 跨鏈橋轉到以太坊，並在 4 分鐘後被 Circle 列入黑名單。
截至 UTC 約 23:50，Dickson 統計已凍結資金約 28.0 億美元，未凍結資金約 32.7 億美元，其中比特幣分布在 19 個錢包、17 個各持有恰好 1,000 BTC，另有 458,770 ETH 分布在 9 個錢包。他強調，BTC、XRP 與波場上的轉帳是透過時間與交易指紋關聯起來的，包括同一時段、全新的接收地址，以及與幣安自身提現不同的手續費和交易格式；每一筆交易和凍結的鏈上憑證都附在他的貼文串中。
?相關報導?
預測市場不只賭體育！Robinhood 執行長：比特幣、黃金合約成長最快
紅果短劇成中國第四大 App：7 月日活 1.68 億超過四家長影片之和
華許 FOMC 會後記者會：通膨仍太高、拒前瞻指引，2027 起減少利率投票
