15美元轉走25億美元！幣安遇駭細節曝光：駭客利用新功能 三分半完成「完美犯罪」

知名加密貨幣交易所幣安(Binance)遭駭案浮現驚人細節，駭客僅花約15美元網路費，就利用以太坊新機制一口氣轉走約25億美元被盜資產，佔總損失63億美元的近四成。該機制讓錢包可像「自動扣款」般預先授權程式批量操作，免去逐筆簽名。

根據區塊鏈紀錄，這群駭客把原本用來提升錢包便利性的「代理授權」功能武器化。安全公司Blockaid指出，攻擊者先支付約15美元Gas費，建立一項可讓外部程式代為操作錢包的授權，隨後在單筆交易中，將幣安14熱錢包內資產一次性清空。

入侵路徑則是典型的「高級社交工程」。幣安公佈時間線指出，駭客以虛假招聘職缺誘騙工程師下載惡意程式，結合受駭裝置、AI技術與多階段滲透，最終鎖定處理客戶提款的熱錢包，這個「在線收銀機」平日存放大量以太幣、穩定幣及數十種代幣。

關鍵在於以太坊去年5月啟用的EIP-7702升級。Tibane Labs分析指出，駭客取得的程式碼功能極為簡單。所有者一下令便把錢包資產全數轉出，在UTC時間上周四(10月29日)晚間約20:20建立授權，三分半後發動轉移，25億美元瞬間流向攻擊者指定地址。

被盜資產包含16萬7464枚以太幣，以及Tether(USDT)等60餘種代幣，其中USDT面值高達16億美元。傳統多幣種轉移需逐筆交易、逐一簽章，極易被風控攔截，但EIP-7702卻提供「打包執行」捷徑，讓監控窗口被壓縮到數分鐘內。

業內人士警告，在提升用戶體驗的同時，錢包抽象化與帳戶抽象升級也正成為新一代鏈上攻擊向量。當「授權即權限」成為常態，交易所熱錢包的授權邊界管理，將是下一階段安全防禦的核心戰場。