
幣安熱錢包疑流出 55.7 億美元:台灣用戶 72 小時該做的 6 件事
幣安熱錢包疑似流出至少 55.7 億美元,幣安尚未確認遭駭與損失。鏈上報導將首筆以太坊交易指向 10 月 29 日 20:24 UTC。來源:Decrypt 截至台灣時間 10 月 30 日上午,多鏈提領暫停與穩定幣凍結成為焦點,幣安則表示用戶資金安全。來源:TechCrunch CNBC 報導比特幣跌破 78,000 美元、報 77,994.96 美元。來源:CNBC 對台灣用戶,眼前要做的是確認提領狀態、保留帳戶證據與降低集中曝險,別讓急著搬錢成為新的損失。 先看時間軸與手法——EIP-7702 委託是這次的關鍵字 據 Decrypt 報導,首筆以太坊交易轉出 167,464 ETH 及 63 種代幣,其中包括 16.15 億 USDT。 關鍵線索在交易前三分鐘:一個由 Tornado Cash 出資的地址,向幣安熱錢包提交 EIP-7702 委託。來源:Decrypt 追蹤這起事件,應先把委託發生時間與後續轉帳順序對照,釐清帳戶何時開始受程式操作。 Decrypt 引述 Phylax Systems 創辦人 Odysseas Lamtzidi 說法,這類委託讓一般錢包可以執行智慧合約程式碼。委託生效後可持續存在;若委託程式允許,後續轉帳可能不必再取得該錢包的新簽名。來源:Decrypt 因此,判讀風險不能只問「我有沒有簽這筆轉帳」,還要問「過去是否授權了能代為操作的程式」。 提交委託的地址與提供必要授權簽名的人是不同概念,攻擊者如何取得必要簽名仍不明。來源:Decrypt 檢查錢包時,應分別核對一般代幣 approve 與帳戶委託,兩者的授權範圍不同。 可從Etherscan 交易紀錄 查看鏈上操作,對照完整地址、交易時間與官方後續說明。追蹤時直接使用已核對的網址,遇到私訊提供的「安全檢查」入口就停止操作。 為什麼數字從 20 億到 57 億都有——三種估算怎麼讀 首先是分析師的初步範圍。TechCrunch 報導至少 20 億美元流出,部分估計超過 57 億美元,且盜取可能仍在進行;幣安尚未確認金額與資金移動性質。來源:TechCrunch 這個範圍足以提醒用戶立即檢查曝險,最終損失則須等待調查結算。 ...








