快科技11月7日消息，近日，币安63亿美元加密货币失窃案更多作案细节对外披露。
据悉，此次大劫案中，黑客仅付出15美元的网络手续费，依靠以太坊一项功能漏洞，只用三分半钟，一笔交易便转走25亿美元。
根据区块链交易记录与安全公司Blockaid的调查，黑客利用了以太坊EIP-7702升级带来的新能力。
该升级在2025年5月上线，初衷是优化钱包使用体验，新增类似自动授权的功能，允许账户授权软件代为执行资金操作，可将多笔资产转移打包为单次交易。
在此之前，钱包每一笔转账都需要单独签名授权，多币种转移要多次操作，极易触发交易所风控预警。
黑客使用虚假招聘岗位实施社会工程攻击，诱骗一名工程师下载恶意代码，成功入侵系统后，将目标锁定在代号“Binance 14”的热钱包。
该钱包相当于币安的线上收银账户，用于处理用户提款，里面存放大量以太币、稳定币与数十种代币。
10月29日UTC时间20:20，黑客提交授权指令，花费约15美元网络手续费，让以太坊网络许可黑客编写的恶意程序，代表Binance 14钱包执行操作，这一步并未转移任何资金，只是拿到资产操作权限。
仅仅三分半钟后，黑客启动恶意合约，在一次交易中直接卷走25亿美元资产，包含167464枚以太币以及60多种代币，仅USDT稳定币被盗金额就高达16亿美元。
如果按照传统方式，转移钱包内几十种不同代币，需要连续多笔独立转账，每一次操作都会增加被安全系统发现的概率。
而EIP-7702的打包执行能力，让黑客实现一键清空钱包，大幅缩短作案时间，降低被风控拦截的机会，多少有点“聪明反被聪明误”的意味在。
