掘金· 米小虾·· 17 小时前精选AI 评分84
币安 63 亿美元被盗：被攻破的不是私钥，是那台负责签名的机器
AI 导读
币安热钱包 10 月 29 日被盗约 63 亿美元，私钥未泄露，攻击者经入侵 DevOps 笔记本诱导签名器签下 50 条 EIP-7702 授权，1 条命中将账户委托给恶意合约并扫走资产。
推荐理由
详细复盘币安 63 亿美元被盗全过程，揭示 EIP-7702 授权机制成攻击放大器，给 AI Agent 开发者的权限粒度设计敲响警钟。
来源：掘金 · juejin.cn