神鱼复盘币安被盗案：黑客提前两天备战、演练两遍，用的是币安“自己签的”授权 Cobo联合创始人神鱼发布视频，复盘了今天凌晨的币安被盗事件。他发现，转走资产的授权，签名用的正是币安热钱包自己的私钥。 据他梳理，黑客从前天下午就开始准备，三次从混币器Tornado Cash取小钱当手续费，动手前还用测试钱包演练了两遍，要扫的64种代币清单也提前写好。凌晨4:20，一笔装着50张EIP-7702授权的交易上链，3分多钟后币安热钱包被扫空，只剩1枚ETH。 三条链上共被转走约58亿美元，约28亿已被冻结。黑客急着把USDT换成冻不住的ETH，光这一步就亏了约7000万美元。目前近46万枚ETH停在新地址里，无法冻结。 神鱼认为，问题出在签名环节，而不是合约漏洞。https://www.youtube.com/watch?v=ISVWj5q8D-8&feature=youtu.be