【數碼黑客】黑客僅花15美元，一筆交易就從幣安捲走25億美元

　　黑客上周從幣安竊走63億美元，據指是找到一種方法，一口氣轉走其中40%被盜的加密貨幣，降低在行動中被發現的機率，他們付出的代價只有15美元。

　　檢視以太坊區塊鏈上的交易紀錄，可以看出這群竊賊，把一項原本為了讓加密貨幣錢包更方便使用而設計的功能，變成攻擊工具。這項功能允許帳戶授權軟體代為轉移資金，不必每次轉帳都分別取得授權。

　　安全公司Blockaid表示，駭客支付約15美元的網路費用來建立這項授權，之後利用它在單筆交易中轉走約25億美元，相當於全部被盜金額的40%。

　　幣安周二（3日）公布了一份詳盡的事件時間線，指出入侵者利用虛假招聘職缺，誘騙一名工程師下載惡意程式碼。幣安稱，這是一場「複雜的多階段攻擊」，其中結合了社交工程、遭入侵的裝置以及AI技術。

*黑客誘騙幣安工程師下載惡意程式碼*

　　根據Etherscan分析平台記錄顯示，成功入侵後，黑客把目標鎖定在一個名為「Binance 14」的「熱錢包」，幣安利用這個錢包處理客戶提款。這個錢包有點像線上的收銀機；由於幣安是全球最大的加密貨幣交易所，裏面經常存放大量以太幣、穩定幣以及數十種其他加密貨幣。

　　若要轉移如此多種不同資產，通常需要進行一連串彼此獨立的轉帳，每一筆都需要時間，也會多一次讓安全系統察覺異常的機會。但一項名為EIP-7702的以太坊軟體升級為駭客提供了一條捷徑。

　　這項升級於2025年5月實施之前，基本的加密貨幣錢包比較像支票帳戶，原則上每筆交易都需要由持有人簽署授權。升級後則增加了類似「自動扣款」的功能，讓錢包可以授權軟體代為行事，並把多項操作打包在一起執行。

　　Blockaid表示，10月29日世界協調時間(UTC)約20:20，黑客利用來自Binance 14錢包的有效簽章送出指令，要求以太坊網路允許由攻擊者控制的程式碼代表該帳戶執行操作。黑客就是在這個時候支付一般的網路處理費，以建立這項授權。

　　這筆交易本身沒有轉移任何資金，只是告訴以太坊，允許黑客的軟體代表這個錢包行事。區塊鏈研究公司Tibane Labs在一份報告中表示，這個程式只做一件事：當它的擁有者提出要求時，就把錢包清空，將資產轉入擁有者指定的地址。

　　3分半鐘後，黑客啟動了這個陷阱。Blockaid表示，在新的授權之下，攻擊者的軟體透過單筆交易轉走約25億美元。被盜資產包括167,464枚以太幣以及另外60多種代幣，其中Tether的穩定幣USDT價值高達16億美元。

《經濟通通訊社6日專訊》