币安CEO称行业应从63亿美元黑客事件吸取教训

幣安共同執行長鄧理查表示，業界必須從這起價值63億美元的幣安駭客事件中學習。駭客結合了新的以太坊（ETH）功能、假招募人員和人工智慧技術，引發了對新加密工具的質疑。

然而，一位以太坊研究者表示，這項功能本身並未被破壞。交易所上的 ETH 持有者可能會透過託管人的簽署系統而非升級而暴露。

Teng 認為業界應該從幣安駭客事件中學到什麼？

Teng週二告訴 CNBC 幣安發布了詳細報告，讓業界能從中學習。他提到 FBI 將北韓歸因於北韓，以及一場歷時數月的行動。

他說，這場行動始於六月的一個假開發者工具，接著在九月進行假招募人員訪談。攻擊者隨後透過內部 AI 工具，進入授權錢包交易的系統。

Teng 表示，10 月 29 日，他們利用了一項以太坊新功能，該功能在幣安暫停提款後仍能持續資金流動。在以太坊上，一個錢包損失約 167,464 ETH 和 16 億美元的 Tether（USDT）。

Gizmodo報導，研究人員確認這是EIP-7702，這是2025年5月推出的以太坊升級版，讓一般錢包能借用智慧合約程式碼。

區塊鏈安全公司 Blockaid 發現攻擊者將 50 筆簽署授權打包成一筆交易。根據駭客 事件的詳細說明，幣安在近四小時後清除了該授權。

新技術會增加風險還是轉移風險？

Ethlabs 研究員 Derek Chiang 主張 EIP-7702 並未被破壞，儘管它使竊取過程更快且更有效率。他補充說，使用支援此功能的錢包持有者，如 MetaMask，無需恐慌。

AI 工具也出現在 Teng 的帳戶中，既是攻擊者技術，也是通往簽署系統的內部通道。

幣安表示已補充98%受影響資產，重建錢包系統，更換裝置，並取消連結憑證。幣安也正與執法機關及產業夥伴合作，追蹤並凍結被盜資金。

如果 Teng 承諾的獨立審查確認簽署者妥協，風險在於 交換所的託管設計 而非僅僅新功能。功能本身的缺陷會改變這種看法。