Grok按照时间总结的这次币安被盗的全部细节,原来黑客昨晚就开始准备了: 1、准备阶段 1)10月28日:攻击者地址(标记为发起方,如 0x7c86...5ca0)从Tornado Cash分多次获得少量ETH作为gas费(约三笔0.1 ETH级别),提前布局。 2)10月29日下午至傍晚:攻击者部署专门的清扫(sweeper)合约。期间有测试/演练交易,使用自身地址验证EIP7702委托与扫荡流程。最终清扫合约约在下午部署完成。 2、主攻击阶段(10月30日凌晨) 1)约04:20:攻击者通过EIP7702对Binance 14热钱包提交委托授权。交易中携带了约50个连续nonce的授权签名(全部由Binance 14自身私钥签署),确保即使nonce快速变化也能命中其中一个。授权生效后,Binance 14临时/持续执行攻击者部署的清扫合约代码。 2)04:24:主扫荡开始。Binance 14在一笔交易中转出约16.7万枚ETH(约3.8–3.9亿美元)+ 约16.15亿USDT + 60多种其他代币(包括RLUSD、wBETH、UNI、ENA、PEPE、LINK、AAVE等)至