币安遭疑似数十亿美元黑客攻击 签名机制漏洞引关注

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

作为全球领先的加密货币交易平台，币安近期陷入一场规模空前的网络安全危机。据多方信息确认，该平台可能遭遇一起涉及超25亿美元资产被盗的黑客攻击事件，成为行业历史上最严重的安全事故之一。

攻击核心：签名机制被恶意操纵

尽管币安尚未发布技术细节声明，但多家安全机构指出，此次攻击并未直接窃取私钥，而是通过操控交易签名流程实现非法转账。区块链安全公司 Blockaid 的联合创始人兼首席执行官 Ido Ben-Natan 表示，攻击者可能成功说服或控制了内部授权系统，从而在无密钥权限的情况下完成交易签名。

Ben-Natan 强调：“这不是密钥泄露，而是签名基础设施遭到破坏。”这一区别意味着攻击者绕过了传统加密保护层，转而利用系统信任机制实施欺诈。

EIP-7702 被滥用于授权链上操作

链上分析显示，攻击者将50个 EIP-7702 授权指令打包至一笔针对币安第14号钱包的交易中。其中一项授权恰好满足账户非确定性计数器（nonce）要求，使整个交易得以执行。

EIP-7702 是以太坊协议的一项升级提案，允许账户临时以智能合约形式运行，提升交易灵活性。然而，若缺乏严格验证机制，该功能极易被恶意利用。

Blockaid 在 X 平台披露，受影响账户已被委托给一个未经审核的提取合约，赋予指定操作员清空资产的能力。

与历史攻击模式高度相似

Ben-Natan 指出，此次事件与2025年2月 Bybit 遭受的攻击存在显著共性。当时，攻击者通过窃取钱包服务商开发人员凭证，进而诱导内部签名者批准虚假交易。

鉴于币安事件中复杂的链上行为和对协议机制的精准利用，业内普遍怀疑其背后可能存在长期潜伏的高级威胁组织。部分分析认为，该行为模式与已知的朝鲜网络行动者高度吻合——这类组织擅长利用技术漏洞获取经济收益，是当前加密生态的主要风险源。

影响蔓延：市场情绪剧烈震荡

事件曝光后，原生代币 BNB 短线跌幅达7%，比特币也因投资者避险情绪上升而出现额外回调。市场对中心化交易所安全性的信心受到冲击，尤其在监管审查趋严背景下，此类事件更易引发连锁反应。

目前，相关调查仍在推进中。链上分析公司 Arkham 的首席执行官 Miguel Morel 提醒，现有证据尚不足以锁定完整攻击路径，更多细节将在后续披露。

专家警告，随着调查深入和技术还原，本次事件造成的实际损失和系统性影响或将远超当前估计。