币安遭史上最大规模黑客攻击：63亿美元被盗事件深度解析

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

一起震惊全球加密市场的重大安全事件正在持续发酵：黑客通过复杂手段从币安多个区块链钱包中盗取约63亿美元资产，成为迄今规模最大的加密货币被盗案件。此次攻击波及比特币、以太坊、XRP Ledger、Solana及Tron等多个主流网络，币安已启动紧急响应机制，并与美国联邦调查局（FBI）及美国特勤局展开联合调查。

目前，币安已冻结约30亿美元相关资产，并承诺动用用户安全基金（SAFU）及公司自有资金弥补损失。尽管攻击者并未直接窃取私钥，但其成功获取了由币安控制的钱包有效签名授权，这一异常现象引发了行业对底层基础设施安全性的高度关注。

EIP-7702如何被用于构建资金清理通道？

以太坊的EIP-7702协议允许外部拥有账户（EOA）在不转换为智能合约的前提下临时执行智能合约代码，该功能随2025年5月的Pectra升级上线，本意是提升交易效率和降低Gas成本。然而，攻击者巧妙地将其转化为攻击跳板。

攻击者部署了一个恶意“资金清理合约”，并提交了50份由标签为“Binance 14”的钱包签署的EIP-7702授权书，每份覆盖一个连续的账户Nonce值。当系统接收到匹配的Nonce（18,914,809）时，授权生效，攻击者随即调用委托代码，从该钱包转移约167,464枚ETH及数十种代币，其中包括价值约16亿美元的USDT。由于该钱包仍正常接收客户存款，攻击者得以在数小时内分批扫荡资金，整个过程持续近四个小时，直至币安及时撤销授权。

为何需要50个授权？破解攻击者的策略逻辑

Binance 14钱包因频繁处理提款请求，导致其Nonce值不断更新。若仅依赖单一授权，极易在提交前失效。因此，攻击者提前获取了覆盖连续Nonce范围的50份授权，确保至少有一份在执行时仍有效。这种高精度预准备表明，攻击者具备长期访问币安签名系统的权限，而非一次性渗透。

值得注意的是，此攻击不仅限于以太坊。区块链安全机构Blockaid确认，多个由币安控制的密钥在不同链上均存在异常签名活动。币安联合首席执行官Richard Teng强调，调查未发现私钥泄露痕迹，进一步指向攻击者可能攻破了内部签名服务或运维系统。

多链攻击是否源于单一运维漏洞？

初步调查显示，一名受感染的DevOps工程师的笔记本电脑可能是入侵入口。该设备可能被用于访问服务容器并发起未经授权的提款请求。然而，币安后续指出，攻击路径远超单点突破，暗示存在更深层的系统性渗透。

尽管EIP-7702仅适用于以太坊，但攻击者还通过普通签名交易转移了18,270枚比特币、数亿美元的XRP及其他资产。这强烈指向币安的签名基础设施遭到整体性破坏，而非局部合约漏洞。多家分析机构如TRM Labs和Chainalysis认为，此次事件极大概率由朝鲜关联的“TraderTraitor”行动（隶属Lazarus集团）所为，但币安尚未正式确认，美国政府也未公开定性。

币安能追回多少被盗资金？

目前，币安已协同稳定币发行商、区块链网络及安全伙伴冻结约30亿美元资产。其中，Tether、Circle等机构可对中心化代币如USDT、USDC进行黑名单操作，但比特币和以太币等去中心化资产无法通过类似方式冻结。

攻击者仍掌握大量可经由兑换、跨链桥、混币器等手段转移的资产。币安表示将通过SAFU基金及公司自有资本承担全部损失。该基金此前储备约10亿美元，意味着企业资产负债表将面临显著压力。与此同时，执法机构正追踪资金流向，试图识别可中断交易的关键节点。

投资者应如何理解这场安全危机？

本次事件揭示了传统“私钥泄露”与“授权滥用”之间的界限正在模糊。即使私钥未丢失，只要签名系统被诱导生成合法授权，仍可能导致巨额资产外流。这标志着托管型平台的风险评估范式需从“密钥保护”转向“授权流程治理”。

未来，交易所的安全架构必须强化对签名请求的审计、验证与隔离机制。同时，投资者也需重新审视“信任集中化”的代价——一旦核心基础设施失守，后果将远超单一链上的技术漏洞。