币安63亿美元被盗案深度复盘：从虚假招聘到EIP-7702漏洞利用

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

币安近日发布针对一起重大网络安全事件的完整调查报告，揭示了长达数月、涉及多阶段渗透的复杂攻击过程。此次事件造成高达63亿美元的数字资产损失，成为加密行业历史上最严重的安全事故之一。

攻击链条溯源：从伪装招聘到内部系统入侵

事件起始于2024年6月，一名钱包团队工程师在配置AI编程工具时下载了一个被篡改的软件包。虽然币安迅速检测并替换受影响设备，但攻击者已获取关键环境信息，为后续行动埋下伏笔。

9月，攻击策略升级。入侵者冒充招聘人员，向另一名工程师发送伪装成“编程任务”的恶意文件。该文件成功感染其工作终端，并规避了币安部署的终端安全防护机制。

10月20日，攻击者利用已控制的设备，通过内部AI工具横向移动，进一步攻陷两名工程师账户，获得部署凭据。这一突破使他们得以在10月29日于币安钱包基础设施中植入恶意程序。

绕过常规流程：内部签名服务成突破口

攻击的核心在于获取了币安内部钱包签名服务的访问权限。该服务负责授权所有加密货币交易，一旦被操控，即可绕开标准提款流程，实现未经授权的资金转移。

联合首席执行官Richard Teng强调：“这不是一次偶然失误，而是一场精心策划、持续数月的系统性攻击。” 这一表述凸显了攻击者对组织结构与运营逻辑的深度理解。

EIP-7702机制放大风险：暂停后仍可转账

币安指出，攻击者利用以太坊的EIP-7702委托机制，在交易所暂停提款通道后仍能继续执行未授权交易。该机制允许将交易权限委托给智能合约，从而形成持久性授权。

此外，币安采用的多方计算（MPC）钱包架构进一步增加了撤销操作的复杂度。由于签名权分散于多个组件，紧急反制需跨系统协调，极大延缓响应效率。

损失应对与恢复进展

截至目前，币安已冻结或拦截28.5亿美元资产。根据其最新财务通报，截至10月31日，受影响代币资产的98%已完成补充，公司承诺自行承担全部损失，不转嫁客户。

尽管如此，此次事件仍引发广泛讨论。有分析称，这可能是迄今规模最大的加密货币盗窃案，也暴露出即便具备成熟安全体系的机构，仍可能因人为因素和链上设计缺陷而遭受重创。

归属争议与外部归因

美国联邦调查局（FBI）已将此次攻击归咎于朝鲜黑客团体。然而，朝鲜领导人金正恩的妹妹金与贞公开否认参与，并质疑美方指控具有政治动机，旨在损害朝鲜国际形象。

Cointelegraph援引其言论指出，这一对立加剧了全球对网络攻击归因透明度的质疑，也反映出跨国数字安全争端的复杂性。

防御成效与致命短板

币安管理层同时披露，其安全团队在2026年共识别并阻止了57起涉嫌与朝鲜相关的高级威胁，包括欺诈性面试、恶意软件传播及凭证窃取活动。

联合创始人何一表示：“我们挫败了数十次攻击，但唯一一次失败带来的代价是不可接受的。” 此番对比揭示出一个核心问题：即使防御体系高度成熟，只要存在一个可被利用的人为弱点或链上权限漏洞，整个系统便可能崩溃。

未来，交易所与钱包服务商或将聚焦于强化终端安全、优化内部流程管控，并探索更灵活的链上权限撤销机制，以防范类似事件再次发生。