一台工程师的笔记本电脑，为何能撬动 63 亿美元？
文章作者、来源：ME NEWS
10 月 30 日凌晨，全球最大的加密货币交易所币安遭遇大规模黑客攻击，多条公链上的热钱包在不到一小时内被转走数十亿美元资产。币安最新公告显示，此次事件的预计总损失约为 63 亿美元，规模接近 2025 年 Bybit 被盗案的 4 倍，成为加密行业有史以来金额最大的一次盗窃。目前，币安已暂停充提业务，并承诺承担全部损失。
攻击者的布局
链上数据显示，这次攻击并非临时起意。10 月 28 日，攻击者的主钱包首次从 Tornado Cash 提出资金，为后续操作准备 Gas。10 月 29 日上午，攻击者部署了用于批量转移资产的清扫合约，并在当晚用自己的钱包进行了数小时的盗币演练，随后上线了功能更完整的第二版合约。慢雾创始人余弦表示，从链上记录看，黑客的操作较为粗糙，但正式动手前做足了演练准备。
北京时间 10 月 30 日凌晨 4 时 04 分左右，攻击正式开始。攻击者首先从币安的 XRP 钱包转走 1.85 亿枚 XRP，随后在几分钟内陆续转移了 Solana、Optimism、比特币等链上的资产，仅比特币一项就转走约 18270 枚。
凌晨 4 时 20 分，攻击者在以太坊上广播了一笔包含 50 个 EIP-7702 授权的交易，目标是币安 14 号热钱包。其中 1 个授权与钱包当时的 nonce 匹配并生效，钱包的控制权随即被委托给攻击者的清扫合约。约 3 分钟后，攻击者通过一次调用转走了约 16.7 万枚 ETH 和 16.15 亿枚 USDT。此后，攻击者又从一个信任币安 14 号钱包的智能钱包中转走约 8.23 亿枚 USDC。
据 TechFlow 统计，攻击者在最初 55 分钟内转走的资产已超过 60 亿美元，涉及以太坊、比特币、Tron、XRP Ledger、Solana、Arbitrum、Avalanche 和 Optimism 共 8 条公链。对于被盗总额，币安官方给出的预计总损失约为 63 亿美元。
币安的应对与回应
事发约一小时后，币安发言人表示正在调查一起潜在的安全问题。币安联合创始人 CZ 随即确认这是一次黑客攻击，并表示用户资金将得到全额覆盖。此后，币安陆续暂停了提币、充值以及 Binance Alpha 交易，启动全平台安全排查。
币安联席 CEO 何一表示，币安将承担全部损失，团队正在冻结相关资金并与执法部门合作，调查结束后将发布完整的事件复盘报告。CZ 在社交媒体上感谢了包括竞争对手在内的行业各方，并表示数百名员工连夜投入处置，“这很痛，但我们会挺过去”。
上午，币安发布安全事件更新，首次披露了初步调查结论：此次事件可能源于一名 DevOps 工程师的笔记本电脑被入侵，攻击者借此进入一个服务容器，并提交了未经授权的提币交易。币安表示，目前未发现任何钱包私钥泄露的证据，相关损失将由 SAFU 基金和公司自有资金承担。币安同时表示，已撤销受影响地址的授权，修复完成后将通过储备证明系统更新披露。
行业联手冻结约 30 亿美元
攻击发生后，稳定币发行方和多家基础设施机构迅速介入。Tether 在约 1 小时内启动黑名单冻结，累计冻结超过 15 亿美元的 USDT；Circle 冻结了约 8.23 亿美元的 USDC。Ripple、World Liberty Financial、Paxos 也分别冻结了 RLUSD、USD1 和 PAXG 等相关资产，币安自身则冻结了约 7500 万美元的 wBETH。Arbitrum 安全委员会执行交易，冻结了约 3050 万美元的涉案资金。
币安表示，目前与区块链合作伙伴在链上冻结的资产约为 30 亿美元，这一数字还可能继续上升。需要注意的是，冻结只是限制资产流动，并不等于资金已经追回。
黑客正在加速变现
未被冻结的资产中，比特币、ETH、XRP、TRX 和 SOL 占据主要部分。攻击者已开始在链上抛售盗来的山寨币，其中仅 7.77 万亿枚 PEPE 就换得 14049 枚 ETH，导致 PEPE 价格下跌 12.33%。据 PANews 统计，攻击者已陆续抛售 UNI、ENA、PEPE、LINK、AAVE、ONDO 和 WLD 等代币，累计换得约 7.05 万枚 ETH。
Onchain Lens 监测显示，攻击者正将超过 10 亿美元的 ETH 转移至新钱包，可能准备通过 Tornado 等混币器清洗资金。攻击者此前还曾以部分被盗资产为抵押在 Aave 上借款，Aave 随即冻结了 V3 和 V4 的 DAO 运营市场，暂停新的存款和借款。
安全机构如何解读
在币安公布初步结论之前，安全圈对入侵路径存在明显分歧。Blockaid CEO Ido Ben-Natan 认为，攻击者入侵的是交易签名基础设施，私钥本身并未泄露，并指出此次事件与 Bybit 被盗案高度相似。慢雾首席信息安全官 23pds 则更倾向于私钥泄露的推测，建议围绕私钥泄露链路和异常提币工具展开排查。从币安的最新披露来看，Blockaid 的判断更接近目前的调查方向。
关于 EIP-7702 是否存在问题，余弦明确表示，EIP-7702 机制本身没有问题，攻击者选择它只是为了方便批量清扫代币，即使没有这一机制，攻击者也能用其他方式完成攻击。
攻击者也留下了线索。协议工程师 Justin Kalland 发现，攻击者的一个钱包在 Gas 充足的情况下仍然使用了 MetaMask 的 Gas 代付功能，可能在 MetaMask 一侧留下包括 IP 地址在内的链下记录。至于攻击者身份，链上侦探 ZachXBT 表示，此次攻击很可能由朝鲜黑客组织 Lazarus Group 实施，但目前尚未公开具体证据。
市场与行业反应
事件发生后，加密市场明显承压。比特币一度跌至 7.7 万美元附近，BNB 下跌约 8%，ETH 下跌约 5.7%，全网爆仓金额超过 15.5 亿美元。
在机构层面，做市商 Wintermute 表示在币安的敞口不到净资产的 20%，GSR 的敞口低于净资产的 5%，两家都预计运营不会受到实质影响。Ethena、Lido 和 Bitwise 也先后表态，称自身业务未受直接冲击。
同行方面，Coinbase CEO Brian Armstrong 表示，Coinbase 正在拦截向被攻破钱包的转账，并已联系币安提供帮助。OKX 创始人兼 CEO Star 则呼吁行业联合建立安全标准和协调响应机制，认为安全不应成为商业竞争的领域。
储备证明成为下一个焦点
据 CoinDesk 分析，此次被盗的币安 14 号热钱包，正是币安储备证明中用于展示用户资产 1:1 储备的钱包之一。被盗的约 20 万枚 ETH 约占币安 ETH 储备的 5.6%，币安的 ETH 储备率可能从 100% 降至 94% 左右。11 月 1 日的下一期储备快照，将成为市场检验币安是否补足资产的关键节点。
从 Bybit、Bitget 到币安，头部交易所接连遭遇大额盗窃，暴露出的问题越来越集中在访问控制、签名流程和内部运维环节，而非密码学本身。对币安而言，眼下最紧迫的任务是恢复充提、补足储备并追回更多资产；对整个行业而言，如何在竞争之外建立统一的安全标准和应急协作机制，已经成为无法回避的问题。