延伸阅读
币安被盗58亿美金创纪录，35天黑天鹅致24万人爆仓
来源：知乎 · 查看原文
9月25日至10月30日这短短35天内，加密市场遭遇了一场前所未有的黑天鹅事件。在Bitget被盗3.8亿美元余波未平之际，全球最大加密货币交易所币安（Binance）发生了历史上规模最大的单一盗窃案。链上数据确认，黑客从币安热钱包中窃取了总计5,861,556,693.29美元（约58.6亿美元）的资产。这一事件不仅刷新了行业安全记录，更直接引发了市场的剧烈震荡，导致超过24万用户被强制清算，涉及资金规模超过15亿美元。尽管币安创始人赵长鹏（CZ）表示最终损失将控制在10亿美元以内，且用户资产并未直接受损，但此次攻击的技术路径和资金流向，暴露了当前加密基础设施中深层的信任危机与技术漏洞。
此次攻击的核心技术突破点在于以太坊的EIP-7702授权机制。不同于以往直接破解私钥或寻找智能合约漏洞，攻击者利用该机制让普通外部账户（EOA）临时执行智能合约代码。根据独立链上研究者drk的追踪，10月29日20:20:59 UTC，币安Binance 14热钱包发生了一笔包含50份EIP-7702授权签名的异常交易。这些授权签名来自Binance 14钱包，对应连续的账户nonce。关键在于，EIP-7702文档明确指出，一旦设置代码委托指向，相关委托不会在交易结束后自动清除。这意味着攻击者只需获得一次有效的授权签名，即可让该钱包持续执行其指定的恶意代码。随后在20:24:23 UTC，核心热钱包被迅速掏空，原始交易哈希为0x53bd38b816c23e74134786c29a8c18d792777998a3b9326047b583100e88e2f3。更令人警惕的是，24秒后，Binance 16热钱包也向同一攻击者地址转出了约28,005.6枚ETH及约1.08亿美元的其他资产，且这笔转账由Binance 16自身签名完成，暗示攻击者可能触及了更广泛的签名系统，而非单一钱包漏洞。
攻击行动呈现出明显的多链协同特征，时间线紧凑且覆盖至少七条区块链。20:16 UTC，Base网络出现VIRTUAL异常转出；20:18 UTC，Optimism网络出现OP异常转出；20:20 UTC，比特币网络出现约18,270枚BTC（价值约14.4亿美元）的转出记录，同时Binance 14完成EIP-7702授权；20:22 UTC，Tron网络出现约6.13亿枚USDT转出；20:24 UTC，以太坊核心热钱包被清扫；20:30 UTC，Arbitrum网络出现异常转出；20:33至20:35 UTC，Avalanche多个钱包出现资产转出。这种跨链同步攻击表明，攻击者并非仅依赖以太坊的授权机制，而是对币安的多链钱包签名体系进行了系统性渗透。在资金转移后，攻击者迅速采取拆分、兑换和分散策略以规避冻结。由于USDT等稳定币发行方具备地址冻结能力，而BTC和ETH作为去中心化资产难以被直接冻结，攻击者优先将稳定币转换为ETH。链上追踪显示，部分USDT通过UniswapX、V2、V3、V4等渠道兑换，仅两条路径就涉及约3.35亿美元USDT兑换成约12.5万枚ETH。攻击者还将资金拆分至多个地址，其中一笔约195,460枚ETH（价值约4.42亿美元）转入第二个地址。目前，黑客手中持有高达46.7万枚ETH（价值约10.6亿美元），而18,270枚BTC尚未移动。
此次事件对加密行业的冲击远超资金损失本身。Tether和Circle迅速反应，冻结了超过25亿美元的被盗资产，Arbitrum链官方甚至直接从黑客钱包中转走了价值3025万美元的链上资产（包括8,426枚ETH和7456万枚ARB），这印证了中心化机构在特定场景下的风控优势。然而，攻击者利用EIP-7702绕过传统交易审批路径，将钱包本身变为自动执行工具的手法，揭示了账户抽象技术带来的新风险。尽管币安声称用户资金安全，但超过24万用户的杠杆头寸被清算，暴露了市场流动性的脆弱性。马斯克评论称“币圈每天都是零日”，虽显戏谑却点出了行业安全常态化的困境。此次事件迫使行业重新审视“Not your keys, not your coins”这一格言在中心化交易所语境下的局限性。用户将资产托管于交易所，实则是对交易所私钥管理、授权机制及签名体系的完全信任。当这种信任被技术漏洞击穿时，所谓的“安全”便成为空谈。在AI时代，智能合约代码的可变性、授权机制的持久性以及多链签名的复杂性，构成了新的攻击面。加密行业必须从单纯的技术防御转向更深层次的信任架构重构，否则，每一次黑天鹅事件都将成为对行业根基的一次侵蚀。未来，监管方、交易所及协议开发者需共同建立更透明的授权审计机制和实时风险响应系统，以应对日益精密的系统性攻击。此次币安被盗案不仅是历史上最大的盗窃事件，更是加密行业从野蛮生长迈向成熟合规过程中，必须直面的一次信任危机与安全重构契机。