40分钟，63亿美元，从币安“人间蒸发”

“保险柜的钥匙没丢，但有人混进了审批环节，替他签了字。”

凌晨4点05分，一台笔记本电脑屏幕上敲下回车。接下来20分钟，全球最大加密货币交易所币安的钱包资金如决堤之水。

3分24秒，25.3亿美元流失，每秒超1200万美元。这是加密货币史上最大盗窃案：没有枪战，没有内鬼接头，甚至私钥完好无损。

钱究竟是如何消失的？

回顾时间线，攻击呈现出极高的组织性和速度：

— 链上资金流向：多链热钱包向统一归集地址集中

值得注意的是，90%以上的损失在前20分钟内完成。市场反应剧烈，比特币盘中最大跌幅3.7%，跌破79000美元，加密市场整体市值显著回撤。但由于被盗的是平台资产而非用户个人资产，市场恐慌情绪并未持续蔓延。

此次事件最引人深思之处在于：币安公告明确指出未发现私钥泄露证据。攻击者利用的是“签字”环节的漏洞。

EIP-7702：助理变代持人

技术层面，攻击利用了以太坊Pectra升级引入的EIP-7702机制。该机制旨在允许普通钱包委托代码执行批量转账等操作。然而，过大的权限使“助理”变成了“代持人”。攻击者获取币安“Binance 14”热钱包的有效签名授权，将执行权限委托给恶意合约。

50份授权，赌一个序号

以太坊账户交易依赖递增的Nonce（序号）。由于热钱包交易频繁，攻击者无法精准预测恶意交易上链时的Nonce。其策略是准备50份覆盖连续Nonce（18914775至18914824）的授权。最终，第18914809号授权生效，其余作废。一份授权足以扫空资金。

— EIP-7702 授权机制：50 份授权，命中 1 份即可扫款

入侵源头：DevOps工程师笔记本

币安联席CEO Richard Teng透露，初步调查显示一名DevOps工程师的笔记本电脑被入侵，攻击者借此进入服务容器提交未经授权交易。这并非单人失误，而是链路多环节失守。攻击者还实施了自毁机制以抹除痕迹。

资金流出后，稳定币发行方成为关键防线。Tether冻结超15.6亿枚USDT，Circle冻结超8亿枚USDC，Ripple、Paxos等同步配合，合计冻结约23亿美元。截至10月30日，币安宣布链上冻结约30亿美元被盗资产。

针对剩余缺口，币安于10月31日宣布全额垫付。公告显示：

剩余10%因涉及低流动性代币，补充需要时间。资金来源包括SAFU（用户安全资产基金）、期货保险基金及公司金库。CZ表示希望用户资金得到全额补偿，币安确认损失由SAUF和公司自有资金承担。

63亿美元约占币安2025年底储备金证明覆盖用户资产（约1628亿美元）的4%。相比2025年2月Bybit被盗15亿美元的记录，此次损失为其四倍。

对用户而言，核心关切在于资金提取。11月1日，币安公布第一阶段提现恢复计划，采取“分代币、分阶段、依安全检查”策略，而非一键重启。同时承诺11月2日前公布新储备证明（PoR），后续发布技术复盘报告。

高层多次强调“用户不承担损失”。从处理速度和口径看，应对尚属得当。但从行业视角看，此次事件揭示了新的安全风险：

攻击面已从“私钥保管”转移至“审批流程”和“终端设备”。一台工程师笔记本的失守即可穿透顶级交易所风控，二线、三线交易所的风险敞口更令人担忧。

此外，监管面临尴尬局面。跨境资产冻结依赖企业自觉配合而非法律强制。若攻击者迅速将稳定币转换为隐私币或跨链资产，现有防线恐难以为继。

随着EIP-7702等机制普及，“签名”本身成为高风险动作。对于看不懂的授权弹窗，务必直接拒绝。

币安此次虽能承受63亿美元的财务重创，但信任裂痕难以金钱弥补。用户选择交易所基于“资金可随时提取”的信念，一旦此信念动摇，修复极其困难。

热钱包可重建，提现可恢复，但中心化信任一旦受损，只能依靠不断投入资金填补，直至无力维持。