{"id":"mb-20261030-3db7e0","kind":"deep","title":"币安63亿美元黑客案始末：EIP-7702签名劫持与Aave反冻结暗战","summary":"复盘币安遭黑客洗劫63亿美元的完整链上细节。从利用EIP-7702委托机制绕过私钥窃取，到50发交易序号散弹劫持热钱包，再到利用Aave去中心化借贷赶在泰达冻结前将稳定币洗成以太坊，还原黑客如何制造出33亿美元的资金缺口。","body":"卷走 27 亿美元，需要多长时间？\n\n24 秒。\n\n2026 年 10 月底，币安两个以太坊热钱包里的巨额资产，半分钟不到被抽得干干净净。\n\n这是加密货币历史上规模最大的一场黑客攻击。\n各条链上的损失加起来，超过了 63 亿美元。\n\n最让人吃惊的，是黑客拿走这笔钱的方式。\n\n事后币安发了声明。\n先说可能是一名运维工程师的电脑被入侵了。\n接着又强调：没有任何证据显示私钥发生过泄露。\n\n很多人第一反应是这两句话自相矛盾。\n电脑都被黑客拿下了，私钥怎么可能不丢？\n如果私钥真的没丢，几十亿美元又是怎么转走的？\n\n两句话还真全都是真的。\n\n因为黑客从头到尾根本不需要拿到私钥。\n\n以太坊在最新的升级里，上线了一个叫 EIP-7702 的新功能。\n以前普通用户的钱包只是一个存钱地址，不能运行智能合约代码。\nEIP-7702 允许普通钱包签署一份授权，把自己的控制权临时委托给一个指定的智能合约。\n说白了，就是让合约代码替钱包去执行操作。\n\n像币安这种体量的交易所，核心私钥根本不会放在工程师的个人电脑上。\n私钥是锁在内部专门的自动化签名服务器里的。\n工程师电脑上有的，只是向这台服务器申请签名的内部权限。\n\n黑客潜伏进了工程师的机器，压根没去打私钥的主意。\n他们伪装成合法的内部服务，直接向签名服务器递交了一个请求：\n请帮我给这份 EIP-7702 委托授权签个名。\n\n签名服务器验证了内网权限，判定请求合规，立刻完成了签名。\n私钥一毫米都没离开过保险库。\n但黑客已经拿到了由币安官方私钥签署的最高权限。\n\n拿到授权之后，他们要怎么把交易发到以太坊上？\n\n黑客遇到了一个极为致命的工程难题。\n以太坊的授权签名，必须严格绑定钱包当前的交易序号。\n每一个钱包每发出一笔交易，这个序号就会加一。\n币安的 14 号热钱包，是全网交易最密集的地址之一。\n它必须 24 小时不停地给全球成千上万的用户处理提现。\n它的交易序号，每秒钟甚至每毫秒都在跳动。\n\n黑客把交易广播出去的时候，这个钱包的序号到底会跳到哪个数字？\n根本没人算得准。\n只要差了一位数，整笔交易就会被网络直接丢弃。\n\n黑客是怎么解决这个问题的？\n他们打出了一排极其狠辣的散弹。\n\n区块链安全机构 Blockaid 还原了这一幕。\n黑客在一笔交易里，同时打包了整整 50 份 EIP-7702 授权签名。\n交易序号从 18914775 一直覆盖到 18914824。\n他们不需要精准命中。\n只要这 50 个连续的数字里，有一个正好撞上出块那一瞬间的真实序号，门就开了。\n\n最终，真的精准撞上了一个。\n授权瞬间生效。\n币安的 14 号热钱包代码，当场被替换成了黑客部署的清道夫合约。\n短短 24 秒内，27 亿美元直接被洗劫一空。\n\n但把钱转到自己手里，其实只算赢了前半场。\n\n在区块链上，USDT 和 USDC 这种中心化稳定币，发行方手里都是握着黑名单开关的。\n黑客要是把几十亿美元的稳定币傻傻放在钱包里，泰达和 Circle 只要在后台点一下冻结，这些钱立刻就会变成账面上无法动弹的废纸。\n\n黑客接下来这步操作，才是整个攻击里最精妙、也最少有人看懂的地方。\n\n钱刚到账不到 3 分钟，黑客转手把 6000 万美元的 USDT 存进了去中心化借贷协议 Aave。\nAave 是一套跑在链上的开源程序，没有客服电话，没有风控委员会，没有任何人能手动冻结资金。\n黑客把这 6000 万 USDT 充当抵押品，立刻从协议里借出了 19762 枚以太坊，价值大约 4500 万美元。\n\n随后，泰达的动作非常快，立刻冻结了黑客的地址。\n46 分钟之后，Aave 社区也紧急发起了投票，暂停了相关市场。\n可惜全晚了一步。\n\n泰达确实冻结了黑客地址里的 USDT，可它根本冻结不了以太坊。\nAave 协议的核心成员 Marc Zeller 随后公开确认，黑客存了 6000 万做抵押，只借走了 4500 万，抵押率非常健康。\nAave 协议本身没有任何坏账。\n黑客用这种极快的时间差，成功把随时可能被冻结的中心化稳定币，洗成了谁也关不掉的去中心化以太坊。\n\n随后的链上追踪显示了这场资产保卫战的惨烈程度。\n链上调查员 ZachXBT 统计，各大机构在后续几个小时里，紧急冻结了超过 28.3 亿美元。\n其中有 17.67 亿枚 USDT、8.23 亿枚 USDC，还有几千万美元的其他稳定币。\n\n即便冻住了将近 30 亿，黑客手里依然留存着 19.7 万枚以太坊，价值超过 4.3 亿美元。\n再加上各条公链上的其他代币，未被冻结的资金依然有几亿美元。\n\n这场史上最大劫案的账本，已经非常清晰：\n黑客总共卷走了 63 亿美元，链上各方拼尽全力冻结了近 30 亿。\n中间留下了一个 33 亿美元的巨大资金窟窿。\n\n币安自己的投资者保护基金里，存有大约 10 亿美元的比特币。\n哪怕全部拿出来填坑，也只能覆盖不到三分之一。\n剩下的 23 亿美元损失，必须全由币安自己的公司账本自掏腰包。\n\n在黑客开始转钱近两个小时之后，币安暂停了全局提现。\n这家全球最大的交易所，究竟能不能靠自己的家底填平这笔惊天损失？\n公告说了不算。\n等下一期储备证明更新公布，账上还剩多少家底，才见真章。","topic":"币安63亿美元黑客案始末：EIP-7702签名劫持与Aave反冻结暗战","frame_type":["机制"],"citations":[],"channel_note":"","identity_notice":"","source_type":"generated","status":"published","generated_at":"2026-10-30 07:17:27","legal_anchor_count":0,"transcript_citation_count":0,"seo_title":"币安63亿美元黑客案始末：EIP-7702签名劫持与Aave反冻结暗战","description":"复盘币安遭黑客洗劫63亿美元的完整链上细节。从利用EIP-7702委托机制绕过私钥窃取，到50发交易序号散弹劫持热钱包，再到利用Aave去中心化借贷赶在泰达冻结前将稳定币洗成以太坊，还原黑客如何制造出33亿美元的资金缺口。","domain":"software","domain_label":"软件与工程","domain_label_en":"Software & Engineering","domain_url":"https://mubeitech.com/deep?domain=software","canonical_url":"https://mubeitech.com/deep/mb-20261030-3db7e0","markdown_url":"https://mubeitech.com/deep/mb-20261030-3db7e0/markdown","json_url":"https://mubeitech.com/api/interpretations/mb-20261030-3db7e0","published_at":"2026-10-30T07:17:27Z"}