{"id":"mb-20261030-6a6c26","kind":"deep","title":"私钥未失窃却被卷走63亿：币安遭遇史上最大盗窃背后的技术攻防","summary":"币安热钱包遭遇历史级安全事件，黑客并没有窃取底层私钥，通过运维跳板攻入内部服务容器，利用以太坊EIP-7702委托与50个连续Nonce预签绕过风控洗劫资产。本文还原这场20分钟内掠走63亿美元的链上闪电战与多方极速冻结全过程。","body":"20 分钟，从全球最大的加密货币交易所卷走 63 亿美元。\n人类金融历史上，从来没有人在这么短的时间里抢走过这么多钱。\n更离奇的是，币安查了一整夜，首席执行官 Richard Teng 出来发声明：交易所的钱包私钥根本没有泄露。\n私钥没丢，金库里的钱是怎么在眼皮子底下飞走的？\n\n很多人以为黑客偷加密货币，是像电影里那样潜入后台把密码拷贝走。\n但像币安这种规模的平台，私钥根本不在任何人的电脑里。\n它们被锁在离线的硬件安全模块深处，需要多方签名才能调用。\n黑客很清楚，去强攻那个硬件保险箱几乎没有可能。\n他们压根没打算偷钥匙。\n他们盯上的是那支替钥匙盖章的笔。\n\n怎么拿到这支笔？\n朝方黑客组织 TraderTraitor 找到了一个极小的缝隙。\n他们盯上了一名币安的运维工程师。\n这个黑客组织最擅长伪装成招聘猎头，用假面试发带毒的测试项目，或者投递恶意的自动化依赖包。\n工程师的工作电脑一旦被攻破，就成了扎进内网的一根管子。\n但这台电脑本身并不能直接提款。\nRichard Teng 后来特意解释，这绝不是单个工程师点一下鼠标就能转走百亿资产的事。\n黑客通过这台电脑做跳板，一层层摸进内部的服务容器，找到了向签名系统提交提现申请的自动化通道。\n\n拿到内网通道还不算完，怎么绕过层层风控在几分钟内把钱扫光？\n最狠的一招发生在链上。\n在以太坊这条线上，黑客用上了以太坊的一个新协议特性，叫 EIP-7702。\n这个协议原本的设计目的很单纯。\n它是为了让普通钱包可以临时把操作委托给智能合约，方便用户做批量交易。\n黑客把它改造成了掠夺工具。\n他们打算直接把币安的热钱包委托给黑客自己写好的智能合约，让热钱包自动把里面的币全转给自己。\n但这在技术上有一个巨大的难关。\n以太坊上的每个账户转账都有一个交易计数器，叫做 Nonce，数字必须一个接一个严格递增。\n像币安 14 号这种巨型热钱包，每秒都在给全球成千上万的用户处理提现，Nonce 就像飞速转动的秒表，每一毫秒都在变动。\n如果黑客提交委托时数字对不上，整笔交易就会直接作废。\n黑客是怎么破局的？\n他们让被黑的后台一口气预签了 50 个连续递增的 Nonce。\n只要这 50 个数字里有一个正好撞上热钱包当时的瞬间计数，委托立刻生效。\n50 发子弹同时出膛，只要一颗咬住齿轮就行。\n结果真被他们撞上了。\n币安的热钱包在链上瞬间被改装成黑客的自动清扫器。\n所有内部人工风控和多签防线全被跳过。\n短短 20 分钟内，横跨 10 条区块链，63.6 亿美元被连根拔起。\n\n钱转出去之后，黑客能轻松把钱装进口袋吗？\n并没有。\n链上随后爆发了一场几十分钟的生死竞速。\n这 63 亿美元的资产里，有很大一部分是稳定币。\n稳定币发行方 Tether 和 Circle，以及以太坊二层网络 Arbitrum 的安全理事会，反应极快。\n他们直接在合约底层触发紧急拉闸，把黑客的一串黑产地址全部拉黑。\n大约 30 亿美元被当场按死在链上，一分钱也动不了。\n黑客只能赶在更多冻结生效之前，疯狂把手里的币冲进去中心化借贷协议 Aave 借出未冻结资产，再往 Tornado Cash 混币池里分流。\n币安随后公布了兜底方案，动用自有储备和投资者保护基金 SAFU 承担所有损失，用户资金不会亏损。\n\n这场仗打下来，其实给所有人看清了一件事。\n大家都以为只要把私钥锁进冷库和多签硬件里就万无一失。\n但在真实的金融体系里，最致命的脆弱点往往不在那把钥匙本身。\n问题出在钥匙周围那一整套庞大又复杂的自动化管网上。\n为了让成千上万的用户丝滑提现、一秒到账，平台必须让这套管网日夜不停地自动运转。\n管网破了一个小口子，再坚固的金库大门，也会被从内部直接绕开。","topic":"私钥未失窃却被卷走63亿：币安遭遇史上最大盗窃背后的技术攻防","frame_type":["机制"],"citations":[],"channel_note":"","identity_notice":"","source_type":"generated","status":"published","generated_at":"2026-10-30 21:26:47","legal_anchor_count":0,"transcript_citation_count":0,"seo_title":"私钥未失窃却被卷走63亿：币安遭遇史上最大盗窃背后的技术攻防","description":"币安热钱包遭遇历史级安全事件，黑客并没有窃取底层私钥，通过运维跳板攻入内部服务容器，利用以太坊EIP-7702委托与50个连续Nonce预签绕过风控洗劫资产。本文还原这场20分钟内掠走63亿美元的链上闪电战与多方极速冻结全过程。","domain":"software","domain_label":"软件与工程","domain_label_en":"Software & Engineering","domain_url":"https://mubeitech.com/deep?domain=software","canonical_url":"https://mubeitech.com/deep/mb-20261030-6a6c26","markdown_url":"https://mubeitech.com/deep/mb-20261030-6a6c26/markdown","json_url":"https://mubeitech.com/api/interpretations/mb-20261030-6a6c26","published_at":"2026-10-30T21:26:47Z"}