{"id":"mb-20261030-a0256d","kind":"deep","title":"币安 63 亿美元失窃技术复盘：黑客如何利用以太坊 EIP-7702 攻破核心热钱包","summary":"复盘全球最大加密交易所币安遭遇 63 亿美元历史性盗窃的链上技术机制。黑客突破内部运维权限后，面对每秒不断跳动的热钱包交易序号，巧妙利用以太坊新协议 EIP-7702 的委托授权特性，通过 50 份连续签名喷射命中移动靶，将热钱包改造成自动清空资产的清道夫合约。","body":"20 分钟之内，63 亿美元从全球最大的加密货币交易所币安凭空蒸发。\n这打破了人类金融史上单次被盗金额的最高纪录。\n更离奇的是，这笔巨款不是在暗处被偷偷转移走的。\n它就发生在以太坊主网上，当着全网节点、安全监控和全世界投资者的面，被一笔笔抽干。\n币安到底是怎么被攻破的？\n\n很多人第一反应是，币安的核心私钥泄露了，或者内部出了内鬼。\n事实并非如此。\n根据区块链安全机构 TRM Labs 与多家专业机构的调查，源头其实只是一台电脑。\n黑客先黑进了币安一名运维工程师的笔记本电脑。\n顺着这台电脑的访问权限，他们悄悄潜入币安内部的服务容器。\n随后，黑客绕过了多重签名与提现风控系统，拿到了向热钱包下发提现指令的权限。\n但这只是第一步。\n拿到权限只等于拿到了钥匙，真正的技术难关还在区块链上。\n\n黑客盯上的目标，是币安在以太坊上的主力热钱包，公开标签叫 Binance 14。\n这个钱包里存着天文数字般的以太币和各类代币，用来处理全球用户的日常提现。\n如果是普通黑客，拿到权限后直接发起一笔笔提现转账，在工程上根本行不通。\n为什么？\n因为 Binance 14 是全网最繁忙的地址之一，成千上万的用户每秒钟都在发起提现。\n以太坊有一条底层规则：每个账户发出的交易，必须带一个严格递增的序号，也就是交易计数器 nonce。\n第一笔是 100，第二笔就必须是 101。\nBinance 14 的计数器一直在疯狂跳动，每秒都在刷新。\n如果黑客在本地签好一笔提现交易发到链上，排队等待打包的那零点几秒里，热钱包的序号早就跳过去了。\n序号只要对不上，交易就会被以太坊主网直接丢弃。\n想从这样一个高速运转的热钱包里偷钱，就像试图用手枪打中一只高速乱飞的蜂鸟。\n哪怕慢了半毫秒，或者被任何一笔正常用户的提现抢先插队，盗窃指令就会立刻失效。\n更麻烦的是，只要有一笔异常交易报错，交易所的风控系统立刻就会拉闸断网。\n\n怎么才能打中这个移动靶？\n黑客用上了一个刚上线以太坊不久的全新机制。\n在 2025 年以太坊引入的升级里，包含了一项叫 EIP-7702 的新协议。\n这项机制的设计初衷，是为了方便普通用户。\n它让普通的私钥钱包不用更换地址，就能临时把自己的代码执行权委托给一个智能合约。\n用户可以用它批量处理交易，或者让别人代付手续费。\n但黑客看到了另一种用法。\n如果能让 Binance 14 这个热钱包，把它的执行权委托给黑客自己编写的智能合约呢？\n黑客提前在链上部署了一个清道夫合约。\n一旦委托生效，Binance 14 就会立刻变身成一台自动抽水机。\n它能直接在合约内部调用底层指令，把钱包里的资产瞬间扫空。\n\n接下来的问题是：委托授权签名本身，同样需要绑定一个精确的计数器序号。\n面对疯跑的交易计数器，黑客是怎么签下这份授权的？\n他们用了一种极其粗暴又极度聪明的工程打法。\n黑客没有去猜具体某一个数字。\n他们提前生成了整整 50 份连续递增的授权签名。\n比如当前的序号可能是 5000，他们就把 5001 到 5050 的所有授权全部签好。\n然后，他们把这 50 份预签名的授权打包塞进同一笔交易里，像霰弹枪一样朝着以太坊网络一口气喷射出去。\n在交易被矿工打包的那一瞬间，只要 Binance 14 真实的计数器刚好撞进了这 50 个数字的区间，其中一份授权就会立刻咬合生效！\n靶子被打中了。\nBinance 14 瞬间被改写成了清道夫合约。\n大门一旦洞开，几分钟之内，数以十亿计的资产如开闸放水般涌入黑客的地址。\n更狠的是，因为委托一直挂在链上，后续任何不知情的正常充值只要打进这个热钱包，合约就会立刻自动把它转走。\n横跨 10 条区块链，整整 63 亿美元，在短短 20 分钟内被洗劫一空。\n\n区块链情报机构随后追踪链上资金流向，高度确信这场手术刀般精准的行动，来自朝鲜顶尖黑客组织 Lazarus。\n但这笔钱真的能全部花出去吗？\n区块链最残酷的地方，在于所有的账本都是公开的。\n巨款刚一失窃，泰达公司 Tether 和 Circle 等主要稳定币发行商火速行动，直接在链上对黑客地址执行黑名单冻结。\n大约 30 亿美元的资产，在链上直接变成了动弹不得的死钱。\n币安随后也公开说明，平台用户的资产安全无虞，剩下的巨额损失将全部由自家的投资者保护基金 SAFU 与储备资金承担。\n\n回看整场攻击，最耐人寻味的是攻防两端的位置错位。\n大众总以为区块链上的顶级攻防比拼的是深奥的密码学。\n但在这场百亿级对决里，密码学自始至终没有出现任何漏洞。\n最脆弱的入口，是一名运维工程师没守住的个人电脑。\n而最致命的破门锤，恰恰是开发者为了改善用户体验而精心打造的新协议。","topic":"币安 63 亿美元失窃技术复盘：黑客如何利用以太坊 EIP-7702 攻破核心热钱包","frame_type":["机制"],"citations":[],"channel_note":"","identity_notice":"","source_type":"generated","status":"published","generated_at":"2026-10-30 21:26:43","legal_anchor_count":0,"transcript_citation_count":0,"seo_title":"币安 63 亿美元失窃技术复盘：黑客如何利用以太坊 EIP-7702 攻破核心热钱包","description":"复盘全球最大加密交易所币安遭遇 63 亿美元历史性盗窃的链上技术机制。黑客突破内部运维权限后，面对每秒不断跳动的热钱包交易序号，巧妙利用以太坊新协议 EIP-7702 的委托授权特性，通过 50 份连续签名喷射命中移动靶，将热钱包改造成自动清空资产的清道夫合约。","domain":"software","domain_label":"软件与工程","domain_label_en":"Software & Engineering","domain_url":"https://mubeitech.com/deep?domain=software","canonical_url":"https://mubeitech.com/deep/mb-20261030-a0256d","markdown_url":"https://mubeitech.com/deep/mb-20261030-a0256d/markdown","json_url":"https://mubeitech.com/api/interpretations/mb-20261030-a0256d","published_at":"2026-10-30T21:26:43Z"}