私钥没丢却被搬空63亿美元：币安史上最大盗窃案的技术机制复盘

20 分钟被卷走 63.6 亿美元，而钱包私钥一个都没丢。

这是币安刚刚经历的人类历史上最大的一起数字资产盗窃案。

相当于 450 多亿人民币，在 20 分钟之内凭空蒸发。

这个金额有多夸张？ 它是 2025 年 2 月 Bybit 被盗 15 亿美元的四倍多。 直接刷新了人类有记录以来的单次犯罪最高金额。

几乎所有人的第一反应都是：加密算法被破了，还是出了内鬼把私钥卖了？ 都不是。 区块链情报机构 TRM 实验室分析，这起攻击大概率出自朝鲜黑客组织 TraderTraitor。 但这帮黑客从头到尾都没去碰那个用数学天花板锁死的私钥。

私钥没丢，那钱是怎么飞走的？

他们黑掉了一名运维工程师的个人笔记本电脑。 在密码学里，私钥是一串用纯数学保护的字符串，确实算不出来。 但在交易所的真实系统里，私钥只是最后负责盖章的图章。 工程师电脑沦陷之后，黑客拿到了内部服务容器的控制权限。 这个容器是干什么的？ 它专门负责向后台提交合法的提币授权申请。

这就是整场攻击最绝的地方。 黑客根本没去撬金库大门。 他们直接坐到了掌柜的柜台后面，借用系统本身的业务管线，源源不断地向金库发送提币指令。 掌握私钥的自动化签名系统收到了格式完全合法的申请，毫不知情地在每一笔转账上签下了真实有效的数字签名。

掠夺瞬间在十条公链上同时爆发。 以太坊被转走 37.9 亿美元。 比特币被转走 14.7 亿美元。 波场被转走 6.28 亿美元。 瑞波账本被转走 2.96 亿美元。

在以太坊网络上，黑客甚至提前准备好了 50 组批量签名授权。 通过这套机制，币安的热钱包彻底变成了黑客的自动提款机。 不光是原有的余额被瞬间抽空。 就连不知道发生什么的用户刚充值进来的新资产，也在到账瞬间被这个授权管道劫持转走。

币安很快拉响了警报，紧急在前端切断了用户的提币功能。 但更魔幻的事情发生了。 前端界面虽然显示提币暂停，后台那个被入侵的提币管道却依然在狂奔。 这套非法的提币权限在系统内部整整活跃了将近 4 个小时。 甚至在币安公开发布暂停提币公告之后，转账流水依然自动执行了 90 多分钟。 黑客早就吃透了大型交易平台的系统架构。 前端的闸门放下了，后端的异步执行管线还在继续消化那批已经被授权的排队单据。

窟窿大到这种程度，平台撑得住吗？ 币安表态会全额承担所有损失，动用紧急投资者保护基金 SAFU 和公司储备金给用户兜底，用户账户资产不受影响。

随后的追偿过程，更是上演了区块链世界最讽刺的一幕。 加密货币社区向来把去中心化和代码即法律奉为信仰。 但在 63.6 亿美元失窃后的几个小时里，真正把钱拦下来的，恰恰是中心化。 各大稳定币发行商和安全网络紧急联手，在链上直接冻结了大约 30 亿美元的被盗资产。 只要中心化发行商在智能合约里按下黑名单按钮，黑客手里价值几十亿美元的稳定币就瞬间变成了无法转移的一串死数字。 剩下的 30 多亿美元原生资产，则随着混币网络流进了不可追回的暗河。

密码学花了半个世纪建立起来的数学城墙，并没有被攻破。 人类设计的加密算法依然坚不可摧。 漏洞出在现实世界最薄弱的交接点。 管线设计得再复杂，最后依然要连接一台普通员工的笔记本电脑。