币安63亿美元黑客案始末：EIP-7702签名劫持与Aave反冻结暗战

卷走 27 亿美元，需要多长时间？

24 秒。

2026 年 10 月底，币安两个以太坊热钱包里的巨额资产，半分钟不到被抽得干干净净。

这是加密货币历史上规模最大的一场黑客攻击。 各条链上的损失加起来，超过了 63 亿美元。

最让人吃惊的，是黑客拿走这笔钱的方式。

事后币安发了声明。 先说可能是一名运维工程师的电脑被入侵了。 接着又强调：没有任何证据显示私钥发生过泄露。

很多人第一反应是这两句话自相矛盾。 电脑都被黑客拿下了，私钥怎么可能不丢？ 如果私钥真的没丢，几十亿美元又是怎么转走的？

两句话还真全都是真的。

因为黑客从头到尾根本不需要拿到私钥。

以太坊在最新的升级里，上线了一个叫 EIP-7702 的新功能。 以前普通用户的钱包只是一个存钱地址，不能运行智能合约代码。 EIP-7702 允许普通钱包签署一份授权，把自己的控制权临时委托给一个指定的智能合约。 说白了，就是让合约代码替钱包去执行操作。

像币安这种体量的交易所，核心私钥根本不会放在工程师的个人电脑上。 私钥是锁在内部专门的自动化签名服务器里的。 工程师电脑上有的，只是向这台服务器申请签名的内部权限。

黑客潜伏进了工程师的机器，压根没去打私钥的主意。 他们伪装成合法的内部服务，直接向签名服务器递交了一个请求： 请帮我给这份 EIP-7702 委托授权签个名。

签名服务器验证了内网权限，判定请求合规，立刻完成了签名。 私钥一毫米都没离开过保险库。 但黑客已经拿到了由币安官方私钥签署的最高权限。

拿到授权之后，他们要怎么把交易发到以太坊上？

黑客遇到了一个极为致命的工程难题。 以太坊的授权签名，必须严格绑定钱包当前的交易序号。 每一个钱包每发出一笔交易，这个序号就会加一。 币安的 14 号热钱包，是全网交易最密集的地址之一。 它必须 24 小时不停地给全球成千上万的用户处理提现。 它的交易序号，每秒钟甚至每毫秒都在跳动。

黑客把交易广播出去的时候，这个钱包的序号到底会跳到哪个数字？ 根本没人算得准。 只要差了一位数，整笔交易就会被网络直接丢弃。

黑客是怎么解决这个问题的？ 他们打出了一排极其狠辣的散弹。

区块链安全机构 Blockaid 还原了这一幕。 黑客在一笔交易里，同时打包了整整 50 份 EIP-7702 授权签名。 交易序号从 18914775 一直覆盖到 18914824。 他们不需要精准命中。 只要这 50 个连续的数字里，有一个正好撞上出块那一瞬间的真实序号，门就开了。

最终，真的精准撞上了一个。 授权瞬间生效。 币安的 14 号热钱包代码，当场被替换成了黑客部署的清道夫合约。 短短 24 秒内，27 亿美元直接被洗劫一空。

但把钱转到自己手里，其实只算赢了前半场。

在区块链上，USDT 和 USDC 这种中心化稳定币，发行方手里都是握着黑名单开关的。 黑客要是把几十亿美元的稳定币傻傻放在钱包里，泰达和 Circle 只要在后台点一下冻结，这些钱立刻就会变成账面上无法动弹的废纸。

黑客接下来这步操作，才是整个攻击里最精妙、也最少有人看懂的地方。

钱刚到账不到 3 分钟，黑客转手把 6000 万美元的 USDT 存进了去中心化借贷协议 Aave。 Aave 是一套跑在链上的开源程序，没有客服电话，没有风控委员会，没有任何人能手动冻结资金。 黑客把这 6000 万 USDT 充当抵押品，立刻从协议里借出了 19762 枚以太坊，价值大约 4500 万美元。

随后，泰达的动作非常快，立刻冻结了黑客的地址。 46 分钟之后，Aave 社区也紧急发起了投票，暂停了相关市场。 可惜全晚了一步。

泰达确实冻结了黑客地址里的 USDT，可它根本冻结不了以太坊。 Aave 协议的核心成员 Marc Zeller 随后公开确认，黑客存了 6000 万做抵押，只借走了 4500 万，抵押率非常健康。 Aave 协议本身没有任何坏账。 黑客用这种极快的时间差，成功把随时可能被冻结的中心化稳定币，洗成了谁也关不掉的去中心化以太坊。

随后的链上追踪显示了这场资产保卫战的惨烈程度。 链上调查员 ZachXBT 统计，各大机构在后续几个小时里，紧急冻结了超过 28.3 亿美元。 其中有 17.67 亿枚 USDT、8.23 亿枚 USDC，还有几千万美元的其他稳定币。

即便冻住了将近 30 亿，黑客手里依然留存着 19.7 万枚以太坊，价值超过 4.3 亿美元。 再加上各条公链上的其他代币，未被冻结的资金依然有几亿美元。

这场史上最大劫案的账本，已经非常清晰： 黑客总共卷走了 63 亿美元，链上各方拼尽全力冻结了近 30 亿。 中间留下了一个 33 亿美元的巨大资金窟窿。

币安自己的投资者保护基金里，存有大约 10 亿美元的比特币。 哪怕全部拿出来填坑，也只能覆盖不到三分之一。 剩下的 23 亿美元损失，必须全由币安自己的公司账本自掏腰包。

在黑客开始转钱近两个小时之后，币安暂停了全局提现。 这家全球最大的交易所，究竟能不能靠自己的家底填平这笔惊天损失？ 公告说了不算。 等下一期储备证明更新公布，账上还剩多少家底，才见真章。