私钥未失窃却被卷走63亿：币安遭遇史上最大盗窃背后的技术攻防

20 分钟，从全球最大的加密货币交易所卷走 63 亿美元。 人类金融历史上，从来没有人在这么短的时间里抢走过这么多钱。 更离奇的是，币安查了一整夜，首席执行官 Richard Teng 出来发声明：交易所的钱包私钥根本没有泄露。 私钥没丢，金库里的钱是怎么在眼皮子底下飞走的？

很多人以为黑客偷加密货币，是像电影里那样潜入后台把密码拷贝走。 但像币安这种规模的平台，私钥根本不在任何人的电脑里。 它们被锁在离线的硬件安全模块深处，需要多方签名才能调用。 黑客很清楚，去强攻那个硬件保险箱几乎没有可能。 他们压根没打算偷钥匙。 他们盯上的是那支替钥匙盖章的笔。

怎么拿到这支笔？ 朝方黑客组织 TraderTraitor 找到了一个极小的缝隙。 他们盯上了一名币安的运维工程师。 这个黑客组织最擅长伪装成招聘猎头，用假面试发带毒的测试项目，或者投递恶意的自动化依赖包。 工程师的工作电脑一旦被攻破，就成了扎进内网的一根管子。 但这台电脑本身并不能直接提款。 Richard Teng 后来特意解释，这绝不是单个工程师点一下鼠标就能转走百亿资产的事。 黑客通过这台电脑做跳板，一层层摸进内部的服务容器，找到了向签名系统提交提现申请的自动化通道。

拿到内网通道还不算完，怎么绕过层层风控在几分钟内把钱扫光？ 最狠的一招发生在链上。 在以太坊这条线上，黑客用上了以太坊的一个新协议特性，叫 EIP-7702。 这个协议原本的设计目的很单纯。 它是为了让普通钱包可以临时把操作委托给智能合约，方便用户做批量交易。 黑客把它改造成了掠夺工具。 他们打算直接把币安的热钱包委托给黑客自己写好的智能合约，让热钱包自动把里面的币全转给自己。 但这在技术上有一个巨大的难关。 以太坊上的每个账户转账都有一个交易计数器，叫做 Nonce，数字必须一个接一个严格递增。 像币安 14 号这种巨型热钱包，每秒都在给全球成千上万的用户处理提现，Nonce 就像飞速转动的秒表，每一毫秒都在变动。 如果黑客提交委托时数字对不上，整笔交易就会直接作废。 黑客是怎么破局的？ 他们让被黑的后台一口气预签了 50 个连续递增的 Nonce。 只要这 50 个数字里有一个正好撞上热钱包当时的瞬间计数，委托立刻生效。 50 发子弹同时出膛，只要一颗咬住齿轮就行。 结果真被他们撞上了。 币安的热钱包在链上瞬间被改装成黑客的自动清扫器。 所有内部人工风控和多签防线全被跳过。 短短 20 分钟内，横跨 10 条区块链，63.6 亿美元被连根拔起。

钱转出去之后，黑客能轻松把钱装进口袋吗？ 并没有。 链上随后爆发了一场几十分钟的生死竞速。 这 63 亿美元的资产里，有很大一部分是稳定币。 稳定币发行方 Tether 和 Circle，以及以太坊二层网络 Arbitrum 的安全理事会，反应极快。 他们直接在合约底层触发紧急拉闸，把黑客的一串黑产地址全部拉黑。 大约 30 亿美元被当场按死在链上，一分钱也动不了。 黑客只能赶在更多冻结生效之前，疯狂把手里的币冲进去中心化借贷协议 Aave 借出未冻结资产，再往 Tornado Cash 混币池里分流。 币安随后公布了兜底方案，动用自有储备和投资者保护基金 SAFU 承担所有损失，用户资金不会亏损。

这场仗打下来，其实给所有人看清了一件事。 大家都以为只要把私钥锁进冷库和多签硬件里就万无一失。 但在真实的金融体系里，最致命的脆弱点往往不在那把钥匙本身。 问题出在钥匙周围那一整套庞大又复杂的自动化管网上。 为了让成千上万的用户丝滑提现、一秒到账，平台必须让这套管网日夜不停地自动运转。 管网破了一个小口子，再坚固的金库大门，也会被从内部直接绕开。