币安 63 亿美元被盗，被攻破的不是密码，是那块屏幕

禅无测 · 以缠证禅

2026 年 10 月 29 日，UTC 时间 20:10 到 23:05，两个小时五十五分钟。

币安热钱包被转走价值约 60 亿美元的资产。这超过了 2025 年 2 月 Bybit 那次 15 亿美元的纪录，成为加密货币历史上有记录以来最大的一起失窃案。

先说清楚钱是怎么算的。链上情报平台 Arkham 的统计是 60.1 亿美元，涉及九条链；TRM Labs 的口径是 63.6 亿；ChainCatcher 复盘时统计到 58 亿。不同时间点、不同链覆盖范围会得出不同数字，而“流出”不等于“被盗”，更不等于最终损失。 这三个数你会在不同报道里看到，它们不是谁写错了。

到 11 月 1 日，美国联邦调查局正式确认，这起事件由朝鲜黑客组织 TraderTraitor 实施——和 2025 年 Bybit 那次是同一个组织。

一、两个半小时里发生了什么

攻击的准备工作在转账发生前一天就完成了。

10 月 28 日到 29 日，一个全新地址通过混币器 Tornado Cash 收到了三笔约 0.1 ETH 的资金，那是用来付 gas 的。

这里就是第一个异常。 交易所自己的调拨永远不会用混币器付手续费。链上分析师 Spreek 据此发出了预警，他的原话是：这可能是常规的钱包维护，但看起来极度可疑。

20:10:18 UTC，第一笔转账落地。Solana 上转出 965,455 枚 SOL，约 9,540 万美元。

20:20:06，比特币网络上，一个区块内的 11 笔交易转出 18,270.2 枚 BTC，约 14.67 亿美元。在同一区块里打出 11 笔，说明这不是手动作案，是脚本在跑。

20:24:23，以太坊发起一笔交易，从币安地址转出 64 种代币，合计约 25.32 亿美元，其中包括 167,464 枚 ETH 和 16.2 亿枚 USDT。

后面的数字开始分岔：

• Bitcoin：18,270.2 枚 BTC，约 14.67 亿美元

• 波场：约 6.28 亿美元

• Solana：970,522 枚 SOL，约 9,590 万美元

• Arbitrum、Avalanche、Polygon、Optimism、Base 合计：约 7,770 万美元

约 49 亿美元在 15 分钟内被转出。 整个过程安静、连续、没有中断，看起来不像入侵，倒像一次被授权的内部调拨。

二、真正的漏洞：EIP-7702

这是全篇最需要读懂的机制。搞懂它，你就知道为什么“私钥没泄露”这句声明，和“钱被转走”这件事并不矛盾。

以太坊在 Pectra 升级中引入了 EIP-7702。它的设计初衷是好的：让普通钱包地址（EOA）可以临时“委托”给一段智能合约，从而获得批量交易、手续费代付这些原本只有合约钱包才有的能力。

正常的模型是这样：一个地址，一段代码，一组签名。

而攻击者利用了它的另一面。

链上取证复核了关键交易：在一笔 type-4 交易中，包含了 50 项 EIP-7702 授权。这些签名全部可以通过验证，恢复出对应的币安热钱包地址。

关键在于——签名有效，不等于意图真实。

签名的数学是完整的。但它证明的只是“这个私钥签了这段字节”，证明不了“签名的人知道自己在签什么”。而 EIP-7702 的授权一旦生效，后续所有对这个地址的调用，都会在攻击者指定的委托合约上下文里执行。

于是攻击者只需要做一件事：让币安的系统签出那 50 项授权。

签完之后，剩下的就是常规操作。批量转移、归集、分流。整个过程在链上完全合法——交易回执全部成功，区块浏览器上看不出任何异常。

这不是传统的“偷密码”。这是让系统自己把权限交出来。

还有一个反直觉的细节：攻击者在 4 小时 49 分钟后用一笔交易撤销了委托（把 delegate 指向零地址）。这个动作有几个可能解释——清理痕迹、防止其他团伙接手、或者纯粹是流程收尾。但无论哪种，都不改变已经转出的资产。

三、起因：一台笔记本

链上能证明“发生了什么”，但证明不了“为什么”。

按照币安的初步披露，事件可能始于一名 DevOps 工程师的笔记本电脑被入侵，继而波及内部服务容器和未经授权的提现流程。

这里的因果链是：

终端被入侵 → 拿到身份与会话 → 进入服务容器 → 发起提现请求 → 系统完成签名 → 交易上链

链上部分是可核验的，前四步只能靠内部日志。 这也是为什么所有第三方分析报告都强调“入侵根因与攻击者身份仍需进一步证据”——链上分析能告诉你钱怎么走的，告诉不了你那个工程师的电脑上装了什么。

而防这笔钱的唯一位置，恰好就在那个缺口里。

四、这不是第一次，也不会是最后一次

把镜头拉远一点看，这一串事件连起来是一条清晰的线索。

2019 年 5 月，币安被盗 7,000 枚 BTC，约 4,100 万美元。 手法是钓鱼加病毒，拿到用户的 API 密钥和谷歌验证码。

2022 年 10 月，BNB Chain 跨链桥被攻。 攻击者伪造证明，凭空铸出 200 万枚 BNB，约 5.66 亿美元。

2025 年 2 月，Bybit 被盗约 15 亿美元。 攻击者入侵了多签签名人使用的 UI——签名人以为自己在批准常规转账，实际签的是攻击者的合约。

2026 年 9 月，Bitget 被盗约 3.87 亿美元。 攻击者没拿到私钥，而是用第三方安全产品的零日漏洞取得内部凭证，向钱包后端插入伪造的提币指令，事后删掉痕迹。

2026 年 10 月，币安 60 亿。

七年，金额从 4,100 万涨到 60 亿。但攻击的落点几乎没变：

• 2019 年是钓鱼拿走 API 密钥和 2FA

• 2022 年是跨链桥的验证逻辑

• 2025 年是签名人眼前那块显示交易内容的屏幕

• 2026 年是第三方的浏览器插件和监控工具

Galaxy Research 对这几次的总结，我认为是整件事最有价值的一句话：

没有人攻击私钥的数学，他们攻击的是那个告诉数学该做什么的人，或者系统。

每一次都不是密码学被攻破。每一次都是拿着权限的那套流程被绕过去了。

同一个时期，Polymarket 也停了交易——原因是它用的第三方网站性能监控工具被黑。损失只有约 265 万美元，但路径一模一样：攻击者没碰 Polymarket 的系统，碰的是 Polymarket 装在自己系统里的别人的软件。

五、AI 时代，无人在意的漏洞会被放大

这是我想在这篇里重点讲的判断。

传统攻防里，攻守双方是有限的人力。一个偏门的小漏洞，价值不高，成本不低，攻击者懒得用。所谓的“无人在意的漏洞”，很多时候真的就没人管，因为不划算。

AI 改变了这个成本结构。

扫描、筛选、试探、组合——这些原本需要资深安全研究员数周完成的工作，现在可以在几个小时里平行铺开到成千上万个目标。一个孤立看毫无价值的小漏洞，一旦被放进“我能同时扫 10 万个目标”的框架里，价值就完全不同了。

所以你会看到，这几年的攻击路径越来越集中在边缘位置：

• 一个开发者的个人笔记本

• 一个浏览器插件的更新通道

• 一个第三方监控服务的后台

• 一个 CI/CD 流水线的凭证

• 一个很久没更新的依赖包

这些东西的共同点是：它们在核心系统的边界之外，所以不在核心安全团队的视野里。 而它们又都有进入核心系统的权限，所以对攻击者来说，它们就是后门。

核心系统被守得越好，边缘就越值钱。

六、个人怎么守：四件事，按性价比排

下面这些不涉及任何工具推荐，只讲顺序。先做成本最低、收益最大的。

§第一件：把“授权”当成比私钥更危险的东西

大多数人的安全意识停在“别泄露私钥、别点钓鱼链接”。但这次事件说明，签名权限和私钥是同等级的资产。

具体动作：

• 提币白名单，一定要开。开了之后，即使你的账户被完全控制，资产也只能转到你预设的地址

• 定期清理授权。所有 DeFi 授权、NFT 授权，用多少给多少，不明来源的一律撤销

• 签名前看清内容。 任何要求你“无限授权”的操作，先停下来想三秒

§第二件：把大额资产和日常操作分开

这条是原则性的。原文的逻辑很简单：

只要你的私钥不在“能随时上网的设备”上，那么针对你设备的攻击就偷不走你的钱。

所以：

• 大额资产放冷钱包，助记词离线保存，拍照存网盘等于公开

• 日常交互用热钱包，里面只放“丢了也不心疼”的量

• 交易所账户的钱，本质上是别人替你保管的钱——这次币安赔得起，但赔不赔是它的选择，不是你的权利

§第三件：不把鸡蛋放在一个篮子里（这次尤其明显）

这次事件里有一个极为反讽的对照：

USDT 和 USDC 被冻结了约 28 亿，而 ETH 和 BTC 一分也没追回。

原因不是技术，是发行方结构。USDT、USDC 有中心化发行方，能对任意地址按下冻结按钮；而 BTC、ETH 没有发行方，没有任何机构能按下那个按钮。

在这个行业里，资金越“去中心化”，被盗后越追不回。

所以分散不是玄学，是具体的：

• 不同交易所、不同钱包、不同资产类型

• 主流稳定币（有冻结机制）和原生资产（无冻结机制）的风险结构完全不同

• 不要把全部身家放在任何单一托管方

§第四件：假设“下一次就是明天”

这条是心态问题，但影响最大。

攻击的窗口只有两个多小时。等你想起来要提币、要转账、要转移资产的时候，一切已经结束了。能在事件中做出反应的前提，是你平时就已经在做准备。

七、黑天鹅：不预测，但可以定价

最后讲一个更根本的问题：怎么科学地防黑天鹅对本金的冲击。

先接受一个事实：你不可能预测这次攻击，也不需要预测。 黑天鹅的定义就是无法预测。任何人告诉你“我提前看到了”，事后听都是噪音。

真正有用的做法是把黑天鹅当成一个定价问题，而不是预测问题。

§第一层：先算清楚你能亏多少

在开任何仓位之前，先回答一个问题：如果这笔钱明天归零，我的生活会不会发生变化？

如果答案是“会”，那就太多了。这条线不是数学问题，是生存问题，必须自己画出来。

§第二层：给单一风险源设上限

上一条的核心就是这个。分散不是“多买几个币”，而是确保没有任何一个事件能同时打掉你超过 X% 的本金。

这次币安事件是关键判断——一次交易所事件，同时打击了“中心化托管风险”和“流动性风险”，而且发生在全球最大的交易所身上。

所以给单一交易所、单一协议、单一链设上限，是唯一真正有效的保护。

§第三层：永远给自己留出“不被迫操作”的空间

这一条最容易被忽略，但可能是最关键的。

真正杀死本金的东西，很少是单次下跌。是在下跌最需要你不动的时候，你被迫动了——因为要追保、要补仓、要还贷。

所以：杠杆倍数要先算清楚，最坏情况下的强平价格在哪里。如果你不能承受那个价格，那你的仓位就已经太大了，和你看不看好无关。

§第四层：把一部分本金放在“不受市场影响”的地方

不是所有钱都该在市场上。手上留一部分现金或高流动性资产，它的作用不是赚钱，是让你在极端情况下有还手的能力。

黑天鹅来的时候，现金是唯一能让你有资格抄底或者全身而退的东西。

八、我的看法

第一，这次事件的本质是“权限架构问题”，不是“密码学问题”。 币安的签名系统完全正常，链上交易也完全合法，被绕过去的是“谁有权申请签名、签名前系统验证了什么”这一段流程。只要签名权限这一层还在权限链路上，任何攻击者都会优先攻击它，而不是攻击数学。

第二，币安赔得起，不代表这个模式安全。 兜底的实质来源已经从 SAFU 基金变成了币安自己的资产负债表——兜底机制从“一个准备好的池子”变成了“一家公司的信用”。这两件事的可靠性完全不同。

第三，AI 让“边缘漏洞”的性价比彻底翻转了。 以前攻击者要考虑成本收益，现在不用了。这意味着防御的思路也要翻转：不再只是“把核心守住”，还要“把边缘也当核心守”。

第四，黑天鹅不能预测，但能定价。 你唯一能控制的是暴露的结构：单一风险源的上限、杠杆的倍数、以及手上有多少不被市场绑定的钱。这三件事做好，剩下的交给市场。

九、风险提示

本文为公开信息整理与技术分析，不构成投资建议，也不构成要约或推荐，且不承诺任何收益。

文中金额、归因与时间线来自公开报道与链上分析，事件仍在调查中，最终损失与追回金额尚无定论；不同机构的口径存在差异，本文保留了这些差异而未强行统一。

任何安全建议都不能保证资金绝对安全。 冷钱包可能丢失，白名单可能被绕过，交易所可能暴雷。市场风险极高，请独立判断，自行承担全部决策后果。

免责声明：本文章仅代表作者个人观点，不代表本平台的立场和观点。本文章仅供信息分享，不构成对任何人的任何投资建议。用户与作者之间的任何争议，与本平台无关。如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到support@aicoin.com，本平台相关工作人员将会进行核查。