当前位置：首页 > 资讯 > 币安盗窃流程全复盘

币安最大规模盗窃流程全复盘：58亿美元惊天窃案

2026-10-30 09:22:47 | 来源： | 作者：佚名
币安热钱包遭史上最大规模盗窃，约58亿美元资产在不到一小时内被跨链盗取,攻击并非源于EIP-7702协议漏洞，而是黑客通过渗透其底层签名基础设施，获得按需签名能力，进而利用EIP-7702机制实现单区块内多资产一键清扫，并连锁控制关联钱包,下文将为大家详细介绍

币安最大规模盗窃流程全复盘：58亿美元惊天窃案

今日凌晨，币安（Binance）热钱包遭遇了加密货币历史上规模最大的一起安全事故。在不到一小时的时间内，横跨 Ethereum、Bitcoin、Tron 以及 Arbitrum、Avalanche、Optimism、Base 等多条网络的币安热钱包同时失守，累计流出资金已高达约 60 亿美元（社区统计，非官方口径）。

关于被盗资金的流向、业界的追踪堵截（尤其是 Tether 与 Circle 的及时冻结），以及间接遭牵涉的链上协议（比如 Aave），市场已有大量实时追踪。本文将剥离繁杂的资金盘点，直接聚焦最核心的疑问 —— 固若金汤的币安热钱包，究竟是怎么被攻破的？

综合各家安全机构及多位链上安全研究人员的逆向还原，这并非一起单纯的链上智能合约漏洞，大概率是一场针对交易所底层签名基础设施（HSM/MPC 签名机）的精准渗透，并配合以太坊 EIP-7702 机制实现“单区块极速清扫”的教科书级攻击。

核心原因：底层签名机沦陷，黑客具备“按需签名”能力

事件发生后，由于核心被盗钱包 Binance 14 是通过以太坊 Pectra 升级引入的 EIP-7702 机制被瞬间掏空的，社区一度出现“EIP-7702 存在漏洞”的误读。

但从密码学常识来看，EIP-7702 允许普通钱包（EOA）临时挂载智能合约代码的前提，是必须由该钱包自己的私钥完成合法签名。因此，EIP-7702 只是黑客用来加速提款的“作案工具”，而非漏洞本身。

顺着“谁完成了签名”这一核心线索，出事的原因无非指向两种可能 —— 裸私钥直接泄露，或是签名系统（基础设施）被-操纵。

结合目前的链上特征来看，签名系统被-操纵几乎是唯一合理的解释。原因在于，像币安这种级别的交易所，热钱包绝不可能使用单点明文的“裸私钥”，其底层标准架构必然是 HSM（硬件安全模块）+ MPC（多方安全计算）+ 策略引擎（Policy Engine）——私钥分片锁在硬件黑盒里，任何人（包括内部运维）都拿不到完整明文，只能由前端业务系统通过“策略引擎”校验风控规则后，向签名机请求产出签名。

链上有两个铁证直接指向了“签名系统被-操纵”：

  • 铁证一（50 连发 Nonce 盲狙）攻击者在攻破 Binance 14 时，一次性提交了 50 个覆盖连续 Nonce 的有效 EIP-7702 签名。如果攻击者直接偷走了明文私钥，他完全可以在本地精准控制交易，根本不需要用这种“撞大运”的方式去猜 Nonce。这说明攻击者并没有拿到私钥本身，而是攻破了策略引擎或签名接口，具备了让币安签名系统“按需吐出合法签名”（Sign on demand）的能力。
  • 铁证二（多链异构钱包同步失守）： 在 Binance 14 被清空仅 24 秒后，独立热钱包 Binance 16 用自己的密钥签出了 2.8 万枚 ETH；同一分钟内，比特币（18,270.2 BTC）与波场（6.12 亿 USDT）等不同签名算法的热钱包同步发起转账。唯有打穿顶层的统一调度/策略引擎，才能同时指挥多条链的 HSM/MPC 签名机一起提现。

链上时间线还原：长达 37 小时的潜伏与 700 万美元“实盘彩排”

链上数据显示，攻击者在控制签名链路后并未打草惊蛇，而是在动手前进行了长达一天半的精密部署与实盘演练。

  • 10 月 28 日 07:39（UTC），准备弹药： 攻击者主地址（0x7c86...5ca0）从 Tornado Cash 的 0.1 ETH 混币池中分三次提取了初始 Gas 资金（首笔到账 0.0983 ETH），此时距离“总攻”还有整整 37 小时。 
  • 10 月 29 日 02:28 – 14:19（UTC），事先彩排： 攻击者先是在以太坊上部署了初代清扫合约 Sweeper A（0x19bee2...）；随后在 13:51 创建了 2 个测试钱包，甚至豪掷 700 万美元稳定币充入其中进行 EIP-7702 委托演练，并在半小时后成功测试将其一键清扫至接收地址（0x24a4ae...）。 
  • 10 月 29 日 15:59 – 18:20（UTC），终版定型：攻击者部署了最终版恶意清扫合约 Sweeper B（0x63e8...6fae），紧接着创建第 3 个测试钱包注入 1.01 ETH，并在 16:30 完成了对 2.54 USDT 的清扫测试；18:20，所有测试资金被悉数归集回资金池，战前演练全部完成。 

致命一击：50 连发 Nonce“盲狙”与 EIP-7702 一键搬空

北京时间今日凌晨 04:19（20:19 UTC），黑客正式拉响总攻信号。

  • 20:19:57（UTC）： 波场（Tron）黑客接收地址创建完成。；
  • 20:20:06 （UTC）： 比特币热钱包（bc1qm34...）率先异动，18270.2 枚 BTC 被单笔转出；
  • 20:20:59 （UTC）： 以太坊主网迎来了整场攻击中最核心的技术操作——50 连发 Nonce 盲狙。 

为什么黑客要在以太坊主网用 EIP-7702？

像 Binance 14 这样的主力热钱包，内部存放着数十种 ERC-20 代币。如果黑客像在比特币上那样一笔笔发起普通转账，不仅需要向签名系统请求几十次签名，更会在第一笔大额异动后的几秒内，触发交易所的异常流向监控与自动熔断机制。

而通过 EIP-7702 将 Binance 14 原地升级为恶意合约 Sweeper B（0x63e8...6fae），黑客只需调用一次合约内置的函数（硬编码仅允许黑客地址 0x7c86...5ca0 调用），就能在单笔交易、同一个区块内，将所有代币和 ETH 全部打包抽干（仅留存 1 枚 ETH 作后续 Gas），彻底抹平风控系统的反应时间窗口。

为什么要塞入 50 个连续签名？

EIP-7702 授权有一个极其严苛的限制 —— 授权签名中包含的 Nonce，必须与交易上链瞬间该钱包的实时 Nonce 完全一致。

由于黑客大概率只是操纵了后端的签名系统接口，此时的 Binance 14 仍在高频处理全球用户的正常提现，Nonce 每秒都在跳动。黑客从签名机拿到签名、再广播到链上被打包，中间存在数秒的网络与队列延迟，根本无法预知上链那一刻 Nonce 会停在哪个数字。

为了克服这一盲区，黑客利用被攻破的签名系统，针对当时的 Nonce 区间，一次性逼迫签名机产出了 50 个连续递增的 EIP-7702 授权签名（Nonce 从 18,914,775 到 18,914,824），并将它们全部塞进同一笔 Type-4 交易中发射上链。

以太坊底层在执行时自动丢弃了 49 个无效签名，唯独卡在实时窗口上的那 1 个 Nonce 精准命中生效。

摧枯拉朽的连锁清扫与权限穿透

  • 20:22:45 (UTC)： 波场热钱包单笔转出 6.127 亿枚 USDT；
  • 20:24:23（UTC）：黑客触发 Binance 14 的 sweep 函数，单笔交易瞬间将 167464.25 枚 ETH、16.15 亿枚 USDT 以及另外 62 种代币抽干，打入黑客收款地址 0x5227…2f8c（Etherscan 标记为 Exploiter 2）；
  • 20:24:47（UTC）：Binance 14 被盗仅仅 24 秒后，币安另一个独立热钱包 Binance 16 在未使用 EIP-7702 的情况下，直接用自己的私钥签署了一笔普通转账，将 28005.6 枚 ETH 打入了同一个黑客收款地址（0x5227…2f8c），15 分钟后（20:39 UTC），黑客将这两个钱包流出的共计 195,470 枚 ETH 打包转走；
  • 20:32 – 20:33（UTC）： Arbitrum 上的 3 个热钱包（首笔 3478.4 ETH）与 Avalanche 上的 4 个热钱包（首笔 432846 AVAX）相继被洗劫；
  • 20:41（UTC）： 另一个持有 7.8 亿枚 USDC 的智能合约钱包 Binance 34 失守（随后在 20:59 再次流出 4300 万 USDC）。由于 Binance 14 恰好是 Binance 34 的管理员（Owner），黑客在通过 EIP-7702 寄生控制 Binance 14 后，直接以管理员身份顺手抽干了关联金库。

更致命的是，EIP-7702 的委托一旦生效便会持久存在。在币安彻底切断签名机并重新发送零地址授权将其覆盖之前，任何后续充入 Binance 14 的资金都会被继续抽走（直至 21:04 UTC 仍有零星余额被持续清扫）。

目前，针对此次安全事件的具体入侵路径以及链上资金的后续追踪、冻结进展仍在继续发酵，Odaily 星球日报将持续关注并将第一时间带来最新报道。

到此这篇关于币安最大规模盗窃流程全复盘：58亿美元惊天窃案的文章就介绍到这了,更多相关币安盗窃流程全复盘内容请搜索脚本之家以前的文章或继续浏览下面的相关文章，希望大家以后多多支持脚本之家！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：币安   盗窃  

你可能感兴趣的文章

币圈快讯

  • CZ：评估被盗影响不能只看美元金额关键在于平台能否全额承担损失

    2026-10-31 00:11
    10月31日，CZ发文回应Binance被盗规模及BTC价格反应等讨论时表示，此次63亿美元被盗事件按美元计规模最大，但按BTC数量衡量并非如此。他举例称，Mt.Gox事件涉及650,000枚BTC，占当时BTC供应量的5%以上，因此评估市场影响不能只看美元金额。他认为，还应关注受影响用户数量，以及受影响资产占用户资产的比例。按其说法，Mt.Gox与FTX事件中，接近全部用户及其资产均受到影响。更关键的问题是，损失最终由谁承担，平台能否全额覆盖，而非让用户承受损失。CZ表示，此次事件对行业、Binance及他本人仍是一场重大灾难，但能够挺过这一冲击。他强调：「最重要的是，我们保护用户。」

  • 美CFTC主席谈Binance被盗事件：希望相关交易平台能够向CFTC注册

    2026-10-31 00:08
    10月31日，据CNBC报道，美国商品期货交易委员会（CFTC）主席MichaelSelig在接受采访、谈及Binance被盗事件时表示，希望为此类交易平台提供联邦层面的选项，使其能够向CFTC注册。

  • 美国特勤局：正联合Circle等合作伙伴冻结、追踪并追回Binance被盗资金

    2026-10-31 00:07
    10月31日，美国特勤局表示，调查人员正与包括Circle在内的私营部门合作伙伴协作，识别、冻结、追踪并追回Binance被盗资金。

  • 观点：比特币走低时山寨币仍相对抗跌看好未来数周至数月行情

    2026-10-31 00:06
    10月31日，交易员BonkGuy发文称，尽管BTC从79,000美元回落至77,000美元，许多山寨币也有所下跌，但相较BTC仍表现得较为抗跌。他认为，Binance似乎已买回大部分被盗币种，约63亿美元被盗资产中，约30亿美元已被冻结。他预计，冻结资产将被返还，剩余被盗资产中的相当一部分也可能在一定时间内追回。对于后市，Unipcs认为，BTC仍可能短暂下探更低位置以形成局部低点，但他看好未来数周至数月的行情。他判断，山寨币大部分调整可能已过去，并认为从当前水平做多山寨币、在后续可能出现的回调中分批买入，胜算更高。

  • 何一：币安自有资产可匹配大部分被盗代币仅少量需通过场内外购买

    2026-10-30 23:56
    10月30日，Binance联席CEO何一表示，Binance日常收入及持有资产大多为加密资产，与此次被盗资产中的大部分币种能够匹配，仅有少量资产需要通过场内或场外渠道购买。因此，并非需要将全部60多亿美元投入市场重新买币。储备核验方面，Binance将在未来几天更新储备证明（PoR），供用户核查自身资产。调查方面，何一表示，根据安全及技术团队目前的审查，此次事件属于复杂的复合式攻击，后续操作将更加谨慎。Binance未来将公开详细的技术安全审计报告，并邀请行业参与者共同建设安全环境及标准。她同时表示，Binance不会放弃追踪攻击者，将与全球执法机构合作，持续追查攻击团队及被盗资金，并在安全投入和打击黑客方面采取进一步行动。
    • 查看更多

最新资讯

更多

区块链百科