台北時間10月30日凌晨4點24分,當大多數人還在睡夢中,全球最大加密貨幣交易所幣安的熱錢包被人撬開了。
駭客瞄準的是幣安Binance 14熱錢包,利用以太坊EIP-7702委託授權機制,提交了一筆包含50項授權的交易。
僅僅三分鐘,錢包資產的劃轉權限就到手了。鏈上復盤資訊顯示,駭客提前搭建測試錢包演練了兩次,最後一次綵排距離正式動手,只隔了三個半小時。
這不是碰運氣的小毛賊,而是一場有劇本、有預演、有技術儲備的定向獵殺。
攻擊者橫跨以太坊、比特幣、波場多條公鏈,一共捲走63種代幣。
幣安內部估算鏈上流出總額最高約63億美元,折合人民幣接近400億元,鏈上資料機構Glassnode的測算約為53億美元。
無論按那個口徑,這都是加密行業有史以來規模最大的駭客盜竊案,遠遠超過2025年Bybit被盜15億美元的前紀錄。
區塊鏈分析機構TRM Labs、Chainalysis研判,作案手法與去年Bybit被盜案高度吻合,嫌疑直指朝鮮TraderTraitor駭客組織。換句話說,這可能不是一個人在戰鬥,而是一個有國家背景的駭客軍團在收割。
幣安初步排查的突破口更讓人後背發涼:
一名DevOps工程師的筆記型電腦被入侵,駭客借此滲透進內部簽名系統,繞過防護拿到了轉帳簽名權限。整個過程中,駭客未必直接拿到傳統意義上的私鑰,卻成功驅動系統執行了轉帳。
私鑰沒丟,錢照樣沒了。
台北時間10月30日凌晨4點20分,大多數中國人還在沉睡,但鏈上資料卻記錄下了一組令人窒息的數字:幣安標記為“Binance 14”的熱錢包,向一個從未出現過的地址轉出了167,464枚ETH,隨之而去的還有約16.15億枚USDT在內的63種代幣。這筆交易,價值約25億美元。而40分鐘後,流出總額定格在了58億美元上下。
消息傳開,加密市場瞬間崩盤。
比特幣一度跌破77000美元,盤中最大跌幅約3.7%,以太坊下跌近4%,索拉納跌約3%,幣安平台幣BNB重挫7%。短短一天,超23萬人爆倉,全網爆倉金額超過15億美元,大量多頭倉位被強平。
值得注意的是,事發前市場本已風聲鶴唳。
比特幣從8.6萬美元的區間高點一路回落,全球科技股同步回呼,投資者對AI基建巨額開支和融資環境的擔憂持續升溫。這場駭客事件,相當於在本就脆弱的神經上又猛踩了一腳。
幣安緊急暫停多條公鏈提現,充值通道保留,同時暫停幣安Alpha交易。
一場鏈上圍剿隨即展開:Tether凍結超15億美元涉案USDT,Circle凍結超8億美元USDC,瑞波公司協助攔截約2億美元相關轉移。陸續鎖定的資產最高突破50億美元。扣除凍結部分,駭客真正能自由處置的淨損失大約10億美元。
從被盜資產構成看,穩定幣和以太坊佔了大頭:價值16.6億美元的USDT、17985枚以太坊(約14.5億美元)、7.67億美元USDC。恰恰是穩定幣佔比高,發行方的一鍵凍結才有了用武之地,這也埋下了後文最大的諷刺。
雖然趙長鵬早在2023年認罪辭職、退出幣安日常管理,但作為最大股東,危機來臨時站出來兜底的還是他。
他在X平台承諾所有使用者資金全額賠付,賠付資金來自SAFU安全基金和平台自有資金。聯席CEO何一同步表態:幣安年營收一百多億美元,這筆虧損壓不垮平台,不需要變賣資產填窟窿。
財務上扛得住,但馬斯克顯然不想放過這個看戲的機會。
他在趙長鵬發佈安全提醒的帖子下方,接連發出大笑、火焰、尷尬的表情,還留下一句"Everyday is Zeroday",暗諷幣安漏洞層出不窮。
有網友貼出FTX創始人當年承諾資金安全的舊帖,馬斯克又附上嘲諷表情,意思再明白不過:你們這些交易所大佬,說的話都一樣。
趙長鵬被徹底惹惱,直接回懟:"埃隆,我很尊重你,但現在不是開玩笑的時候,請停下。"同時亮出底牌:當年幣安出資5億美元參與馬斯克收購推特,這筆投資如今轉化成價值超10億美元的SpaceX股權。
潛台詞很清楚,幣安家底足夠厚,賠得起。
何一隨後緊急滅火澄清,幣安不會出售SpaceX股份。
兩人的梁子早在2021年狗狗幣提現故障時就結下了。
首富隔空對線,把恐慌中的市場情緒進一步放大。
第一件事,交易所不是銀行。
多年來無數使用者默認幣安是幣圈最安全的港灣,資產託管在內,不用保管助記詞,省心省力。但這次事件擊碎了共識:交易所一旦按下提現暫停鍵,帳戶裡的數字,就只是平台給你打的一張欠條。
2022年FTX暴雷的劇本,開頭幾乎一模一樣。幣圈那句鐵律值得再抄一遍:Not your keys, not your coins,不是你的私鑰,就不算你的幣。
第二件事,去中心化的信仰輸給了中心化的開關。
被信徒奉為圭臬的BTC、ETH,被盜後幾乎無法追回;反而是被幣圈原教旨主義者瞧不起的中心化穩定幣,靠著發行方一鍵凍結,成了本次追回贓款最關鍵的武器。行業追求的終極理想,和真正能救命的工具,竟然是彼此對立的兩端。這是整個加密行業都繞不開的悖論。
第三件事,攻擊的門檻在降低,目標的誘惑在變大。
AI可以快速挖掘合約漏洞、批次生成釣魚話術,區塊鏈每一項新功能都會新增攻擊面,EIP-7702本是提升使用者體驗的改進提案,轉眼就成了駭客的利器。
頭部交易所資產高度集中,永遠是駭客緊盯的肥肉。
Bybit在前,幣安在後,下一次可能會在任何一天重演。(財經會議圈)

