商业虎嗅·深潮TechFlow··AI 生成
币圈惊魂夜：币安被盗58亿美元，复盘加密史上最大黑客攻击
2025年10月30日凌晨，币安「Binance 14」热钱包因EIP-7702授权被诱导签名，167464枚ETH、16.15亿USDT等63种代币被洗劫，跨链损失55-62亿美元，创史上最大交易所盗窃。作者通过神鱼链上复盘还原攻击者48小时潜伏、测试、用Tornado Cash备手续费的全过程，并指出问题不在合约漏洞而在签名管道。文章进一步将事件置于AI驱动的零日攻击产业化和朝鲜黑客背景下，判断攻防天平已彻底倒向攻击者。原文 ↗原文 ↗
核心观点
- ▍币安热钱包被盗并非私钥泄露，而是EIP-7702授权在签名管道中被诱导签发，攻击者借此获得钱包控制权，技术根源在签名校验环节而非合约漏洞。
- ▍AI与国家级黑客结合，使零日漏洞从稀缺军火变为量产工具，加密行业攻防天平已倒向攻击者，中心化平台无法靠堆安防预算守住所有盲点。
- 01攻击者10月28日起从Tornado Cash分三次提取小额资金，10月29日晚至30日凌晨用测试钱包完整演练两遍，距正式动手只剩三个半小时。
- 0210月30日4点20分59秒，「Binance 14」热钱包被提交50条EIP-7702授权，3分24秒后167464枚ETH、16.15亿USDT及63种代币被一笔交易全部扫走。
- 03事件后比特币跌破78500美元、以太坊失守2250美元、BNB暴跌9%，全网合约一小时内爆仓6.29亿美元，其中6.07亿美元为多头。
- 04Tether事发约40分钟后冻结超15.67亿枚USDT，Circle冻结超8亿USDC，Ripple冻结约2亿RLUSD，Paxos冻结约1906枚PAXG，币安公布已核实冻结总额30亿美元。
- 052026年尚未走完全网已有超230个加密协议遭攻击；仅2026上半年朝鲜关联黑客窃取6.43亿美元，占全球被盗总额66%，规模在八个月内翻数倍。
反方 / 局限
- — 作者未回答币安内部自动签名系统为何会签出50条连续序号的恶意授权，这一关键前提缺口使「非私钥泄露」的判断仍有待内部审计证实。
- — 文章引用CZ称实际净损失「可能比10亿美元略高一些」，与链上跨链统计55-62亿美元的数字口径存在巨大落差，但作者未做任何调和或说明。
- — 全文未讨论一个反方可能：EIP-7702设计本身是否给普通用户带来可用性收益，以对冲其被滥用风险，仅将其视为攻击武器，视角偏单一。
概念锚点
前置背景
论证骨架
平行视角
未来推演
延伸追问