7.1
深览指数
商业腾讯新闻·TechFlow深潮··AI 生成
币圈惊魂夜：币安被盗，复盘加密史上最大黑客攻击
2026年10月30日凌晨，攻击者利用以太坊Pectra升级引入的EIP-7702委托授权特性，让币安「Binance 14」热钱包签下50条恶意授权，数分钟内卷走逾33亿美元链上资产。文章据神鱼链上复盘推断问题出在签名环节而非合约漏洞，并给出「AI把零日漏洞变成日常」的行业判断：朝鲜关联黑客上半年窃取6.43亿美元占全网66%。适合关注加密基础设施安全与AI攻防的读者。原文 ↗
核心观点
- ▍这次盗窃不是私钥被窃，而是新协议特性EIP-7702被武器化：热钱包签下委托授权后，攻击者无需私钥即可调用合约扫空资产。
- ▍AI已把零日漏洞从稀缺军火变成日常消耗品，攻防数学题对中心化平台根本不利——攻击者只需找到一个漏洞，防御者要守住全部。
- 01北京时间4:20:59一笔提交50条EIP-7702授权的交易上链，3分24秒后Binance 14热钱包的167,464枚ETH、16.15亿枚USDT及63种代币被一笔转走。
- 02攻击者10月28日起从Tornado Cash分批提取小额资金作Gas，29日夜至30日凌晨用测试钱包完整演练两遍，收工时距动手仅剩三个半小时。
- 034:41攻击者以热钱包合法身份调度其下属USDC合约钱包转出8.23亿枚USDC；6:40前四次折返扫货，还把7.77万亿枚PEPE链上抛售换成ETH。
- 04Tether事发约40分钟冻结15.67亿枚USDT，Circle冻结超8亿美元USDC，Ripple冻结约2亿美元RLUSD，币安公布已核实冻结总额30亿美元。
- 05比特币跌破78500美元、以太坊失守2250美元、BNB盘中跌9%，全网一小时爆仓6.29亿美元，其中6.07亿为多头。
- 06ValueTheMarkets统计2026上半年朝鲜关联黑客窃取6.43亿美元加密资产，占全球被盗总额66%；2025年2月Bybit被盗15亿美元曾是纪录。
反方 / 局限
- — 神鱼诊断「链上看是签名环节问题，没看到合约漏洞」，但作者并未说明币安签名系统具体被何种方式攻破，攻击入口仍是推断而非证据。
- — 事发两小时后币安安全团队仍用同一把私钥转移残余资产，而那张EIP-7702委托迟迟未撤销——作者指出这一矛盾却未追问币安内部响应流程为何失灵。
- — 「与朝鲜黑客特征高度吻合」仅来自Blockaid CEO的判断，作者未提供归因证据，也未讨论EIP-7702设计方（以太坊基金会）应否承担协议层责任。
币安EIP-7702Binance 14 热钱包神鱼赵长鹏（CZ）TetherCircleTornado CashBybit 被盗事件以太坊 Pectra 升级BlockaidImmunefi朝鲜关联黑客组织Claude Mythos
40 分钟 · 5 卡片 · 9 资料
读原文 →