币安63亿美元被盗案深度解析：多链攻击与安全机制漏洞

在一场波及多个主流区块链网络的加密资产大规模失窃事件中，币安正与美国联邦调查局（FBI）及特勤局等执法机构协同调查。此次攻击导致约63亿美元资产被转移，涵盖比特币、以太坊、XRP Ledger、Solana和Tron等多个生态，成为迄今最严重的加密货币安全事件。

EIP-7702如何成为攻击入口？

以太坊的EIP-7702协议允许外部账户临时执行智能合约代码，原意是提升交易效率并支持代付Gas费。该功能于2025年5月随Pectra升级上线。然而，攻击者利用这一机制部署了恶意“资金清理合约”，并通过50份由名为“Binance 14”的钱包签署的授权书，覆盖连续的账户Nonce值，从而绕过正常验证流程。

当这些授权匹配到以太坊上特定的Nonce值（18,914,809）后，攻击者立即调用委托代码，从该钱包转移了约167,464枚ETH及数十种代币，其中包括价值约16亿美元的USDT。由于该钱包仍持续接收客户存款，攻击者得以在数小时内分批清空余额，整个过程持续近四小时，直至币安主动撤销授权。

为何需要50个有效授权？

“Binance 14”钱包因高频提款导致其Nonce值不断更新。若仅获取单一授权，极易因时间滞后而失效。攻击者提前准备50份连续授权，确保至少有一份能在提交时处于有效状态。这表明攻击者具备长期访问币安内部签名系统的权限，而非一次性漏洞利用。

值得注意的是，此类行为不仅限于以太坊。区块链分析公司Blockaid指出，多个由币安控制的钱包密钥均参与了异常签名活动，且币安联合首席执行官Richard Teng确认：未发现底层私钥泄露证据。

多链攻击指向基础设施被渗透

尽管EIP-7702仅存在于以太坊，但攻击者还通过普通签名方式转移了18,270枚比特币、数亿美元的XRP及其他资产。这一跨链模式暗示问题出在币安的统一签名基础设施，而非单一区块链协议缺陷。

初步调查显示，一名受感染的运维工程师的笔记本电脑可能是突破口。但币安进一步表示，调查已发现超出终端设备范围的其他入侵路径，说明此次攻击远超员工权限滥用范畴。

多家机构如TRM Labs和Chainalysis将此事件归因于朝鲜背景的“TraderTraitor”行动（隶属于Lazarus集团），但币安与美方尚未正式确认责任方。

资金追回进展与财务影响

目前，币安已联合稳定币发行商、区块链网络与安全伙伴冻结约30亿美元资产。其中，Tether与Circle可对中心化代币如USDT实施黑名单操作，但比特币与以太币无法通过类似方式冻结。

币安承诺使用“用户安全基金”（SAFU）及企业自有资金弥补全部损失。该基金此前储备约10亿美元，意味着公司资产负债表将承担主要未追回部分。与此同时，执法机构正追踪资金流向，试图识别可中断流动的关键节点。

投资者应关注的核心风险

虽然冻结30亿资产，但实际追回金额取决于后续返还情况与攻击者持有量。最终损失可能由SAFU和企业资本共同承担。更深层启示在于：一旦签名系统被诱导生成合法请求，传统“私钥是否泄露”的判断标准已不足以评估运营风险。