币安63亿美元盗案复盘 15美元单笔卷走25亿

安全公司Blockaid发布的复盘报告显示，黑客上周从全球最大加密货币交易所币安盗走约63亿美元，创下加密货币历史上最大规模盗窃纪录。更令人吃惊的是，攻击者仅支付约15美元的网络手续费，就通过一笔以太坊交易一次性转走约25亿美元，占全部赃款的四成，大幅降低了在转账过程中被拦截的概率。

链上记录还原了这起盗案的关键环节。10月29日20时20分（UTC），黑客利用窃取到的币安"Binance 14"热钱包密钥，向以太坊网络提交了一笔授权指令，把该钱包委托给攻击者部署的"清扫"程序。这笔交易本身没有转移任何资金，只花了15美元手续费。三分半钟后陷阱触发：攻击程序用单笔交易转走约16.7万枚以太币、16.15亿USDT以及60多种其他代币，钱包最后只剩1枚ETH。

成为攻击跳板的，是以太坊2025年5月上线的EIP-7702功能。该升级允许普通钱包授权一段智能合约代码代为操作，本意是方便用户打包交易、节省手续费，却给了黑客一条捷径。由于授权记录在链上，币安即使察觉入侵、关闭提现、停用热钱包服务，也无法自动撤销它，充值资金仍源源不断流入被劫持的钱包。区块链研究机构Tibane Labs描述这个恶意程序"只做一件事：当主人发出指令时，就把钱包清空到指定地址"。

币安本周二公布的时间线显示，入侵者通过伪造的招聘信息，诱骗一名工程师下载了恶意代码，这是一场结合社交工程、受控设备与AI技术的多阶段攻击。得手后黑客又用同样手法在四条链上对十余个热钱包发起转移，累计卷走近36亿美元。

止损动作也算迅速：稳定币发行方Tether和Circle在40分钟内冻结了主归集地址上约18亿美元资产，加上后续冻结，币安确认的冻结总额约30亿美元。币安发言人表示，已撤销受影响的委托授权、重建钱包基础设施并更新签名与监控机制，确保攻击路径无法复现，用户资金安全，全部损失由交易所自行承担。

Blockaid称，其交易安全引擎在授权交易出现时即判定为恶意，并在清空转账发生后两分钟内完成标记，抢在任何公开报告之前向全网客户推送了预警。这起事件也给全行业提了醒：对持有海量签名密钥的交易所而言，签名前的策略管控和资金流动的持续监控，是决定成败的两道闸门。