史上最大黑客攻击，币安被盗63亿美金

10月30日，加密行业曝出史诗级安全事件。币安因一名DevOps工程师电脑被黑，导致黑客滥用以太坊EIP-7702授权机制，在未获取私钥的情况下盗走高达约63亿美元的巨额资产，引发市场巨震。

Part 01 — 事件背景：DevOps工程师电脑被黑，EIP-7702授权被滥用

10月30日凌晨4点20分，一笔看似平常的以太坊交易，向币安标记为「Binance 14」的热钱包提交了50条 EIP-7702 授权。3分24秒后，钱包内的资产被全部扫走。

这并非临时起意。链上复盘显示，攻击者的准备工作至少在事发前两天就已启动：10月28日起，黑客分三次从混币器提取小额资金充当手续费；10月29日晚至30日凌晨，攻击者利用测试钱包将整套攻击流程完整演练了两遍。

随后，币安官方发布了初步调查结果：

攻击路径

黑客并非直接攻破了币安热钱包系统或获取了核心私钥，而是通过入侵一名 DevOps工程师的笔记本电脑，以此为跳板成功访问了币安的服务器，并提交了未经授权的提款交易。

技术核心

黑客滥用了以太坊在 Pectra 升级中引入的 EIP-7702 新特性。该特性允许普通钱包通过签发特殊授权，将账户控制权临时委托给智能合约代码。一旦热钱包签下这份授权，黑客无需私钥即可直接调用合约转走资产。

关键定调

币安强调，未发现任何钱包私钥泄露的证据，问题出在签名环节，而非合约漏洞。

面对不断扩大的损失，币安官方表示将通过 SAFU 基金和公司资金承担所有损失，确保用户资金绝对安全，并承诺后续发布更新的储备证明。

Part 02 — 被盗资产情况：总损失约63亿美元，BTC暂未移动

随着调查的深入，本次事件的损失规模最终被定性。根据币安官方的最新预计，总损失约为63亿美元（目前已与合作伙伴冻结约30亿美元）。同时，据链上数据分析机构监测，约 62.6 亿美元的资产从币安钱包转移至了攻击者控制的地址。

从资金流向来看，黑客的“战利品”覆盖面极广，资金被分散转移至了 9条主流公链，包括以太坊、比特币、Tron、XRP、Solana、Avalanche、Optimism、Base 等多条网络。这种多链分散的操作，显然是为了增加后续追踪和冻结的难度。

在具体资产构成上：

最大单笔被盗资产

18,270 枚 BTC（价值约 14.4 亿美元）。目前黑客尚未动用这笔资产。

山寨币洗仓

黑客正在将盗取的其他山寨币大量抛售，并换仓为以太坊（ETH）。截至目前，黑客手中已囤积高达 467,000 枚 ETH（价值约 10.6 亿美元）。

图片内容来源：方程式新闻

Part 03 — 资产去向情况：行业齐心联合拦截，公链官方直接干预

本次事件中备受行业关注的一个环节，是各方对黑客资产的拦截与冻结。

行业联合冻结

事发后，主要稳定币发行方迅速行动。Tether 在约40分钟后冻结超15.67亿枚 USDT，Circle 冻结超8亿美元 USDC，Ripple 冻结约2亿美元 RLUSD，Paxos 冻结约1906枚 PAXG。币安官方确认，已核实的冻结总额为30亿美元，并表示该数字可能继续增加。

公链官方团队直接干预

黑客在盗取资产后，试图将部分资产（如 ETH 和其原生代币）留作沉淀以规避跨链追踪。然而，行业各方展现出高度协同，相关公链的官方团队直接行使权限，将黑客沉淀在链上的相关资产强制转移到了安全的官方冻结地址。

这一操作切断了黑客在该网络上的资金沉淀。目前黑客主要持有未移动的 BTC 以及换仓后的 ETH，正面临全球安全团队和执法部门的持续追踪。

💡 附加建议：给普通用户的安全提示

虽然本次币安承诺全额赔付，但此类针对交易所基础设施和员工终端的攻击正在变得常态化。对此，普通用户应注意以下几点：

• 警惕钓鱼与社工攻击：黑客目前更倾向于从“人”的环节下手。用户在日常操作中，切勿随意点击不明邮件、下载未知来源的软件或插件。

• 定期检查链上授权：建议用户使用相关安全工具检查自己钱包的合约授权情况，及时取消高风险或不必要的授权。

• 资产分散与自我托管：对于大额资产，建议采用冷钱包等自我托管方式，降低中心化平台的单点故障风险，并妥善离线保存助记词。