币安被盗案更多细节披露：黑客真正“动手”只花了三分半钟，仅用15美元就转走了25亿美元，币安发现被入侵却“关不掉”它
每日经济新闻 · 财经与投资
每日经济新闻 2026-11-07 00:44 四川 每日经济新闻（微信号：nbdnews） 彭博对以太坊链上交易的复盘显示，上周 从全球最大加密货币交易所币安盗走63亿美元的黑客，利用了一项本意是“让钱包更好用”的以太坊新功能，一次性卷走全部赃款的40% ，大幅降低了被当场拦截的概率。更令人不安的是：即便币安已经察觉入侵、关闭提现，黑客依然能继续把钱转走。 币安称， 这是一场“精心策划、分阶段实施的攻击行动”，涉及社会工程学手段、设备入侵，以及人工智能技术。 15美元买下的“万能钥匙” 安全公司Blockaid的链上分析显示， 黑客仅支付约15美元的网络手续费，就在以太坊上为币安的钱包设置了一项“代理权限”，随后凭借这一权限，用一笔交易卷走约25亿美元——占被盗总额的40%。 币安本周二披露了案发时间线：入侵者通过伪造的招聘信息，诱骗一名工程师下载了恶意代码。币安称这是一场“复杂的多阶段攻击行动”，综合运用了社会工程学、受控设备和AI技术。 得手之后，黑客瞄准了币安名为“Binance 14”的热钱包。Etherscan平台的记录显示，这个钱包相当于币安的“线上收银机”，用于处理客户提现。由于币安是全球最大的加密货币交易所，该钱包常年沉淀着大量以太币、稳定币和数十种其他代币。 一次“便民升级”，成了黑客的快速通道 转移如此多种类的资产，通常需要一笔笔单独转账——每多一笔，就多一分被安全系统发现异常的时间。 但以太坊一项名为EIP-7702的软件升级提供了“捷径”。2025年5月该功能落地前，普通加密钱包更像一个支票账户，每笔交易基本都要owner签字授权；升级之后，钱包多了一项类似“自动扣款”的功能——可以授权软件代为操作，并把多个动作打包执行。 区块链研究机构Tibane Labs在报告中描述了这个被黑客部署的恶意程序：“它只做一件事：当主人发出指令时，就把钱包清空到主人指定的地址。” 致命三分半 UTC时间10月29日晚8点20分左右，黑客使用Binance 14钱包的有效签名向以太坊网络提交指令，授权攻击者控制的代码代替该账户操作。那笔15美元的手续费，就花在此时。这笔交易本身没有移动任何资金——它只是告诉以太坊：允许黑客的软件替钱包行事。 三分半钟后，陷阱触发。在新权限的掩护下，攻击程序一笔交易转走约25亿美元，包括167464枚以太币和60多种其他代币，其中最多的是Tether发行的USDT稳定币，价值16亿美元。 最致命的一点：币安“关不掉”它 “攻击发生时，防守方想拖慢攻击者的速度，”安全公司Hypernative联合创始人兼首席技术官Dan Caspi说，“EIP-7702却帮黑客转移得更快—— 即便币安已经发现被入侵，他们依然保持着对钱包的控制。” 原因在于，这项授权“长”在以太坊链上。币安的事后报告承认，交易所关闭提现、停用热钱包服务，都无法自动撤销它。而充值业务未受影响，资金仍在源源不断流入Binance 14——黑客可以继续发起转账。 区块链情报公司Elliptic的报告显示，黑客最终利用同一权限累计转走约36亿美元： 除首笔25亿美元外，还从另一个币安账户卷走8.23亿美元，并对Binance 14又实施了四次清扫。 币安的回应 币安发言人证实，EIP-7702在此次攻击中“发挥了重要作用”，并称交易所已采取措施应对其暴露的风险：“我们已撤销受影响的委托授权，重建了受影响的钱包基础设施，并更新了签名与监控机制，以应对这类授权风险。”具体包括更严格的委托类交易政策、增强的行为监控、额外的交易级控制以及紧急撤销程序。发言人还表示，币安已加强访问控制的执行，确保该攻击路径无法复现，“用户资金仍然安全，币安已自行承担此次事件的财务损失。" 这一事件揭示了一个残酷现实： 那些为了让加密账户更简单的工具，一旦被入侵者利用，会让损失的破坏力成倍放大。 （免责声明：本文内容与数据仅供参考，不构成投资建议，使用前请核实。据此操作，风险自担。） 编辑| 金冥羽 易启江 校对| 段炼 封面图片：每经媒资库（AI生成） 本文转载自中国新闻社东西问 跳转微信打开