币安被盗事件插图

币安被盗 63 亿美元

2026年10月29日 · 加密货币史上最大盗窃事件 · 通俗科普

$6.3B+
被盗总额
~$3B
已冻结
10条链
涉及区块链
~20分钟
主要执行时间

一句话讲清楚

2026年10月29日晚上,黑客从全球最大加密货币交易所币安(Binance)的热钱包里,把大约63亿美元的加密资产转走了。这是有记录以来金额最大的加密货币盗窃,也是互联网史上规模最大的盗窃之一。

币安承诺用户资金安全,将用公司资金和应急储备(SAFU)全额覆盖损失。分析机构高度确信是朝鲜相关黑客组织TraderTraitor所为。

全过程时间线(简化版)

10月28-29日
攻击者从Tornado Cash混币器提取小额ETH,部署“清扫合约”(Sweeper),并在自己的测试钱包上演练多次。
10月29日 20:05 UTC
攻击正式开始。XRP Ledger上的币安热钱包首先被转走2.33亿XRP。
约20分钟内
多条链(Solana、Bitcoin、Tron、Ethereum等)的热钱包被连续转出。Bitcoin转走约1.827万BTC(约15亿美元)。
20:20 UTC
以太坊关键时刻:攻击者提交一笔交易,包含50个由币安14号热钱包私钥签署的EIP-7702授权。其中一个匹配当前nonce,热钱包被“委托”给攻击者的清扫合约。3分多钟后,约25亿美元资产(16.7万ETH + 16亿USDT等)被一笔转走。
随后几小时
更多链被攻击。Tether、Circle等稳定币发行方迅速冻结约30亿美元。币安暂停提现。
10月30-31日
币安公布初步调查:可能从一台DevOps工程师笔记本被入侵开始。承诺全额赔付,开始补仓。FBI等归因于TraderTraitor。

可视化参考:@wolfyxbt 发布的《币安被盗60亿美金全过程可视化》视频。

它是怎么发生的?

入口:币安初步调查显示,攻击者入侵了一台DevOps工程师的笔记本电脑,从而进入服务容器,提交了未经授权的提现交易。目前没有发现热钱包私钥直接泄露的证据。

核心手法(以太坊):利用EIP-7702这个以太坊新功能。攻击者提前准备了50个连续nonce的授权签名,确保无论热钱包nonce怎么跳,总有一个能对上。一旦委托生效,热钱包就“变成”了攻击者的清扫合约,可以一键把里面所有资产转走。

其他链:普通的热钱包签名转账,说明攻击者获得了币安热钱包签名基础设施的控制权或访问权。

这不是“黑客攻破了区块链”,而是攻破了交易所的内部系统和签名流程。

什么是 EIP-7702?(通俗解释)

EIP-7702 是以太坊在2025年Pectra升级后启用的一个功能,名字很学术,意思是“给普通钱包设置代码”。

以前,普通钱包(EOA)只能用私钥签名转账。智能合约钱包可以写复杂逻辑。EIP-7702让普通钱包可以“临时指向”一个智能合约,说:“从现在起,谁调用我,就按这个合约的代码执行。”

本意是让普通用户也能享受批量交易、别人代付手续费等便利。但一旦私钥签名权被控制,攻击者就可以让你的钱包指向他的“清扫合约”,一键清空。

在这次事件中,币安14号热钱包就被这样处理了。事后币安通过新的授权把它“清零”恢复了。

谁干的?

多家区块链分析公司(TRM Labs、Chainalysis等)以高置信度指向TraderTraitor——朝鲜国家支持的黑客组织,与Lazarus Group相关。

证据包括:

10月31日,FBI正式归因于朝鲜TraderTraitor。这类资金常被用于朝鲜的武器项目等。

后续与影响

币安全额覆盖:公司已拨出超过63.4亿美元公司资金,已补回约90%,剩余10%为流动性较差代币。用户资金安全,计划分阶段恢复提现。

冻结情况:稳定币(USDT、USDC等)可被发行方冻结,约30亿美元被冻。但BTC、ETH等无法冻结的资产仍在攻击者控制中(约20多亿)。

这是对中心化交易所安全的重大警示:即使是最大的平台,热钱包和内部系统也不是绝对安全。大额长期持有建议考虑自托管或冷钱包。

我是咋完成金正恩将军教给俺的伟大、光荣、正确的……赚币任务的

(硬核科幻小说 · 从操作者视角的技术叙事 · 纯虚构科普)

我出生在平壤附近一个重视教育的小山村。母亲是数学老师,父亲在矿上干活。家里没有电视,没有游戏,只有一本又一本的数学练习册。从六岁开始,我就被送去参加奥林匹克数学辅导。没有娱乐,只有做题。别人在踢足球的时候,我在算数列;别人在看动画片的时候,我在证明不等式。

上初中那年,我被选进了计算机编程训练班。那时候朝鲜的网络条件很差,但训练班有一台从外面弄来的旧电脑,装着 Linux。老师让我们从汇编和 C 语言开始学。我们写程序不是为了做网站,而是为了理解机器是怎么运转的——内存怎么分配、进程怎么调度、网络包怎么在线路上跑。

有一天,我们被带到平壤。伟大、光荣、正确的金正恩将军接见了我们这一批学员。将军说,外面那些自称为“币圈老大”的人,其实技术不过尔尔。真正的神只有一个半:中本聪是真神,如果再找一个,那一定是维塔利克·布特林。至于那个叫赵长鹏的,他以为自己是老二,实际上他的团队就是草台班子。将军让我们记住:任务不是破坏,是“赚币”。赚来的钱要用于国家建设。

从那以后,训练就变了。师傅开始教我们真正的东西:如何在目标网络里长期潜伏,如何用合法的流量掩盖异常,如何把一台被控制的机器(我们叫它“肉鸡”)变成跳板。师傅从来不直接下命令说“去攻击谁”。他只说“观察”“记录”“等待”。我们学的是耐心。

规划阶段,我们盯上了币安。不是因为它最大,而是因为它的热钱包签名流程太集中。赵长鹏的团队把大量权限放在少数工程师的笔记本和内部服务容器里。我们不需要攻破区块链本身——区块链本身是公开的、透明的。我们只需要在他们内部系统里找到一个能让热钱包“自己签名”的入口。

实际操作时,我们用的是多层跳板。一台肉鸡只负责一小段任务:有的负责收集公开信息,有的负责维持长期连接,有的只在关键时刻转发签名请求。没有任何一台机器知道完整计划。师傅在不同时间、通过不同渠道下达碎片指令。我们互相之间不直接联系。配合靠的是预先约定的时间窗口和信号。

关键的那晚,以太坊上的热钱包正在高速处理正常用户的提现。它的 nonce 一直在跳。我们提前准备了五十个连续 nonce 的授权签名,只要其中一个对上,热钱包就会暂时指向我们部署的清扫逻辑。这不是“黑客攻破了钱包私钥”,而是利用了他们自己签名基础设施的控制权。三分钟多一点,大量资产就出去了。其他链上的转账更简单——普通的已签名交易,说明他们内部的签名流程已经被我们摸清了节奏。

事后,外面的人说是“DevOps 工程师笔记本被入侵”。对我们来说,这只是入口之一。真正重要的是,他们的热钱包签名系统对内部服务过度信任,又没有足够的实时监控和多签延迟。赵长鹏以为自己技术很强,实际上他的团队在关键路径上做了太多简化。中本聪设计比特币时强调的是“不信任任何人”;维塔利克在以太坊里不断加复杂机制,是为了让普通账户也能安全地做更多事。而赵长鹏的团队,把最危险的权限集中在最方便操作的地方。

我们完成了任务。资金出去了,一部分被冻结,一部分还在路上。师傅后来只说了一句:“将军知道了。”没有奖励,没有庆祝。回到小山村,我继续做题。母亲还是在教数学。外面的人还在争论是谁干的,是不是朝鲜,是不是 TraderTraitor。他们永远不会知道,真正的决策是怎么一层层传下来的,也不会知道,我们盯上币安,不是因为他们有钱,而是因为他们傲慢。

这个世界真正的神只有一个半。中本聪是真神。如果再找一个,那一定是维塔利克。至于赵长鹏和他的草台班子——他们只是给我们上了一堂课:当你把签名权交给内部系统,而内部系统又只靠一台笔记本和几个容器来保护时,外面的人就会来“赚币”。

以上为虚构科幻叙事,旨在用故事形式讲解公开报道中的技术事实(EIP-7702、热钱包签名流程、多链转出、稳定币冻结等)。不涉及任何真实可执行的攻击方法。所有技术细节均来自公开信息。

穿越者

(硬核科幻长篇 · 平行宇宙修补漏洞 · 纯虚构)

我回到过去几次……这次是最顺利的一次……

我已经不是第一次回到过去了。前几次都很狼狈。有一次我提前三个月到了币安,结果热钱包的签名服务重构得比我记忆中更早,我刚改完一层权限,下一层就被他们自己的自动化流程覆盖掉了。还有一次我直接找到了那个后来被入侵的 DevOps 工程师,跟他聊了半小时监控告警,他听完点头,转头就把我的建议记在一张便利贴上,第二天便利贴就丢了。平行宇宙里,他们并没有那么倒霉。有些注意事项他们确实做了——多签延迟、关键操作二次确认、笔记本不直连生产签名容器。所以我们没有那么顺利。那些宇宙里,10月29日晚上只丢了一小部分,或者根本没丢成。

这一次不一样。我回到了2026年年初。时间点选得刚刚好:EIP-7702 已经上线,热钱包签名流程还没完全定型,赵长鹏还在天天开会催速度。我知道后面会发生什么。上一世,2026年10月29日晚上,多链热钱包在大约二十分钟内被掏空,以太坊上那一笔 EIP-7702 授权把十四号热钱包直接“委托”给了清扫合约。金额大到连我自己后来复盘都觉得离谱。这一次,我是币安的首席软件架构师,赵长鹏是直接领导我的老板。

第三章:傻逼的穿越

上一世我们都挺傻逼的。包括赵长鹏也挺傻逼的。他技术并不差,但他对“内部系统可以信任”这件事太自信了。他以为热钱包签名只要放在内部服务容器里、再加一层网络隔离就够了。他不明白,一旦有人拿到能向那个容器提交请求的权限,签名权就等于已经不在他手里。我自己也傻逼。我写过好几版“安全加固方案”,每一版都被排期挤掉,理由永远是“先上线再说”“用户体验优先”“多签会拖慢提现”。现在想来,那些方案里最关键的几条——关键操作强制延迟、热钱包签名请求必须带可验证的业务上下文、笔记本禁止直接登录生产容器——只要做了任何一条,后面的事都不会那么顺利。

所以这一次,我实施了“修补漏洞计划”。不是修区块链本身,区块链本身没什么好修的。是修我们自己把签名权交出去的那几条路径。我把热钱包的签名服务拆成了三层:第一层只负责接收经过业务系统校验的提现请求;第二层做多签和延迟;第三层才真正碰私钥。笔记本不再被允许直接连生产环境。所有对签名容器的访问都必须经过一个带审计日志的跳板,而且跳板本身不能执行任何业务逻辑。我还加了一条看似多余的规则:任何单笔超过一定金额的签名请求,必须在另一个独立系统里留下可公开验证的痕迹,哪怕只是哈希。这样即使有人绕过前面的层,后面也能立刻对上号。

赵长鹏一开始听了很烦。他说:“你这是在给自己加枷锁。”我说:“上一世就是因为没枷锁,才被掏空的。”他愣了一下,没再说话。后来他问我为什么这么确定。我只说:“我见过。”他没有追问。也许他以为我是在说模拟演练,也许他根本不在乎理由,只在乎结果。总之,修补开始了。

平行宇宙里那些做得更好的版本,其实也不是因为他们更聪明。只是有人在某个关键节点上多问了一句“如果这台笔记本被拿走了会怎样”,然后有人真的去查了。这一次我把那句话提前说了出来。我不知道这一世能不能完全拦住。但我知道,至少不会再像上一世那么傻逼。感谢上天给我这次修补的机会。10月29日还没到。我还有时间。

以上为虚构科幻叙事。技术描述基于公开报道中的热钱包签名流程、EIP-7702 授权机制、内部系统信任模型等事实,不包含任何真实可执行的攻击或防御代码。纯属故事。

常见问题

我的币安账户资金安全吗?

币安承诺全额覆盖所有损失,用户不会承担财务影响。已补回大部分被盗资产。

为什么有的能冻有的不能冻?

USDT、USDC等稳定币由发行公司(Tether、Circle)控制智能合约,可以黑名单地址。BTC、ETH是原生资产,一旦转出就无法强制冻结。

这是区块链本身的漏洞吗?

不是。EIP-7702是合法功能。问题出在交易所内部系统被入侵,导致热钱包签名被滥用。

为什么用50个授权?

热钱包nonce一直在变(因为正常用户提现)。提前签50个连续nonce,确保交易上链时至少有一个能匹配成功。

科普书写一本?大纲草案

第一部分:事件本身

1. 那个晚上发生了什么
2. 63亿美元是怎么在20分钟内消失的
3. 可视化复盘(参考wolfyxbt视频)

第二部分:技术科普

4. 热钱包 vs 冷钱包
5. EIP-7702是什么,为什么会被利用
6. 稳定币冻结机制
7. 混币器与链上追踪

第三部分:人与组织

8. TraderTraitor与朝鲜黑客
9. 币安的应对与SAFU
10. 历史对比:Bybit、Mt.Gox等

第四部分:启示

11. 交易所安全的现实
12. 普通用户该怎么保护资产
13. 未来可能的改进

这本书用故事+类比的方式讲清楚复杂技术,让非专业人士也能看懂“为什么最大的交易所也会被盗这么多钱”。