这么分析 币安自己也有责任， 减小损失最好办法，分散放币一个热钱包 60亿，是大损失的原罪了 不知道技术上实现有没有难点？？？ 是2026年10月29-30… · @lvyingwei1 · TwKit

@lvyingwei1

这么分析 币安自己也有责任， 减小损失最好办法，分散放币一个热钱包 60亿，是大损失的原罪了 不知道技术上实现有没有难点？？？ 是2026年10月29-30日币安热钱包被盗事件（史上最大加密盗窃案，约60-63亿美元）。 发生了什么 •核心目标是币安以太坊热钱包 Binance 14（地址 0x28C6...1d60）。 •攻击者用 EIP-7702 机制，让 Binance 14 的私钥签署了50条授权（nonce喷洒，命中1条），把这个普通热钱包委托给攻击者预先部署的“清扫合约”（sweeper）。 •约3分24秒后，一笔交易扫走 16.7万ETH + 16.15亿USDT + 60多种代币，价值约25亿美元。 •随后多条链（BTC、Tron、XRP、Solana、Arbitrum等）的其他热钱包也被同步转走资金，总计约60-63亿美元。 •攻击者提前两天从Tornado Cash准备资金并演练。 官方说法：笔记本被控制 币安初步调查指出： 可能涉及一名 DevOps工程师的笔记本电脑被入侵，攻击者借此进入服务容器，提交了未经授权的提现交易。目前未发现钱包私钥外泄。 币安承诺用SAFU基金 + 公司资金全额覆盖损失，已冻结约30亿美元（主要是USDT/USDC），用户资金安全，提币暂停后预计48小时内恢复。 为什么“一台运维电脑”就能搞这么大？ 你的直觉是对的，大资金理论上应该多签/MPC/HSM保护，但这里出问题的是热钱包的签名基础设施，不是冷钱包。 关键点： 1热钱包本来就要高频签名：交易所热钱包每天处理海量提现，必须连接在线系统，方便自动签名。不可能每次提现都人工多签。 2攻击者拿到的不是私钥本身，而是“签名权限”： ◦官方说法：笔记本被控 → 进入能提交提现请求的服务容器。 ◦链上证据更偏向：攻击者能让签名系统“按需吐出合法签名”（包括50个连续nonce的EIP-7702授权）。如果直接偷到明文私钥，不需要这种“盲狙nonce”的操作。 3一旦能让系统签名，多签也没用： ◦多签/MPC是保护私钥的，但如果攻击者已经能操控“请求签名”的内部服务，或者签名策略被绕过，系统就会把恶意交易当成正常提现签出去。 ◦Binance 14被控制后，还能以管理员身份抽干它控制的其他智能合约钱包（比如7.8亿USDC）。 简单类比 •冷钱包/多签 = 保险柜钥匙分给多人保管。 •热钱包 = 前台自动出纳机，连着内部系统。 •这次相当于黑客控制了“能操作出纳机的内部电脑/服务”，系统以为是正常提现，直接把钱打出去了。 总结：这不是“运维笔记本直接有私钥”，而是通过笔记本渗透进了有权提交提现交易的内部系统，让签名机制按正常流程签出了恶意交易。热钱包为了效率牺牲了部分安全，一旦签名基础设施被攻破，损失就会非常大。调查还在进行，最终技术报告币安还没出。

曝光 612 · 评论 7 · 点赞 7 · 书签 0