币安 63 亿美元被盗，全经过 （一个签名的故事） 1/3 准备：36 小时的彩排 攻击者至少提前 36 小时动手。 10 月 28 日早上起，操作钱包从 … · @Tylertruthfx · TwKit

@Tylertruthfx

币安 63 亿美元被盗，全经过 （一个签名的故事） 1/3 准备：36 小时的彩排 攻击者至少提前 36 小时动手。 10 月 28 日早上起，操作钱包从 Tornado Cash 收到三笔小额提款——先把钱的来路洗干净。 10 月 29 日，它先在自己控制的钱包上 反复演练「授权 + 清空」这套动作， 每次只动 2 到 6 美元。 对，2 到 6 美元。 史上最大盗窃案，彩排成本是几块钱。 15:59 UTC，正式部署 sweeper 合约。 合约未开源，只认操作者一个调用者。 2/3 动手：20 分钟，10 条链 20:05 UTC，XRP Ledger 先开火。 五个币安钱包，233.46 百万 XRP， 全部打进同一个地址，每个钱包只留最低余额。 20:10 UTC，Solana、Optimism 跟上。 20:20 UTC，比特币。 一个币安 BTC 热钱包，18,270 BTC， 11 笔交易，全在同一个区块 973,732， 每笔看起来都像一次普通提现。 进去之后立刻拆成 1,000 BTC 和 100 BTC 的碎块 ——这叫 peel chain，专门用来让人跟不下去。 两分钟内，Tron 热钱包送出 612.7 百万 USDT + 46.4 百万 TRX。 然后是以太坊，最大的一刀。 20:20:59，一笔 type-4 交易， 里面塞了 50 个 EIP-7702 授权， 全部由币安热钱包 Binance 14 签名， nonce 从 18,914,775 一路排到 18,914,824。 为什么要塞 50 个？ 因为 Binance 14 当时还在正常出金， 攻击者不知道哪个 nonce 是当前的， 干脆签一个窗口赌一把。 49 个作废，1 个命中。 一个签名。 不是私钥泄露，不是合约漏洞， 是一个签名。 20:24:23，调用 sweep。 167,464 ETH、16.15 亿 USDT、约 60 个代币， 一笔转进一个从没有过历史的新地址。 单笔约 25 亿美元。 12 分钟内，另外 10 个币安热钱包 在四条链上把钱打进同一个地址。 更狠的是：委托还在生效。 20:41，攻击者用那个仍被委托的 Binance 14， 又转走 7.8 亿 + 4,300 万 USDC。 21:44，再扫 2 亿 USDT 和 13 个代币。 23:04 之后，第二波打向 Avalanche 和 Polygon。 一个签名，管了三个小时。 3/3 止血：冻得住的，和冻不住的 约 22:30 UTC，币安承认存在安全问题， 暂停多链充提。 40 分钟内，Tether 和 Circle 冻结约 18 亿美元。 之后 Ripple、World Liberty Financial 跟上， Arbitrum 安全委员会动用紧急权力， 强制转出 8,426 ETH + 7,460 万 ARB。 冻结总额约 27 亿美元。 但 ETH 和 BTC 没有发行方，没人能冻。 攻击者手上现在有 42 万枚以上的 ETH 和 18,270 枚 BTC， 约 24 亿美元，已经跑出所有发行方的射程。 这就是「去中心化」的另一面： 稳定币能被冻，比特币不能。 被冻的 27 亿，恰好是最容易冻的那部分。 归因：TRM Labs 以高置信度指向 朝鲜黑客单位 TraderTraitor（Lazarus 旗下）。 理由是手法与 2025 年 Bybit 15 亿案、 2026 年 4 月 KelpDAO 案高度一致： Tornado Cash 小额铺路、提前踩点、 预先签名、一次性爆发。 币安承诺用 SAFU 基金全额赔付， 提现暂停，官方称 45 到 48 小时恢复。 一句话总结： 这不是合约漏洞，不是私钥被爆破， 是签名基础设施被人拿走了。 EIP-7702 把一个普通钱包变成了可执行代码的账户 ——一个签名，换来的是持续的、代码级的控制权。 而币安在事后公告里， 大概还会说「用户资产 100% 安全」。 来源：TRM Labs、Blockaid、Ken Huang

曝光 145 · 评论 2 · 点赞 0 · 书签 0