科普贴：币安63亿美元被盗，一文说清楚黑客如何四步搬空热钱包 👇👇👇👇👇 这次币安遭遇约63亿美元的巨额资产失窃，被业界称为加密史上最大规模的攻击事件。很多… · @druncle · TwKit

@druncle

科普贴：币安63亿美元被盗，一文说清楚黑客如何四步搬空热钱包 👇👇👇👇👇 这次币安遭遇约63亿美元的巨额资产失窃，被业界称为加密史上最大规模的攻击事件。很多人好奇，黑客到底用了什么通天手段，能把全球第一大加密货币交易所的热钱包金库在短时间内洗劫一空，甚至还能做到看起来天衣无缝？ 用大白话说，黑客的核心做法，不是去破解密码，也不是直接偷走私钥，而是黑进了币安内部负责盖章批准提现的系统，让币安自己的系统给黑客的转账单盖了合法公章，钱就合法地被转走了。整个过程大致分成了四个阶段：潜伏准备、李代桃僵、闪电提现、与洗钱赛跑。 ➡️ 第一步：潜伏踩点与准备启动资金 黑客如果直接从自己的实名账户打钱来支付链上手续费，等于一开始就暴露了身份。 在动手前一两天，黑客通过混币器提取了小额代币作为操作手续费。混币器就像是一个把所有人资金混在一起再随机分发的碎纸机和洗钱池，能彻底切断资金的原始来源，让外人根本查不出这笔钱到底是谁充进去的。同时，黑客在以太坊上提前部署并测试好了一个专门的一键清空钱包程序。与此同时，他们悄悄攻破了币安一名负责核心运维工程师的电脑。 黑客没有硬去破解复杂的区块链私钥，而是利用这台电脑，顺藤摸瓜潜入了币安内部用来提交提现请求的系统。这就好比他们没有暴力去砸防弹金库的门，而是神不知鬼觉偷到了值班经理的通行权限，直接坐进了盖章办公室。 ➡️ 第二步：李代桃僵，骗系统替自己盖章 拿到内部权限后，黑客在以太坊上使出了极为聪明的一招。 以太坊热钱包极度繁忙，每笔交易的计数器编号每秒都在飞速变动，普通转账很难精准截获。黑客利用内部权限，让币安的签名系统一次性签署了50份不同编号的授权委托，全部指向自己预先写好的清空程序。这就相当于黑客一口气配了50把钥匙，总有一把能插进当前不断变动的锁孔里。 只要其中一把钥匙命中，币安的热钱包就临时被偷梁换柱，直接变成了黑客的清空程序。在系统底层眼里，这完全是盖了自家真公章的合法操作，程序立刻毫无防备地开始执行。 ➡️ 第三步：多条链同时发动，短时间内闪电抽干 陷阱铺好后，黑客瞬间在比特币、以太坊、Solana、XRP等多条公链上同时发动提款，单笔就一口气划走了约25亿美元规模的资产。 在这个阶段，黑客的程序在短短十几分钟内把热钱包成批抽走。由于每一笔转账在区块链上都有币安自己的合法有效签名，风控系统在最初阶段很难第一时间分辨出这是异常盗窃，甚至以为只是碰上了极端的集中提款高峰，并没有立刻掐断网络。 等到币安的安全团队警铃大作、紧急叫停提现时，热钱包已经被彻底掏空，数十亿美元已经落入了黑客的腰包。 ➡️ 第四步：资产置换与洗钱，他们真能做到天衣无缝吗？ 之所以这起劫案看起来天衣无缝，是因为在区块链的账本记录里，每一笔转账都是手续完备、公章齐全的合法交易。但钱到手之后，黑客必须立刻和时间赛跑。 区块链虽然匿名，但账本全网公开。更关键的是，像USDT和USDC这类稳定币，发行公司拥有中心化一键冻结黑名单的特权。 为了保住战果，黑客在资金到账的几十秒内疯狂调用去中心化平台，把随时可能被冻结的稳定币火速兑换成谁也管不了的以太坊，或者存进借贷平台借出干净资产提走。紧接着，自动化脚本把资产粉碎成无数散碎小钱包，在不同公链间来回倒手洗钱。 ➡️ 被盗资产的最终去处 黑客的这套操作绝非真正天衣无缝。 因为涉案金额过大，全球安全机构通宵追踪，稳定币发行方迅速出手，在半路上直接冻结了约30亿美元的资产。虽然无法被冻结的BTC和ETH依然留在黑客手里，但随着这些地址被全网拉黑标记，未来只要黑客试图把这些黑钱通过任何合规机构变现，都将面临无处遁形的围追堵截。 这并不意味着黑客一分钱都花不掉，而是说他很难把这笔巨款大摇大摆地换成现实银行里的法币，比如美元、欧元、日元等。 在纯粹的链上世界里，比特币和以太坊无法被任何机构强行没收，黑客依然可以在去中心化平台倒手，或者在暗网等隐秘网络中私下支付。但在对接现实世界的通道上，全网公开的账本早已将相关地址彻底锁死。全球合规交易所只要检测到关联资金便会自动拦截，也没有任何一家正规金融机构敢接手这种被全天候监控的巨额赃款。 这些被盗资产最终陷入了一个尴尬的处境：黑客在链上确实坐拥巨富，但想把它洗白成现实生活中能自由消费的合法财富，几乎难如登天。

曝光 370 · 评论 3 · 点赞 3 · 书签 1