幣圈驚魂夜：幣安遭竊58億美元，復盤加密貨幣史上最大黑客攻擊

北京時間10月30日凌晨4點20分59秒，一筆看似平常的以太坊交易完成上鍊。這筆交易向幣安標記為「Binance 14」的熱錢包提交了50條EIP-7702授權。3分24秒後，這個錢包裏的167，464枚ETH、16.15億枚USDT，以及UNI、LINK、AAVE、PEPE等63種代幣，在一筆交易中被全部掃走。

這是加密貨幣歷史上金額最大的交易所盜竊事件。鏈上數據顯示，僅以太坊上的流出就超過33億美元，跨鏈統計則達到55億至62億美元。作為對比，2025年2月Bybit冷錢包被盜15億美元，已經是此前的行業紀錄。

恐慌在幾分鐘內傳導至二級市場。

比特幣迅速跌破78500美元，以太坊失守2250美元，BNB盤中一度暴跌9%，全網合約市場在一小時內爆倉6.29億美元，其中6.07億美元是多頭頭寸。

幣安隨後緊急暫停了多網絡提現及Binance Alpha交易，反覆聲明用戶資金完全安全，幣安創始人趙長鵬（CZ）在X上直言“看起來確實被黑了”，同時引用DefiLlama創始人0xngmi的估算稱，實際淨損失“可能比10億美元略高一些，但會全額覆蓋”。

這並不只是幣安的戰鬥，整個加密行業都動了起來。

Tether在事發約40分鐘後凍結超15.67億枚USDT，Circle凍結超8億美元USDC，Ripple凍結約2億美元RLUSD，World Liberty Financial凍結2700萬美元USD1，Paxos凍結約1906枚PAXG。

幣安官方最新公佈，已核實的凍結總額為30億美元，並表示該數字可能繼續增加。

潛伏48小時與一張奪命授權單

這不是一次臨時起意的突襲。

Cobo聯合創始人、加密OG神魚在事件發生數小時後發佈了鏈上覆盤視頻。順着鏈上痕跡倒推，攻擊者的準備工作至少在事發前兩天就已經啓動。

10月28日下午起，攻擊者分三次從混幣協議Tornado Cash中提取小額資金，充當後續部署合約與演練的手續費。10月29日晚間至30日凌晨，攻擊者利用測試錢包把整套攻擊流程完整演練了兩遍。最後一次測試收工時，距離4點20分正式動手只剩三個半小時。

真正完成致命一擊的武器，是以太坊在去年Pectra升級中剛剛引入的新特性：EIP-7702。

在傳統以太坊架構裏，普通外部賬戶（EOA，即平時用私鑰控制的錢包）和智能合約賬戶是涇渭分明的兩套體系。EIP-7702打破了這堵牆，允許普通錢包通過簽發一張特殊授權，把自己的賬戶控制權臨時委託給一段智能合約代碼。只要不主動撤銷，這段程序就能代表錢包主人執行批量轉賬等任何操作。

神魚在復盤中拆解了這段攻擊合約的邏輯：“攻擊者的程序只認一個主人，只做一件事：轉錢。”

凌晨4點20分59秒那筆命中序列號的交易，就是讓“Binance 14”熱錢包簽下了這張賣身契。一旦生效，黑客甚至不需要每次都動用幣安的私鑰，直接調用合約就能把錢包裏的64種代幣洗劫一空。

到了4點41分，更驚悚的一幕發生了。攻擊者借用“Binance 14”熱錢包的合法身份發號施令，直接調度了一個聽命於該熱錢包的USDC合約錢包，一把轉出8.23億枚USDC。截至早上6點40分，攻擊者像進出自家後院一樣，先後四次折返“Binance 14”熱錢包掃貨，連轉入該地址的零星資金都不放過。鏈上分析師Ai姨監測到，黑客甚至順手將熱錢包裏的7.77萬億枚PEPE全部在鏈上拋售換成了ETH。

為什麼全球安防等級最高的交易所熱錢包，會用自己的私鑰簽出50張連續序號的EIP-7702惡意授權？

“從鏈上看，問題出在簽名一環，沒看到合約漏洞。”神魚在視頻中給出了技術診斷。

更為蹊蹺的是，早上6點55分，幣安安全團隊自己也動用了“Binance 14”的這把私鑰簽名，把錢包裏殘餘的零碎代幣轉回自家安全錢包。直到事發兩個多小時後，神魚還在X平台發文預警：鑰匙明明還在幣安自己手裏，但那張致命的EIP-7702委託授權卻遲遲沒有撤銷，當時還有一筆約2961枚ETH的充值因為Gas費偏低卡在路上，一旦到賬隨時面臨被黑客程序再次掃走的風險。

這意味着，黑客大概率並非直接竊取了明文私鑰文件，更可能是在幣安內部的自動簽名系統、權限校驗或運維指令管道中撕開了一個口子，誘導簽名機簽下了那筆不該籤的Type-4交易。

每一天都是零日

幣安事件發生後數小時，馬斯克在X平台發帖稱「Everyday is Zeroday」，暗示AI已將加密行業推入一個攻防永遠不對等的時代。

Blockaid聯合創始人兼CEO Ido Ben-Natan的判斷更為具體：此次攻擊與2025年2月Bybit被盜14.6億美元事件「非常相似」，鏈上準備手法與朝鮮黑客的已知行動特徵高度吻合。

這並非空穴來風。

Immunefi CEO Mitchell Amador今年多次公開警告，AI已經把攻防天平徹底推向攻擊者一側，防禦方至少需要三到四年才有可能追平差距。

在過去的安全攻防戰裏，零日漏洞（Zero-day，即尚未被發現和修補的致命漏洞）是極少數頂級黑客耗時數月人工挖掘的稀缺軍火。但在AI大模型算力狂飆的2026年，攻防天平已經徹底傾覆。AI不僅能24小時不間斷地掃描全球開源協議與智能合約代碼、批量生產零日漏洞，還能結合深偽技術（Deepfake）與自動化滲透腳本，針對交易所運維人員與內部簽名管道發起精準到毫秒級的社工與供應鏈攻擊。

2026年尚未走完，全網已有超過230個加密協議遭到攻擊。

據ValueTheMarkets統計，僅2026年上半年，朝鮮關聯黑客組織就竊取了6.43億美元加密資產，佔同期全球加密貨幣被盜總額的66%，從Bybit到幣安，攻擊規模在八個月裏翻了數倍。

哪怕是安防預算最充沛的行業巨頭，面對“AI尋找盲區+國家級黑客定點爆破”的組合拳，也隨時可能因為一次代碼升級或一個簽名校驗盲點而滿盤皆輸。

行業已經開始軍備競賽。據DLNews報道，多家頭部交易所和安全公司正爭相獲取Anthropic最新的Claude Mythos模型接入權限，試圖用最前沿的AI加固防線。Cyvers CEO Deddy Lavid稱，加密行業是「第一個真正感受到AI衝擊的市場」。

但現實是殘酷的：攻擊者只需找到一個漏洞，而防禦者必須守住所有漏洞。當國家級黑客組織配上AI工具，這道數學題對所有中心化平台都不友好。