币安热钱包事件

原创

RTAi-Lab
RTAi-Lab

RTAi-Lab

2026年10月30日 11:08
山东

去阅读

63 亿美元，败给了 50 次盲猜

黑客没有拿到任何一把私钥。他只做了两件事：签了 50 个名，撞中了 1 个。然后 63 亿美元没了。

深度2025.10.30  ·  阅读 4 分钟

图源网络 · 事件相关截图

60 秒速览

01黑客拿到的是「签名权」，不是私钥

02靠连猜 50 个流水号，撞中 1 个即授权成功

03借 EIP-7702 把钱包改成后门，偷完还留着

04官方：未发现私钥泄漏，源头疑为工程师笔记本

01  /  签名权

他拿到的不是私钥，是「签名权」

很多人对黑客的想象，还停留在「破解密码」。

现实里真正值钱的东西，叫签名权。

有了它，不需要密码，不需要助记词，也不需要两步验证。你只需要——签个名。

骇客不知道用什么手段，拿到了币安 14 个热钱包的授权签名能力。

授权签名 ＝ 你能替我按手印账号密码 ＝ 我知道你的密码

差一个字，性质完全不同。前者等于把半个钱包交出去。

02  /  盲猜

全案最离谱的一步：他靠「猜号码」

以太坊主网每一笔交易，都有一个流水号，叫 Nonce。必须连续，不能跳号——像银行门口的取号机。

而币安的热钱包，每秒都在出金、入金。号码一直在跳。

黑客根本不知道，此刻是几号。

正常人到这里就放弃了。

他没有。

他连着签了 50 个号码，一次性全部丢出去。只要有一个撞上当下的真实 Nonce，授权立刻生效。

SIGNER  ·  50 SHOTS

sign #1188sign #1189sign #1190   ··· 一口气签到 ···sign #1237

HIT 1  ·  AUTHORIZED ✔

50 发子弹，1 发上靶

结果，真就被他撞中了 1 个。

如果你此时想骂一句「这也行」，先别急——更离谱的还在后面。

图源网络 · 事件相关数据

03  /  后门

把别人的钱包，改成自己的通道

撞中之后，骇客用上了以太坊的新机制 EIP-7702。

通俗讲，这个机制允许一个钱包「委托」给一段代码去执行。

它本来是为了让钱包能平滑升级、少踩坑才设计的。这一次，被做成了万能钥匙。

币安的钱包被直接改造成骇客的恶意合约。

一瞬间，里面的 ETH 和所有代币，被洗劫一空。

04  /  收费站

最狠的地方：偷完了，门还开着

大部分人以为，钱转走了，事情就结束了。

并没有。

这个后门在钱被偷光之后，不会自动失效。

只要币安没主动注销那份授权，后续任何人往这个地址充值，骇客随时能再捞一次。

打个比方

钱包变成了一个漏斗。你往里倒钱，他在下面接。

这才是「授权类攻击」最恐怖的地方：

它不是一次性抢劫，是长期收费站。

05  /  官方回应

不是私钥，是一台工程师的笔记本

10 月 30 日，币安发布安全事件更新。初步排查显示：

—事件或涉及一名 DevOps 工程师的笔记本遭入侵

—攻击者借此进入服务容器，提交未经授权的提现交易

—目前未发现任何钱包私钥泄漏的证据

THE NUMBERS

Tether 与 Circle 同步出手 ｜ 数据来源：币安安全事件更新、公开报道

注意这个细节：没丢私钥。

一把钥匙都没丢，钱照样没了。「只要私钥不外泄就安全」这句话，从今年起不够用了。

图源网络 · 事件相关配图

06  /  记住三件事

私钥安全，只是第一道门

01私钥不是唯一的钥匙

签名、授权、代理调用，每一样都能把钱带走。

02新功能 = 新攻击面

EIP-7702 是好东西，但好东西往往先被坏人研究透。

03冻结，不等于追回

30 亿冻住了，那剩下的呢？链上转账不可逆，追回是场拉锯战。

07  /  自查

现在，花 60 秒给钱包做次体检

01钱包里有没有做过不认识的 approve／授权？

02有没有点过「升级钱包」「激活新功能」的弹窗？

03常用地址最近有没有莫名的小额转入？（多是投毒测试）

04交易所的提现白名单、二次验证，开了吗？

05大额资产，是不是还躺在热钱包里？

中一条，就值得认真处理一次。

尤其是第三条。这个坑，栽的人最多。

没有攻破密码学，他只是找到了一条规则，然后按了下去。

在链上，代码即法律。而它，从来不看你是不是好人。

转给身边还觉得「我不点链接就没事」的朋友。真的能省钱，也能救钱包。