币安热钱包60亿美元安全事件全景分析

正文：

原创 | Odaily 星球日报（@OdailyChina）

在今日凌晨，币安（Binance）的热钱包遭遇了加密货币史上最大规模的安全事件。在不到一小时的时间内，涉及 Ethereum、Bitcoin、Tron 以及 Arbitrum、Avalanche、Optimism、Base 等多个网络的币安热钱包同时遭到攻击，流失资金总额已接近60亿美元（此为社区统计，尚无官方确认）。

关于被盗资金的去向、行业内的追踪与阻止（尤其是 Tether 和 Circle 的迅速冻结措施），以及与之相关的链上协议（如 Aave），市场上已有大量实时监测信息。本文将省略繁杂的资金盘点，直接聚焦于最核心的问题——币安的热钱包是如何被攻破的？

根据各大安全机构和多位链上安全研究人员的分析，这很可能是一场针对交易所底层签名基础设施（HSM/MPC 签名机）的精准渗透，结合以太坊的 EIP-7702 机制进行“单区块极速清扫”的教科书式攻击。

事件发生后，由于被盗的核心钱包 Binance 14 是通过以太坊的 Pectra 升级引入 EIP-7702 机制而被迅速掏空，社区一度误解为“EIP-7702 存在漏洞”。

然而，从密码学的角度来看，EIP-7702允许普通钱包（EOA）临时挂载智能合约代码的前提是必须由该钱包自己的私钥进行合法签名。因此，EIP-7702 只是黑客用来加速提款的“工具”，并非漏洞本身。

围绕“谁完成了签名”这一关键线索，事件的起因可以归结为两个可能性——裸私钥泄露或签名系统（基础设施）遭到操控。

结合目前链上的特征，签名系统被操控几乎是唯一合乎逻辑的解释。原因在于，像币安这样的交易所绝不会使用单点明文的“裸私钥”，其底层架构必然是 HSM（硬件安全模块）+ MPC（多方安全计算）+ 策略引擎（Policy Engine）。私钥被分片锁定在硬件黑盒中，任何人（包括内部运维人员）都无法获取完整明文，只有前端业务系统通过“策略引擎”验证风控规则后，才能请求签名机生成签名。

链上有两条重要证据直接指向了“签名系统被操控”的结论：

链上数据显示，攻击者在控制签名链路后并没有立即行动，而是在动手前进行了长达一天半的精密部署与实盘演练。

北京时间今日凌晨4:20（20:20 UTC）左右，黑客正式发起攻击，并在短短几分钟内卷走了总价值数十亿美元的加密资产。

像 Binance 14 这样的主要热钱包内部存放着数十种 ERC-20 代币。如果黑客如同在比特币上那样逐笔发起普通转账，不仅需向签名系统请求数十次签名，而且在第一笔大额异动后几秒钟内，便会触发交易所的异常流向监控与自动熔断机制。

而通过 EIP-7702 将 Binance 14 升级为恶意合约 Sweeper B，黑客只需调用合约内置的函数（硬编码仅允许黑客地址调用），便能在单笔交易、同一个区块内将所有代币和 ETH 一并抽走，从而有效抹平风控系统的反应时间窗口。

EIP-7702 授权有极其严格的限制——授权签名中包含的 Nonce 必须与交易上链时该钱包的实时 Nonce 完全一致。

由于黑客很可能只是操控了后端签名系统接口，此时的 Binance 14 正在频繁处理全球用户的正常提现，Nonce 每秒都在变化。黑客从签名机获取签名并广播到链上时，由于网络和队列延迟，无法预知上链时 Nonce 会停留在哪个数字。

为了克服这一问题，黑客利用被攻破的签名系统，针对当时的 Nonce 区间，一次性逼迫签名机生成了 50 个连续递增的 EIP-7702 授权签名（Nonce 从 18914775 到 18914824），并将它们全部放入同一笔 Type-4 交易中上链。以太坊底层在执行时自动丢弃了 49 个无效签名，唯独卡在实时窗口上的那 1 个 Nonce 精确生效。

更为致命的是，EIP-7702 的委托一旦生效便会持续存在。在币安彻底切断签名机并重新发送零地址授权以覆盖之前的授权之前，任何后续流入 Binance 14 的资金都将继续被抽走（截至21:04 UTC，仍有少量余额被持续清扫）。

截至本文发出时，针对此次安全事件的具体入侵路径以及链上资金的后续追踪和冻结进展仍在持续中，Odaily 星球日报将继续关注，并第一时间带来最新报道。

来源：Odaily星球日报