60 亿被盗真相：签名机沦陷与 EIP-7702 极速清扫

据 Woofun AI 消息，（）热钱包遭遇加密货币历史上规模最大的安全事故，核心归因于底层签名基础设施（HSM/MPC 签名机）遭精准渗透，并配合以太坊 EIP-7702 机制实现'单区块极速清扫'。此次攻击横跨多条网络，累计流出资金约 60 亿美元，彻底颠覆了业界对交易所热钱包安全性的认知。

针对事件的技术辟谣显示，EIP-7702 是工具而非漏洞，私钥并未直接泄露。Binance 14 钱包通过以太坊 Pectra 升级引入的 EIP-7702 机制被瞬间掏空，引发社区误读。

然而，EIP-7702 允许普通钱包（EOA）临时挂载智能合约代码的前提，是必须由该钱包自己的私钥完成合法签名。因此，EIP-7702 仅是黑客加速提款的'作案工具'。顺着'谁完成了签名'这一线索，原因指向裸私钥直接泄露或签名系统（基础设施）被操纵。结合链上特征，签名系统被操纵是唯一合理解释。币安级别的热钱包绝不可能使用单点明文的'裸私钥'，其底层标准架构必然是 HSM（硬件安全模块）+ MPC（多方安全计算）+ 策略引擎（Policy Engine）。私钥分片锁在硬件黑盒里，任何人（包括内部运维）都拿不到完整明文，只能由前端业务系统通过'策略引擎'校验风控规则后，向签名机请求产出签名。

铁证一在于 50 连发 Nonce 盲狙揭示了签名接口被控。攻击者在攻破 Binance 14 时，一次性提交了 50 个覆盖连续 Nonce 的有效 EIP-7702 签名。

如果攻击者直接偷走了明文私钥，他完全可以在本地精准控制交易，根本不需要用这种'撞大运'的方式去猜 Nonce。这说明攻击者并没有拿到私钥本身，而是攻破了策略引擎或签名接口，具备了让币安签名系统'按需吐出合法签名'（Sign on demand）的能力。

这种操作模式表明，黑客并非传统意义上的'窃贼'，而是成为了系统的'管理员'，能够绕过常规的风控逻辑，直接指挥底层硬件执行指令。

铁证二在于多链异构钱包同步失守指向顶层调度沦陷。在 Binance 14 被清空仅 24 秒后，独立热钱包 Binance 16 用自己的密钥签出了 2.8 万枚 ；同一分钟内，比特币（18,270.2 ）与波场（6.12 亿 ）等不同签名算法的热钱包同步发起转账。唯有打穿顶层的统一调度/策略引擎，才能同时指挥多条链的 HSM/MPC 签名机一起提现。

这种跨链、跨算法的协同攻击，进一步证实了入侵发生在高于单一链层级的中央控制系统，而非某个特定的链上合约漏洞。

Woofun AI 整理数据显示，潜伏期长达 37 小时，期间进行了 700 万美元实盘彩排。10 月 28 日 07:39（UTC），攻击者主地址（0x7c86...5ca0）从 的 0.1 ETH 混币池中分三次提取了初始 Gas 资金（首笔到账 0.0983 ETH），此时距离'总攻'还有整整 37 小时。

10 月 29 日 02:28 – 14:19（UTC），攻击者先是在以太坊上部署了初代清扫合约 Sweeper A（0x19bee2...）；随后在 13:51 创建了 2 个测试钱包，甚至豪掷 700 万美元稳定币充入其中进行 EIP-7702 委托演练，并在半小时后成功测试将其一键清扫至接收地址（0x24a4ae...）。10 月 29 日 15:59 – 18:20（UTC），攻击者部署了最终版恶意清扫合约 Sweeper B（0x63e8...6fae），紧接着创建第 3 个测试钱包注入 1.01 ETH，并在 16:30 完成了对 2.54 USDT 的清扫测试；18:20，所有测试资金被悉数归集回资金池，战前演练全部完成。