币安 63 亿被盗复盘：签名失守与冻结权争议

据 Woofun AI 消息，10 月 30 日，遭遇加密行业有记录以来规模最大的黑客攻击，总损失高达 63 亿美元。尽管约 30 亿美元资产已被链上冻结，但剩余资产的流向与赔付机制仍引发剧烈震荡， 基金与公司自有资金的兜底承诺，标志着中心化交易所安全防线的一次重大溃败。

攻击的技术细节在随后的链上复盘中逐渐清晰。 与此前已梳理过资金流出全过程，而 联合创始人进一步指出，攻击者事前制定了涵盖 64 种代币的转移清单，并进行了两次测试钱包演练，最后一次演练距正式攻击仅 3 个半小时。慢雾创始人评价黑客操作虽显粗糙，但准备充分。 数据显示，凌晨 4 时 05 分，币安在 上的五个钱包率先被转出，比上的大额转出早约 20 分钟。随后，、、等链上的钱包相继失守，最终涉及十条区块链。

在以太坊上，神鱼与 分析显示，4 时 20 分，攻击者广播了一笔包含 50 个授权的交易，目标直指币安热钱包 Binance 14。借助 EIP-7702 机制，普通钱包可将执行权委托给智能合约，但每个授权仅在特定交易序号有效。由于 Binance 14 持续处理提现，序号不断变化，攻击者提前准备了 50 个连续序号的签名，其中一个命中后，3 分 24 秒内钱包资产被一次性转走。此后委托持续有效，新资金进入即被扫走，TRM Labs 记录的最后一次转出发生在 7 时 56 分。

资产冻结与黑客洗钱路径的博弈随即展开。 首席执行官 表示，已冻结超过 15.6 亿枚与事件相关的 ，其中主接收钱包中的 9.7 亿多枚 USDT 在主转账发生 37 分钟后即被锁定。 首席执行官 确认冻结了超过 8 亿枚 ， 冻结了 4,054 万枚 ， 也冻结了相关的 。

按链统计，以太坊上被转移的约 37.5 亿美元资产中，约 24 亿美元已被冻结；波场上被转移的约 6.3 亿美元中，约 3.8 亿美元已被冻结。为规避冻结，神鱼指出攻击者将部分 USDT 兑换为 。TRM Labs 披露，攻击者以超过 10% 的折价卖出约 3.25 亿枚 USDT，换成约 12.2 万枚 ETH，并抛售 、、 等七种代币，共换得约 7 万枚 ETH。链上分析师余烬感叹，市场唯一的赢家是黑客。

目前，发行方已冻结约 28 亿美元，黑客仍可转移的资产约 29 亿美元，主要是 10 个地址中的 49.6 万枚 ETH，以及分布在 19 个地址、自 4 时 48 分起未再移动的 18,270.2 枚 。 数据显示，攻击者于 30 日午后将 1.7 万多枚 ETH 转入新地址。

关于黑客身份，TRM Labs 以高置信度将其归因于朝鲜黑客组织 TraderTraitor，美国联邦调查局此前认定该组织是 案的幕后黑手。链上侦探 指出攻击者可能是朝鲜 Lazarus Group，并发现币安与今年 9 月 被盗案的资金经 THORChain 流入同一地址并发生混合。慢雾创始人余弦表示，币安黑客资金与 2025 年初 被盗案的黑客地址产生关联，该案当时被查出涉及朝鲜黑客。

不过 TRM Labs 指出，此次攻击者主要借助做市商兑换和借贷协议转移资金，与 Bybit 案后大量使用跨链桥的方式有所不同。