31 分钟盗走 61.5 亿：揭秘币安黑客如何利用内部漏洞

据 Woofun AI 消息，2026 年 10 月 29 日，一起针对币安的精密网络攻击在 31 分钟内卷走 61.5 亿美元，这不仅是加密货币领域，更是互联网史上规模最大的盗窃案之一。攻击者并未直接窃取私钥，而是通过入侵内部系统并滥用授权机制，在极短时间内清空了多条区块链上的热钱包资金。

这一事件暴露了中心化交易所即便拥有顶级安全架构，在面对内部权限滥用时依然存在的致命脆弱性。

在损失核定方面，币安最初预估损失高达 63 亿美元，但经过区块链分析机构 对多条链上交易的细致追踪，最终确认实际被盗金额为 61.5 亿美元。此次攻击的核心特征在于'未窃取私钥'，攻击者利用币安自身的系统逻辑来授权其非法行为。所有时间均以协调世界时为准。热钱包作为交易所的在线钱包，因保持持续连接状态而具备快速提款能力，成为此次攻击的主要目标。在技术层面，每一次转账都需要通过钱包的私钥进行签名授权，私钥本质上是一组保密数字。交易所通常借助自动化系统每日处理数千笔支付请求，而随机数计数器则是以太坊钱包用于记录交易次数的关键工具，高频使用的钱包其数值会不断上升。

此外，（）和 Circle（）等稳定币发行方拥有冻结特定地址资金的权利，属于可冻结代币，而比特币、以太坊和波场等原生代币则无法被冻结。为了在不留痕迹的情况下为攻击资金池注资，攻击者使用了 这一混币服务，该服务通过汇集众多用户的代币使得提款行为无法与初始存款对应。共有六笔通过 Tornado Cash 完成的提款为攻击者及其同伙提供了必要的资金支持。

在正式发动攻击前，攻击者展现了极高的预谋性，他们先在测试钱包上进行了模拟演练，如同入室盗窃者先在自己家大门测试开锁工具。所使用的核心工具是一种运行在以太坊上的智能合约，该合约被设计为能够盗取任何允许其代为操作的钱包中的资金。以太坊的 功能允许此类操作，而最终版本的智能合约还具备一项额外功能：不仅能发送 token，还能让钱包执行任意操作。正是这一功能使得攻击者能够指令某个币安钱包释放 8.23 亿 USDC。如此定制化的工具表明，攻击者早已深入了解币安钱包的架构。BitOK 解释道："主合约中包含了一个函数，能够代表那些已授予其控制权的钱包执行任意操作，后来攻击者正是利用这个函数从币安的一个智能钱包中盗走了 8.23 亿 USDC。

从 20:04:52 到 20:35:53 期间，攻击者清空了币安在 Ledger、、比特币、以太坊、波场、、、 以及 这些区块链上的热钱包资金。每次转账均由币安自身的钱包完成签名，BitOK 通过异常特征识别出这些交易：其手续费是正常水平的 2 到 2.7 倍，交易格式也非币安支付软件常用，且在以太坊网络上夹带了虚假交易。攻击的突破口始于入侵一名 DevOps 工程师的笔记本电脑，随后利用服务容器提交了虚假提款请求。攻击目标锁定为名为 14 的活跃以太坊热钱包。借助 EIP-7702 功能，钱包可签署授权令允许智能合约代表其操作。若 Binance 14 签署授权令，攻击者即可控制该钱包。

然而，授权令必须载有当前随机数计数器数值才能生效，由于 Binance 14 持续处理付款，其数值不断变化，错误数值的授权令会被忽略。破解方法在于：在 20:20:59，攻击者让币安签名系统一次性签署 50 份授权令，每份随机数计数器数值不同，如同同时尝试 50 把钥匙，最终一把成功。至此，Binance 14 受控于攻击者智能合约但仍正常运作。几分钟后，仅一笔交易就转出价值超 22 亿美元的 65 种 token，包括 16.15 亿 USDT 和 167,464 枚以太坊。在 20:41 和 20:59，该合约还让另一币安钱包转出 8.23 亿 USDC。