63 亿被盗真相：EIP-7702 漏洞与 DeFi 挤兑

据 Woofun AI 消息，全球最大加密交易所遭遇史上最大规模黑客攻击，创始人确认损失约 63 亿美元。这一数字不仅是 此前被盗 14.6 亿美元的四倍多，更因涉及 授权签名漏洞与朝鲜黑客组织 的介入，将行业安全焦点从私钥保管转向了内部系统信任链的脆弱性。

攻击发生的时间线呈现出极高的紧凑性与破坏力，所有时间均为韩国标准时间（KST）。05:24，单笔交易从币安热钱包'Binance 14'转出了 167,464 枚 与约 16 亿 。仅 8 分钟后，链上研究员 在 X 平台率先标记该异常。06:15，赵长鹏公开承认'币安似乎遭到了黑客攻击'，随后币安发布声明称正在调查潜在安全问题。06:18 至 06:25 期间，稳定币发行方迅速响应， 冻结了 8 亿 ， 冻结了 15.7 亿 USDT。09:13，币安暂停所有充提并承诺承担全部损失；09:52，官方确认 30 亿美元被盗资金已被冻结。直至 11:23，币安公布初步调查结果，指出总损失约 63 亿美元，起因是一名 DevOps 工程师的笔记本电脑被入侵，从而让攻击者获得了内部系统访问权限。

此次攻击的核心手法并非传统的私钥窃取，而是针对签名系统的社会工程学欺诈。在近期的多起大型交易所黑客事件中，攻击者均通过欺骗员工进入内部，再利用伪造请求绕过签名系统。以 Bybit 为例，2025 年 2 月发生的 14.6 亿美元被盗案中，攻击者通过恶意软件感染钱包服务商 的一名开发者电脑，伪造签名界面，诱导签名者批准了实际交出冷钱包控制权的交易（、Safe 复盘报告）。另一案例是 2024 年 5 月日本交易所 被盗 3.05 亿美元，朝鲜黑客组织冒充招聘人员接管了钱包软件供应商员工账户，并在传输过程中替换了合法提现请求（日本警察厅与 FBI）。币安此次同样疑似通过社会工程学攻破工程师设备，攻击者无需持有私钥，只需向签名系统提交看似正常的虚假请求，即可转移资产。

Chainalysis 将此次攻击归因于朝鲜黑客组织 TraderTraitor，关键证据在于被盗资金在链上与上个月 黑客事件的资金混合，后者同样被归因于朝鲜。

Woofun AI 整理数据显示，技术层面的致命漏洞在于以太坊 EIP-7702 功能。该功能于 2025 年 5 月引入，允许普通钱包签署授权，让指定智能合约代表钱包行事。攻击者进入币安内部系统后，提交的并非提现申请，而是 EIP-7702 授权签名。由于授权不包含收款地址和金额，未触发提现核对机制。一旦签名完成，币安热钱包的控制权即刻移交至攻击者编写的程序。三分钟后，该程序在单笔交易中转走了包括 ETH 和 USDT 在内的 63 种代币，导致损失迅速扩大。

市场担忧币安是否会重蹈 覆辙，但两者风险根源截然不同。FTX 的崩溃源于 2022 年 5 月 Terra-Luna 崩盘后，关联公司 Alameda Research 挪用约 80 亿美元客户存款偿债，导致 2022 年 11 月客户争相提现时资金链断裂，最终破产。相比之下，币安的损失来自外部黑客攻击，且承诺以自有资金和 SAFU 基金覆盖，而非挪用客户资金。

然而，资金覆盖能力仍存疑。币安持有的资产约 1440 亿美元，63 亿美元损失约占 4.4%。虽然 30 亿美元已被冻结，但这部分资金尚未返还，实际损失需待执法追回后才降至约 33 亿美元（占资产 2.3%）。在冻结资产返还前，币安需先行承担全部 63 亿美元。SAFU 基金约 11.6 亿美元仅能覆盖 18%，剩余约 51 亿美元需由公司资金承担。由于币安不公布财务报表，其自有资金规模无法核实，这构成了巨大的不确定性。