8 秒修正失误，黑客盗走 63 亿美元

据 Woofun AI 消息，全球最大数字资产交易平台 遭遇大规模黑客攻击，攻击者利用开发运维工程师笔记本电脑入侵漏洞获取服务容器权限，在约 55 分钟内横跨 8 个区块链网络转移资产，Binance 预估总损失高达 63 亿美元。此次事件并非一次性成功，而是经历了从技术失误到快速修正的惊险过程，暴露出多链资产管理与私钥保护体系的深层脆弱性。

值得注意的是，尽管攻击者未能直接泄露钱包私钥，但通过提交非法提款交易，成功绕过了部分安全机制，导致包括 、、 在内的多种主流资产被迅速转移。这一事件不仅刷新了加密货币行业单次攻击损失纪录，也引发了对跨链安全架构与内部运维流程的深刻反思。

更关键的变量在于，攻击者展现出极高的技术素养与执行效率，能够在极短时间内协调多条链上的复杂操作，显示出高度组织化的犯罪特征。

攻击的初始阶段充满了戏剧性的技术细节。韩国时间 30 日上午 5 点 4 分 52 秒，攻击者试图从 Binance 的 钱包中转移约 4275 万个 （Ripple 发行的美元挂钩稳定币），价值约 4275 万美元。

然而，由于接收方的 XRP Ledger 账户尚未创建且未设置信任线，该笔交易失败。区块链安全公司 工程师 指出，这一失败源于 XRP Ledger 的账户创建机制：新地址需存入一定数量 XRP 方可激活，且接收代币需额外设置信任线。首次尝试失败仅 8 秒后，攻击者迅速调整策略，成功转移了 1 亿 8501 万 7485.5 枚 XRP，从而创建了接收账户。到上午 5 点 9 分，Binance 另外 4 个 XRP 钱包资产也被盗。

Woofun AI 整理数据显示，攻击随后迅速蔓延至其他网络：上午 5 点 10 分， 网络被盗 96 万 5455.1 枚 SOL；上午 5 点 18 分， 网络被盗 4420 万 ；上午 5 点 20 分，1 万 8270.2 枚 BTC 通过 11 笔交易被转移，其中比特币被分割为 1000 BTC 单位以分散踪迹。在波场网络中，上午 5 点 20 分至 22 分间，6 亿 1270 万 和 4640 万 被转移；上午 5 点 30 分至 35 分， 和 网络也出现资金外流。

这种多链同步攻击模式表明，攻击者可能预先部署了自动化脚本，以应对不同链的确认时间与交易规则差异。

以太坊网络的攻击手段尤为复杂，体现了攻击者对新兴协议标准的熟练运用。上午 5 点 20 分 59 秒，攻击者提交了 50 笔与 Binance 'Binance 14' 钱包相关的 委托签名交易。每笔签名使用不同交易序号，其中一笔与实际钱包状态相符，从而使攻击者获得智能合约代码执行权限。随后在上午 5 点 24 分 23 秒，仅通过一笔资产提取交易，16 万 7464 枚 ETH 和 16 亿 1500 万 USDT 等资产被转移到外部地址。

这一过程利用了 EIP-7702 的账户抽象特性，允许外部合约代表账户执行操作，但若签名验证机制存在漏洞或被绕过，则可能导致灾难性后果。Dickson 分析指出，攻击者在约 55 分钟内转移了价值 60 亿 7000 万美元的资产，此后以太坊钱包中仍有进一步资产被提取。Binance 初步调查显示，攻击根源在于开发运维工程师笔记本电脑遭入侵，导致攻击者进入服务容器并提交非法提款交易，但未发现钱包私钥直接泄露证据。