私钥未失币安 63 亿被搬空：EIP-7702 与签名基建之殇

据 Woofun AI 消息，10 月 29 日遭遇重大安全事件，约 63 亿美元资产受影响，核心矛盾在于私钥并未丢失，但巨额资产仍被搬空。初步调查指向一名 DevOps 工程师的笔记本电脑被攻破，导致攻击者得以访问内部服务并发起未授权提现。

这一事件不仅揭示了热钱包管理的脆弱性，更凸显了签名基础设施在应对高级持续性威胁时的系统性失效。币安已暂停充提业务，撤销受影响地址授权，并承诺通过 保护基金及公司自有资金覆盖损失，但被冻结的 30 亿美元资产并不等同于已追回资金，最终净损失仍有待核实。

攻击链条的复盘显示，此次入侵并非简单的私钥窃取，而是一场针对签名服务的精密滥用。Woofun AI 整理数据显示，攻击者首先通过攻破员工设备进入内部服务容器，随后获取了对币安 14 号钱包（一个规模较大的热钱包）进行变更的有效签名。

值得注意的是，这些签名并非来自被盗私钥，而是通过滥用币安内部的签名服务生成。攻击者利用 EIP-7702 这一以太坊特性，将普通钱包委托给由攻击者控制的'清扫器'智能合约代码，从而获得广泛访问权。 识别出 50 笔覆盖不同 nonce（交易计数器）的签名授权，这些授权覆盖了多个可能的钱包状态窗口，且币安当时仍在处理提现，表明攻击者并未绕过'必须有有效签名'这一要求，而是合法地利用了签名机制。UTC 时间 20:24:23，攻击者转走约 167,464 枚 、16.15 亿枚 以及数十种其他代币。由于委托持续有效，后续存入该钱包的资产也被再次扫走，直到授权被撤销。

这一过程表明，EIP-7702 授权使得攻击者无需每次重新获取签名即可反复提走资产，极大地放大了损失。

深层归因方面， 以较高置信度将攻击归因于朝鲜的 TraderTraitor 组织，但币安尚未确认作案者。更广的图景指向签名基础设施被攻破，而非单纯的私钥泄露。币安称未发现私钥泄露证据，这与签名服务被滥用并不矛盾。关键在于，如果攻击者能让合法的签名系统为恶意指令背书，区块链收到的就是有效签名，会照常执行。此次事件触及的范围跨越了钱包与链的边界，多个钱包受影响放大了损失。现有证据指向访问隔离与交易授权控制上的失效，但具体哪些防线被绕过仍不清楚。最初的笔记本电脑感染方式及进入签名系统的确切路径仍待调查。核心的失效点在于币安系统'批准什么'这一控制本身。

尽管约 30 亿美元已被冻结，但这部分资金既不等于已经损失，也不等于已经追回。币安表示将动用 SAFU 和公司资金覆盖损失，若属实，这对行业稳定具有积极意义。然而，63 亿美元的'受影响'金额不等于经过核实的净损失，这一数字的准确性仍有待进一步审计。

市场震荡与行业启示方面，此次事件对短期交易信心造成重击。BTC 一度跌破 77,000 美元，有报道称 24 小时爆仓约 15 亿美元，主要是杠杆多单。尽管价格已从低点反弹，但更大的问题在于提现通道和储备证明。有分析将币安 10 月 1 日的储备与涉事钱包做过对比，认为部分资产包括 ETH 在补齐之前可能存在储备不足。

这一事件暴露的是中心化托管与签名控制上的严重失效，但没有任何迹象表明比特币或以太坊的共识机制被攻破。决定走向的关键变量，是币安在事件后的储备能否证明客户资产足额支撑。在这一点的独立验证明确之前，进一步提币、市场压力和监管审查都仍是可能发生的事。此次事件警示行业，仅守住私钥不足以保障安全，签名基础设施的健壮性同样至关重要。未来，交易所需加强访问隔离与交易授权控制，以防止类似签名服务被滥用的情况再次发生。