社工渗透致 63 亿被盗：币安权限治理失效

据 Woofun AI 消息，全球最大加密货币交易所（）遭遇迄今公开披露的最大规模资产盗窃，涉及金额高达 63.4 亿美元。此次事件并非源于区块链底层密码学被破解，而是朝鲜关联黑客组织 TraderTraitor 通过长期社会工程学渗透，逐步掌控内部系统权限所致。美国联邦调查局（FBI）已介入调查，并将矛头指向该黑客组织。

这一结果彻底颠覆了业界对交易所安全边界的传统认知，将风险焦点从链上技术漏洞转移至内部权限管理的深层缺陷。

攻击的溯源路径揭示了一场精心策划的漫长渗透战，其起点可追溯至 2026 年 6 月。当时，币安钱包开发团队的一名员工因点击网络广告，下载了被攻击者篡改的软件工具，导致工作设备被植入后门。

尽管平台随后采取了设备更换和凭证更新等补救措施，但攻击者已窃取部分内部信息。同年 9 月，黑客升级战术，通过一家虚构公司发起招聘流程，接触另一名工程师。在完成包括视频面试在内的多个环节后，该工程师下载了包含恶意程序的代码文件，进一步扩大了攻击者的访问权限。到了 10 月 20 日，攻击者利用此前控制的设备和币安内部人工智能工具，深入渗透钱包开发环境。最终，黑客通过获取的身份凭证及恶意程序，取得内部钱包交易签名服务的未授权访问权限，并于 10 月 29 日正式发起攻击。

这一过程显示，攻击者并不急于转移资金，而是通过多个入口逐步获取信息和权限，直到能够控制关键交易流程。

真正的资产盗窃发生在 10 月 29 日 20 时 05 分（世界协调时间），即北京时间次日凌晨 4 时 05 分。短短四分钟内，币安五个热钱包便向攻击者控制的地址转出了约 2.33 亿枚 。随后，、、 等资产也相继被转移，其中包括 18,270 枚。在网络上，攻击者还利用 账户授权机制，取得了对部分热钱包的交易执行权限。

EIP-7702 是以太坊 2025 年 Pectra 升级引入的一项技术，允许普通账户将部分执行能力委托给智能合约，以实现更灵活的账户操作。其本身并非安全漏洞，但如果相关授权遭到滥用，攻击者便可能通过已经获得的签名权限，控制钱包执行未经资产所有者认可的交易。国内媒体华尔街见闻及链上研究人员的分析显示，攻击者在正式行动前已经部署恶意合约，并利用测试钱包进行演练。攻击发生时，相关授权被用于大规模转移资产，显示出极高的技术熟练度和预谋性。

这也解释了此次事件中一个反常现象：币安发现异常并暂停提现后，部分未经授权的资金转移仍在继续。原因在于，部分恶意授权已经写入区块链，并不依赖币安正常的提现系统。即使交易所关闭提现入口，也无法自动撤销链上已经生效的权限。直到 10 月 30 日凌晨，币安才完成相关授权的撤销操作。从技术层面看，此次事件暴露的核心问题不是密码学失效，而是交易签名系统与内部权限管理遭到突破。即便钱包私钥受到保护，只要攻击者能够控制交易授权流程，同样可能造成严重损失。

这种'权限即资产'的攻击模式，使得传统的私钥保护策略在面对内部渗透时显得力不从心，凸显了交易所安全架构中权限控制环节的脆弱性。

币安并不是第一家遭遇重大安全事故的头部交易所。2014 年，Mt.Gox 因大量比特币丢失而走向破产，成为加密行业早期最具代表性的安全事件。2019 年，币安自身也曾因黑客攻击损失约 7000 枚比特币。2025 年 2 月， 又遭遇约 15 亿美元资产盗窃，美国联邦调查局随后将事件归因于朝鲜关联黑客组织 TraderTraitor。这些事件虽然发生在不同技术环境下，但攻击方式的变化值得注意。早期加密资产盗窃更多集中于交易所服务器、私钥管理及钱包系统漏洞。