币安 63 亿被盗：MPC 未破，为何资产仍被转走？

据 Woofun AI 消息，2026 年 10 月 29 日，遭遇了一起性质极为特殊的安全事件，尽管其热钱包采用了先进的 （安全多方计算）技术，且官方随后声明未发现私钥泄露证据，但攻击者依然成功转移了巨额资产。

这一看似矛盾的现象——MPC 算法未被破解，资产却遭洗劫——将行业焦点从单纯的密码学安全性，强行拉回到了更广泛的系统权限管理与纵深防御架构层面，迫使整个加密金融基础设施重新审视'私钥保护'与'访问控制'之间的致命断层。

此次事件的损失规模令人震惊，根据币安披露的口径，涉及资产约为 63.4 亿美元，而区块链分析机构 的估算则高达 63.6 亿美元。在 10 月 30 日发布的公告中，币安明确指出，目前尚未发现任何关于钱包私钥泄露的直接证据。

这一声明加剧了行业的困惑：如果作为资产最终控制权的私钥并未落入敌手，那么攻击者是如何绕过重重防线，获得内部钱包签名服务的未授权访问，并在正常提现流程之外，从多条区块链上的热钱包中强行转出资产的？这不仅仅是一次简单的黑客攻击，更是一次对现有机构钱包安全假设的系统性证伪，揭示了在终端、服务器乃至签名协调入口被攻破后，若缺乏有效的权限隔离与校验机制，所谓的'安全'可能只是一层脆弱的窗户纸。

根据币安在 11 月 3 日发布的初步调查报告，这次入侵并非一蹴而就，而是一场持续数月、精心策划的多阶段渗透行动。追溯攻击源头，早在 6 月，一名负责钱包运维的工程师为了安装一款 AI 编程工具，下载了被篡改的 Homebrew 安装程序。

尽管安全团队在事后迅速更换了设备并轮换了相关凭证，但部分钱包团队成员的身份信息和职责范围已经暴露，为后续攻击埋下了伏笔。到了 9 月，另一名工程师在参与一场虚假的招聘面试时，运行了包含恶意代码的项目，而这些恶意程序在当时竟然未被终端安全工具检出。

这种供应链污染与社会工程学钓鱼相结合的手段，展示了攻击者如何利用员工的日常操作习惯和技术盲区，逐步渗透进目标网络的核心地带。

随着渗透的深入，10 月 20 日成为了攻击升级的关键节点。攻击者利用此前失陷的电脑以及内部 AI 工具，进一步横向移动，控制了其他钱包工程师的设备，并成功窃取了另一名钱包运维工程师的容器部署凭证。

这一举动标志着攻击者从外围终端正式突破了内网防线，获取了进入生产环境的'钥匙'。最终，在 10 月 29 日，攻击者使用窃取的凭证部署了恶意容器并执行恶意脚本，彻底获得了内部钱包签名服务的未授权访问权。至此，攻击者不再需要破解任何密码学难题，而是直接利用合法的系统接口，向签名服务发起恶意请求，从而完成了从'入侵者'到'合法操作者'的身份伪装。

Woofun AI 整理数据显示，在获得签名服务控制权后，攻击者的资金转移行动迅速展开，涉及 、、、等网络，据 TRM Labs 的链上分析，此次事件共波及十条区块链。在网络上，攻击手段尤为隐蔽且高效：攻击者利用失陷的签名服务，提前取得了 50 份 授权签名，并通过一笔链上交易提交。这些授权覆盖了连续的账户 nonce，其中一份因 nonce 匹配而生效，将热钱包的执行逻辑委托给了攻击者控制的合约。此后，攻击者能够利用这项链上权限持续转移资产，完全绕过了正常的提现审批流程。截至 11 月 3 日，币安披露约 28.5 亿美元的相关资产已被冻结或拦截，但这仅仅是止损的一部分，剩余资产的流向及潜在损失仍是悬在行业头顶的达摩克利斯之剑。