币安遭遇重大黑客攻击：56亿美元资产流出 23亿美元被冻结

北京时间10月30日凌晨，币安发生重大安全事件。最初披露的约33亿美元异常转账，随后扩大至约56.43亿美元的关联钱包资产流出。

更值得关注的是，攻击者疑似利用以太坊EIP-7702授权机制控制钱包，而不是简单地盗取私钥。目前，Tether、Circle等机构已冻结至少23.16亿美元相关稳定币，币安还据称追回了8.23亿美元USDC。

一、攻击者可能利用EIP-7702授权钱包

根据链上安全分析，攻击者疑似通过EIP-7702委托授权，将币安热钱包指向恶意代码，再调用sweep函数批量转移ETH及数十种代币。

相关分析称，攻击者取得约50份有效授权，其中一份成功激活恶意代码，转走65种资产。

目前尚不清楚攻击者如何获得授权，主要有两种可能：私钥泄露，或者交易所内部签名流程遭到利用。

两者的性质完全不同。如果是后者，暴露的就不只是私钥管理问题，还可能涉及交易授权和签名审核机制。

二、56亿美元资产流出，攻击者开始抛售

截至最新链上统计，币安关联钱包资产流出约56.43亿美元。

其中，以太坊网络约35.28亿美元，比特币网络约14.49亿美元，波场网络约6.28亿美元，其他网络约3800万美元。

需要强调，这些是关联钱包的资产流出统计，并非已经确认的被盗金额。

攻击者已经开始出售PEPE、UNI、LINK等代币换取ETH，同时仍持有大量ENA、ARB、AAVE、ONDO等代币，相关资产面临潜在抛售压力。

此外，一个关联地址还向Aave存入约6000万枚USDT，借出约1.97万枚ETH，价值约4470万美元。攻击者显然不只是转移资产，也在尝试通过DeFi借贷获取流动性。

三、至少23亿美元稳定币被冻结

稳定币发行方已经采取行动。

• Tether：冻结相关USDT至少约14.93亿美元。

• Circle：冻结约8.23亿美元USDC。

• 累计：至少约23.16亿美元。

此外，Ripple和World Liberty Financial也据称参与冻结相关资产。

另有消息称，币安利用受损钱包仍然有效的签名密钥，反向追回约8.23亿美元USDC。

如果这一操作得到确认，意味着币安可能不仅依靠发行方冻结资金，还利用残留的有效签名权限进行反制。

不过，冻结不等于追回，追回也不等于完成用户赔偿。

四、DeFi协议开始紧急防御

此次事件已经波及其他协议。

Aave暂停DAO运营的V3和V4市场新增存款及借款，但用户仍可提取资产和偿还贷款。

Kamino也预防性暂停SOL/BTC市场借款功能。

原因在于，攻击者将稳定币抵押后借出ETH，可能把交易所安全事件传导至DeFi借贷市场。

五、真正的风险在授权机制

币安已暂停提币，以确认安全环境，并表示用户资金安全。CZ也预计所有用户资金将得到全额覆盖。

但这次事件提出了一个更值得重视的问题：如果攻击者不需要直接掌握私钥，只需要获得一份有效授权，就能批量转走钱包资产，那么传统的多重签名、冷钱包和储备证明是否足够？

EIP-7702本身不是漏洞，真正的问题在于授权对象是否可信，以及签名系统能否识别恶意授权。

目前，56.43亿美元是关联钱包资产流出规模，23.16亿美元是相关稳定币冻结规模，实际损失仍未确认。

这次事件最终考验的，不只是币安的资金储备，更是整个加密行业对钱包授权和交易签名的安全控制能力。