币圈界报道：

币安遭遇重大安全危机：疑似利用签名基础设施漏洞实施巨额盗取

作为全球领先的加密资产交易平台，币安近期陷入一场涉及超25亿美元资金被盗的严重安全事件，引发行业广泛关注。尽管官方尚未正式确认攻击路径，但多方分析指向平台交易签名流程中的深层缺陷，而非传统意义上的私钥泄露。

攻击核心：签名授权机制被恶意操控

区块链安全机构Blockaid联合创始人兼首席执行官Ido Ben-Natan指出，初步调查显示，攻击者并未获取底层加密密钥，而是通过控制负责审批交易的内部系统，实现对账户操作的非法授权。

Ben-Natan强调：“这并非密钥泄露，而是签名基础设施遭到渗透。攻击者诱导或劫持了授权流程，从而在无密钥情况下完成转账。”他进一步区分了密钥访问与流程滥用之间的本质差异，凸显此类攻击的隐蔽性与复杂性。

该结论基于对链上行为的持续追踪及过往类似事件的比对，目前仍处于初步研判阶段，后续可能随证据完善而调整。

技术路径解析：利用EIP-7702构建多层授权链

据Blockaid在X平台披露的链上数据，攻击者将50个针对币安第14号钱包的EIP-7702授权合并为单一交易请求。其中一项授权恰好满足账户非确定性计数器（nonce）条件，成功激活并执行。

EIP-7702是近年来以太坊生态引入的一项协议升级，允许账户临时绑定智能合约代码，实现交易执行的委托化。若配置不当，该机制可能成为攻击入口——受控账户被赋予一个未经验证的提取合约权限，使指定操作员可自由转移代币与以太币。

术语说明：该提案旨在提升账户灵活性与自动化水平，但其安全性依赖于严格的合约审计与访问控制，一旦失守即构成高危风险点。

链上分析公司Arkham首席执行官Miguel Morel表示，当前尚无法锁定具体攻击方式，事件仍在发展中，细节正逐步浮现。

Blockaid补充称：“受影响账户已被绑定至一个未经过验证的提取合约，导致操作员可完全清空资产。”

与历史攻击模式及国家支持组织的潜在关联

Ben-Natan指出，此次币安事件在手法上与2025年2月Bybit遭遇的攻击存在高度相似性。当时，攻击者通过窃取钱包服务提供商开发人员凭证，侵入基础设施并伪造内部签名，完成欺诈性转账。

由于本次攻击展现出高度复杂的链上操作结构，且具备精准调度特征，Blockaid将其与此前被归因于朝鲜网络行动者的攻击行为相类比。该组织长期专注于利用前沿技术漏洞牟利，已成为加密领域持续性的安全威胁。

Ben-Natan还暗示，可能存在多个设备被入侵，并在交易所内部进行横向移动的可能性，但此推断尚未获得证实。

影响范围与市场反应

币安至今未发布关于漏洞技术细节的官方通报。然而，据多方估算，此次事件造成的损失已超过25亿美元，刷新行业单次攻击金额纪录。

事件曝光后，加密市场迅速震荡。原生代币BNB跌幅达7%，比特币亦因避险情绪蔓延而出现额外回调。

业内专家提醒，随着调查深入和更多技术细节公开，此次事件的完整影响或将远超当前估计。