币圈界报道：

币安63亿美元被盗案：无私钥泄露背后的系统性漏洞

币安在近期遭遇重大安全危机，据披露其遭受价值约63亿美元的加密资产盗窃，成为有史以来最严重的数字资产失窃事件。值得注意的是，交易所方面并未确认其钱包私钥遭到泄露，表明攻击路径已超越传统的密钥防护范畴。

攻击者如何绕过私钥机制实现资金转移

10月29日发生的事件中，调查指向一个关键异常：所有未经授权的转账均附带由币安控制钱包生成的有效数字签名。这说明攻击者并未直接获取私钥，而是成功入侵并操纵了内部交易授权系统。

最初线索来自一名DevOps工程师的受控笔记本电脑，该设备曾接入负责处理交易请求的服务容器。后续分析显示，存在多个横向渗透点，暗示攻击具有高度组织性和复杂性。独立研究机构Bitquery指出，这些非法操作能够触发合法签名流程，从而完成看似合规的资金划转。

这一现象凸显出一个根本性问题：当交易审批权掌握在可被攻陷的自动化系统手中时，即使私钥始终处于严密保护之下，整个体系依然面临致命风险。

EIP-7702机制被滥用：攻击前兆与技术杠杆

据TRM Labs基于Coinpaper报告的追踪，攻击行动至少提前36小时启动。首次大规模提款涉及五个币安地址向外部转移约2.33亿枚XRP，总值达2.96亿美元。

在以太坊链上，研究人员识别出50个预先签署的授权记录，其使用基于Pectra升级引入的EIP-7702标准。该协议允许普通账户临时调用智能合约功能，但并非设计缺陷。相反，攻击者在获得系统访问权限后，利用此机制实现了对多笔交易的批量执行。

尽管该技术本身未被破坏，但其被恶意利用放大了攻击效率。调查人员追踪到数十亿美元的资产被分批转移，并在多个钱包间完成整合，进一步加剧了追回难度。

加密资产安全边界再定义：冻结能力与责任归属

此次事件还暴露出不同类型的数字资产在监管干预层面的差异。像Tether和Circle等稳定币发行方具备冻结被盗资产的能力，例如Ripple已成功冻结4050万美元的RLUSD。

然而，原生代币如XRP不受此类机制约束，导致其难以通过中心化手段遏制流失。币安随后宣布将动用公司自有资金及用户安全资产基金（SAFU）进行补偿，初步恢复了90%的被盗金额。

尽管资金补足缓解了客户损失，但核心安全隐患仍未解决。一旦攻击者掌控授权基础设施，即便私钥绝对安全，也无法阻止大规模资金外流。这标志着加密安全范式正从‘密钥保护’转向‘系统可信性验证’。”