币圈界报道：

币安遭跨链黑客攻击：63亿美元资产被盗事件全解析

在一场波及多个主流区块链网络的严重安全事故中，币安正与美国联邦调查局（FBI）及特勤局等执法单位协同展开深度调查。此次攻击导致约63亿美元数字资产被非法转移，覆盖以太坊、比特币、XRP Ledger、Solana和Tron等多个生态。交易所已冻结部分受损资产，并承诺动用用户安全基金（SAFU）及自有资本弥补损失。

以太坊漏洞成突破口：恶意授权如何绕过安全防线

事件关键路径始于以太坊网络中的EIP-7702协议——该功能允许外部账户临时执行智能合约代码，原意为提升交易效率与代付Gas费用能力。然而，在2025年5月Pectra升级后，这一特性被攻击者利用，成为实施远程操控的跳板。攻击者部署了一个名为‘资金清理合约’的恶意程序，并成功获取了50份由‘Binance 14’钱包签署的连续授权书，每份对应一个特定的交易序列号（Nonce），从而构建出一段可延续的有效权限窗口。

攻击者为何准备50份授权？破解动态签名难题

由于‘Binance 14’钱包持续处理客户提款请求，其交易序列号不断递增。若仅获取单一序列号授权，极易因时间差失效。攻击者通过批量获取涵盖连续序列号的50份授权，确保至少有一份能在目标时刻生效。尽管只有与下一个可用序列号匹配的授权才真正有效，其余49份被忽略，但这种策略表明攻击者具备反复获取合法签名的能力，暗示其已深入系统内部。

多链异常信号指向基础设施被入侵

值得注意的是，本次攻击不仅限于以太坊。分析机构确认，多个由币安控制且参与签名流程的密钥均出现异常活动。这揭示了问题本质并非单一链漏洞，而是整个签名生成系统的结构性风险。联合首席执行官Richard Teng指出，调查未发现私钥泄露迹象，但存在更深层次的系统性入侵可能——即攻击者已获得可提交合法签名请求的权限，却无需访问底层私钥。

从笔记本电脑到跨链洗钱：攻击链的完整图景

初步调查显示，一名受感染的DevOps工程师的设备可能是初始突破点。攻击者借此进入服务容器并发起未经授权的提款操作。但后续调查表明，攻击范围远超单个终端，已触及更广泛的运营架构。由于攻击者同时在比特币、XRP及其他网络完成交易，说明其控制的是一个统一的签名调度平台，而非局限于以太坊技术缺陷。多家研究机构将此归因于朝鲜背景的‘TraderTraitor’行动（隶属Lazarus集团），但币安与美方尚未正式确认责任方。

追回资金前景：30亿冻结≠实际挽回

目前，币安已协同稳定币发行商如Tether与Circle对受影响的USDT、USDC等中心化代币实施黑名单措施，成功冻结约30亿美元。然而，对于比特币与以太坊等去中心化资产，无法通过发行商直接冻结。攻击者仍可通过跨链桥、混币服务或场外交易等方式转移资金。尽管执法机构正在追踪钱包地址并尝试识别可阻断的资金流动节点，但最终追回比例取决于多方协作成效与技术反制能力。

投资者警示：传统安全边界已被模糊化

此次事件重新定义了“未经授权交易”的判定标准。即使私钥未外泄，只要签名系统被诱导生成有效指令，即可完成资产转移。这意味着未来评估交易所风险时，必须超越“私钥是否丢失”的二元判断，转而关注整体签名流程的安全性、访问控制机制以及运维环境的完整性。托管型平台的运营风险正从技术层面上升至治理层面。