幣安 $63 億被盜 EIP-7702 委託 2026-10-30
2026 年 10 月 29 日 UTC 20:20–23:36，幣安全球熱錢包被系統性清空，8 條鏈總估值約 $62.8–63 億的資產被轉走——加密交易所史上最大單次被盜。攻擊手法：透過 EIP-7702 委託授權機制讓幣安最大以太坊熱錢包 Binance 14 簽署 50 條 type-4 交…
導語：$63 億，加密交易所史上最大被盜，而且用了一個前所未見的攻擊向量
2026 年 10 月 29 日 UTC 20:20 至 23:36，幣安全球熱錢包被系統性清空，8 條鏈、總估值約 $62.8–63 億美元的資產被轉走——這是加密交易所史上最大單次被盜（此前紀錄是 2019 年幣安自己的 7,000 BTC ≈ $4,100 萬，增長 153 倍）。更觸目驚心的是攻擊手法：攻擊者沒有破解任何私鑰數學，而是利用一名 DevOps 工程師被攻破的筆記本獲取了簽名服務權限，再通過 EIP-7702 委託授權機制讓幣安最大以太坊熱錢包 Binance 14 簽署了 50 條 type-4 交易，將錢包的代碼執行權永久委託給攻擊者部署的 sweep 合約。整個攻擊從簽名委託到 $2.5 億 ETH+USDT 被一筆 sweep 轉出，耗時 3 分 24 秒。Blockaid AI 檢測系統在 sweep 發生後 2 分鐘內告警，11 分鐘內確認簽名權限被劫持和 EIP-7702 委託機制，1 小時內標記所有攻擊者位址。幣安官方聲明稱總影響約 $63 億，已與鏈上合作夥伴凍結約 $30 億（Tether $15.67B + Circle $822M + Ripple RLUSD + Paxos + World Liberty 等），但仍有約 $32.7 億的 BTC/ETH/XRP/SOL 等非穩定幣可自由轉移。幣安全面暫停充值和提現，稱將從 SAFU 基金和公司資金承擔所有損失，"用戶資金是安全的"。
攻擊時間線：3 分 24 秒，從 EIP-7702 委託到 $2.5 億被一筆 sweep 轉出
攻擊者的技術路徑（多源交叉驗證：Blockaid 技術拆解 2026-10-30 UTC 02:30、ChainCatcher Dickson Wu 2026-10-30 UTC 08:00、幣安進展聲明 UTC 10-30 10:00）：
- UTC 10-28 深夜 — 預熱：攻擊者主錢包從 Tornado Cash 分 3 次提取 0.1 ETH（僅夠 gas 費）；
- UTC 10-29 13:51–16:47 — 演練：攻擊者在自己控制的 3 個測試錢包上完整走通 delegate-and-sweep 序列，每次移動 $2–$6，測試 EIP-7702 委託和 sweep 函數；
- UTC 10-29 15:59 — 部署 sweeper 合約：合約位址
0x63e8…6fAe，未驗證源碼，operator 位址為攻擊者位址，carry sweep() 函數（列出所有 token + ETH 一鍵轉出 + forwarding 函數讓被委託帳戶調用其他合約）； - UTC 10-29 20:20:59 — 關鍵交易：攻擊者向 Binance 14 發送 type-4 交易，Binance 14 簽署 50 條 EIP-7702 授權（nonce 18914775–18914824 連續 50 個），全部委託給 sweeper 合約。49 條因 nonce 過期失效，1 條命中當前 nonce，委託生效——此時 Binance 14 仍在正常處理提現，簽名系統不知道自己剛把代碼執行權給了攻擊者；
- UTC 10-29 20:24:23 — $2.5 億單筆轉出：operator 調用 sweep()，Binance 14 轉出 167,464 ETH + 1.615 億 USDT + 61 種代幣 = 單交易 $2.5 億。Binance 14 僅剩 1 ETH；
- UTC 10-29 20:24:47 – 21:00 — 多鏈並行清空：24 秒後 Binance 16 簽名轉出 9 筆 = $1.74 億（28,006 ETH + 5,570 萬 USDT + RLUSD 等）；Arbitrum 4 個熱錢包轉出 7,460 萬 ARB + 8,426 ETH；Avalanche 轉出 181 萬 AVAX + 84.1 萬 USDT；Optimism Binance 55 轉出 4,420 萬 OP；BTC 鏈 11 筆交易在同一區塊內將 18,270 BTC 拆分至 19 個新位址（每位址 1,000 BTC）；TRON 轉出 6.127 億 USDT + 4,640 萬 TRX；XRP Ledger 轉出 2.335 億 XRP；Solana 轉出 970,522 SOL；
- UTC 10-29 21:01:35 – 23:36 — 穩定幣凍結戰 + 最後一次 sweep 失敗：Tether 21:01 第一次黑名單位址
0x5227（含 9.71 億 USDT）；Circle 21:04 凍結 USDC $8.226 億；Tron 鏈 Tether 21:09 凍結 3.787 億 USDT；攻擊者在 Tether 凍結前 3 分鐘拆分轉賣 4.35 億 USDT 為 ETH；Ripple 22:00 凍結 RLUSD $4,050 萬；23:36 最後一次 sweep() 失敗——幣安已撤銷 EIP-7702 授權。
Blockaid 檢測時間線：sweep 發生後 2 分鐘內告警（before any public report），11 分鐘內確認"簽名權限被劫持 + EIP-7702 委託機制"，1 小時內標記所有攻擊者位址為惡意並推送到所有客戶的 Ecosystem Incidents Feed。
被盜資產明細（Dickson Wu 8 鏈完整審查，UTC 10-30 08:00）
CertiK 工程師 Dickson Wu 的鏈上審查被 ChainCatcher 全文刊登——是當前最精確的被盜數字來源：
| 資產 | 數量 | 美元估值 | 鏈 |
|---|---|---|---|
| BTC | 18,270.2 BTC | $14.7 億 | Bitcoin |
| ETH | 197,668 ETH | $45.7 億 | Ethereum |
| USDT | — | $18.7 億 | Ethereum + Tron + Avalanche |
| USDC | — | $8.23 億 | Ethereum |
| RLUSD (Ripple) | — | $8,850 萬 | XRP Ledger |
| wBETH (幣安) | 29,934 wBETH | $7,680 萬 | Ethereum |
| XAUt (Tether 黃金) | 12,574 XAUt | $5,050 萬 | Ethereum |
| UNI | — | $4,960 萬 | Ethereum |
| ENA (Ethena) | — | $4,470 萬 | Ethereum |
| PEPE | — | $4,010 萬 | Ethereum |
| LINK | — | $2,960 萬 | Ethereum |
| USD1 (World Liberty) | — | $2,780 萬 | Ethereum |
| ARB | 7,460 萬 ARB + 8,426 ETH | $3,180 萬 | Arbitrum |
| AVAX + USDt | 181 萬 AVAX + 84.1 萬 USDt | $2,430 萬 | Avalanche |
| TRX + TRON USDT | 4,640 萬 TRX + 6.127 億 USDT | $6.28 億 | Tron |
| XRP | 2.335 億 XRP | $2.97 億 | XRP Ledger |
| SOL | 970,522 SOL | $9,610 萬 | Solana |
| OP | 4,420 萬 OP | $480 萬 | Optimism |
| 其他 50+ 代幣 | UNI/ENA/PEPE/LINK 等 | 約 $5.8 億 | 多鏈 |
| 合計 | — | $62.8 億 | — |
凍結資產對抗戰：已凍 $28 億，仍有 $32.7 億可自由轉移
穩定幣發行方和幣安緊急凍結了能凍的一切，但非穩定幣完全無能為力：
| 凍結方 | 資產 | 凍結金額 | 來源 |
|---|---|---|---|
| Tether (Paolo Ardoino) | USDT (Ethereum + Tron + Avalanche) | > $15.67 億 | CEO X 貼文 21:16 |
| Circle (Jeremy Allaire) | USDC | > $8.23 億 | CEO X 貼文 21:04 |
| Ripple (何一) | RLUSD | $4,050 萬 | 何一 X 貼文 22:00 |
| Paxos | PAXG | 1,907 PAXG | 鏈上交易 |
| World Liberty | WLFI + USD1 | $4,850 萬 + $2,780 萬 | 鏈上交易 |
| 幣安自身 | wBETH | 29,934 wBETH ≈ $7,500 萬 | 鏈上交易 |
| 合計已凍結 | — | ≈ $28 億 | — |
| 仍可自由轉移 | BTC + ETH + XRP + SOL + OP + ARB + AVAX | ≈ $32.7 億 | 主要是非穩定幣 |
Tether 的反凍結戰：攻擊者在 Tether 第一次黑名單（21:01 針對 0x5227 含 9.71 億 USDT）前，已於 20:33 將 2 億 USDT 拆分至 0x0ddf…697e，其中約 1,000 萬在 DEX 出售，1.9 億轉入 0x8d53…639a 後存入 Aave 借 ETH。Circle 在 21:04:59 凍結了 USDC $8.226 億，但攻擊者在 Ripple 凍結 RLUSD 前（22:00）已將 4,050 萬 RLUSD 轉移至 0xe702…958d 並出售 4,800 萬換 ETH，最後一筆賣單與 Ripple 凍結在同一區塊內發生。
市場反應：BNB 單日 -10%，幣安平台貢獻 $3.45 億爆倉
| 指標 | 數據 |
|---|---|
| BTC 盤中跌幅 | 最大 -5%，跌破 $77,000（隨後回升至 $79,000+） |
| ETH 跌幅 | -6% |
| BNB 跌幅 | -10%（從 ~$780 跌至 ~$700） |
| SOL 跌幅 | -3% |
| USDT/USDC 穩定幣 | 維持錨定，無脫錨 |
| 1 小時爆倉規模 | $6.277 億（其中多頭清算 $6.066 億） |
| 幣安平台單獨貢獻 | $3.448 億爆倉 |
| 其他交易所影響 | Bybit/OKX/MEXC 均未暫停提現，正常運行 |
用戶資金安全嗎？幣安說 SAFU + 公司資金全覆蓋，淨損失約占託管資產 0.69%
這次被盜的是幣安熱錢包（hot wallets）——連接互聯網、用於快速處理用戶提現的錢包，而非冷錢包或用戶個人帳戶。關鍵保證鏈：
- 幣安官方聲明："We have not found any evidence of wallet private key leakage"（私鑰數學層面未被攻破，攻擊發生在簽名服務的權限層面）；
- CZ 聲明（UTC 21:15，先於官方）："as a shareholder, I expect all user funds will be fully covered"（作為股東，我預計所有用戶資金將全額覆蓋）；
- 何一聲明（聯合創辦人）：確認 Ripple 已凍結 RLUSD 4,050 萬，幣安全力追查；
- SAFU 基金現狀：2018 年 7 月設立，2026 年 2 月完成最後一次購幣，全部轉為 15,000 BTC（約 $12 億，2026-10-30 價格）；
- 淨損失估算（DefiLlama 創辦人 0xngmi）：$62.8 億總損失 - $28 億已凍結 = ≈ $34.8 億 未凍結；但考慮攻擊者後續資產可能被追回，幣安全面淨損失約 $10 億（占其託管資產 $1,440–1,650 億的 0.69%），"幣安資產負債表可以輕鬆覆蓋"；
- 提現暫停：幣安全面暫停充值和提現（UTC 10-30 00:30 起），稱 "will resume as soon as the security issue is fully resolved"，無具體時間表。
風險提示：暫停提現本身可能加劇恐慌（Bybit 2025 年 $15 億被盜時保持了提現開放，兩種選擇優劣存爭議）。大規模用戶帳戶被凍結或資金丟失的個人報告暫未發現，但幣安全面調查仍在進行中。
歷史對比：幣安三次被盜金額增長 153 倍，攻擊手法從釣魚到供應鏈
| 事件 | 時間 | 損失金額 | 攻擊向量 |
|---|---|---|---|
| Mt. Gox | 2014 | ~$4.5 億 | 熱錢包 BTC 被盜，公司破產 |
| 幣安 2019 | 2019-05-07 | 7,000 BTC ≈ $4,100 萬 | 釣魚 + 病毒 + 用戶 API Key / 2FA 被盜（直接轉帳） |
| Bybit | 2025-02 | ≈ $15 億 | 朝鮮 Lazarus Group，篡改多簽 UI 誘導簽名 |
| BNB Chain | 2023-10-07 | 200 萬 BNB ≈ $5.66 億 | 跨鏈橋驗證邏輯漏洞 |
| Bitget | 2026-09-24 | ≈ $3.875 億 | 第三方安全產品零日，獲取內部憑證 |
| Polymarket | 2026-10-30 | ≈ $270 萬 | DebugBear 供應鏈被攻破 |
| 幣安 2026 | 2026-10-29 | $62.8–63 億 | DevOps 筆記本被攻破 → 簽名服務 → EIP-7702 委託授權（技術創新，行業首例大規模利用） |
增長趨勢：幣安自己三次被盜金額：2019 $4,100 萬 → 2023 BNB Chain $5.66 億 → 2026 $63 億（153 倍增長）。攻擊手法演進：釣魚盜用戶憑證 → 篡改多簽 UI → 供應鏈/內部憑證 → EIP-7702 委託讓簽名密鑰代碼執行權被劫持。Blockaid 報告指出這是"告訴密鑰做什麼的人/系統"層面的攻擊，而非密鑰數學本身——後者至今仍是安全的。
監管反應：全沉默，僅 Circle CEO 暗示執法機構已介入
幣安全面被盜後，全球主要監管機構反應出奇地安靜：
| 監管方 | 公開聲明 |
|---|---|
| 美國 SEC | 🔴 無 |
| 美國 CFTC | 🔴 無 |
| 美國 DOJ / FBI | 🔴 法國24/紐約時報採訪請求"未立即回應" |
| 新加坡 MAS | 🔴 無 |
| 中國 PBOC | 🔴 無 |
| 歐盟 MiCA | 🔴 無 |
| Circle CEO Jeremy Allaire | 🟡 "in coordination with law enforcement"（暗示執法機構已介入但尚未公開表態） |
關鍵數據來源與已標記 UNCONFIRMED 的事項
數據來源：
- Blockaid 技術拆解（EIP-7702 委託機制、時間線、檢測時間線）；
- ChainCatcher Dickson Wu 8 鏈完整審查（最精確被盜明細數字）；
- France24/AFP 即時新聞（幣安全面暫停提現、Tether/Circle CEO 凍結聲明）；
- 幣安 X 帳戶（21:16 初稿 → 21:24 刪除措辭 → 21:29 終稿 "User funds are completely safe" → 22:15 → 23:06 → ~00:30 UTC 公告）；
- CZ X 帳戶（UTC 21:15 第一條聲明，先於官方）；
- Tether CEO X（$15.67 億凍結聲明）；
- Circle CEO X（$8.23 億 USDC 凍結聲明 + "in coordination with law enforcement"）；
- 808bits EIP-7702 技術拆解。
已標記 UNCONFIRMED 的事項（不做任何猜測）：
- 攻擊者身份：ZachXBT 推測可能為 Lazarus Group（與 Bybit 2025 手法相似），但 FBI/Interpol 等執法機構尚未正式歸因，不做任何國家或組織歸屬判斷；
- DevOps 工程師筆記本被攻破的具體方式：幣安僅稱"DevOps 工程師筆記本電腦被攻破"，未說明是釣魚郵件、木馬、USB 植入還是其他手段；
- 最終被盜金額：幣安官方預估 $63 億，鏈上分析師估算 $57.8–62.8 億，數字仍在變化中；
- 用戶影響範圍：大規模用戶帳戶被凍結或資金丟失的案例目前未發現，但提現暫停狀態持續；
- 監管後續行動：SEC/CFTC/DOJ 等尚未公開表態，後續是否展開調查不明；
- "AI 參與攻擊"的真實性：幣安事件同期被媒體（NBC）稱"AI 可能參與"，但未發現技術證據，Forkast 明確標記 AI 角度"無來源佐證"；
- Polymarket / Bitget / 幣安 2026 的攻擊是否為同一攻擊者：手法相似但無實證；
- 幣安提現恢復時間：僅稱 "as soon as the security issue is fully resolved"，無具體時間表。
數據截至時間：2026 年 10 月 30 日約 10:30 UTC（台北時間 18:30）。幣安全面調查仍在進行中，預計後續將發布技術事後分析報告（post-mortem）。
風險提示與推廣披露：幣安全面暫停充值和提現狀態持續中，具體恢復時間無公告。暫停提現期間可能存在流動性風險和用戶信心衝擊。本文資訊截至 2026 年 10 月 30 日，部分數據（凍結金額、被盜明細、淨損失）仍在更新中。已明確標記 UNCONFIRMED 的事項不做任何猜測或推測。本文包含推廣連結，透過連結註冊我們可能獲得佣金，不會增加你支付的費用，也不影響本文的判斷。
