作者：深潮 TechFlow
北京時間 10 月 30 日凌晨 4 點 20 分 59 秒，一筆看似平常的以太坊交易完成上鏈。這筆交易向幣安標記為「Binance 14」的熱錢包提交了 50 條 EIP-7702 授權。3 分 24 秒後，這個錢包裡的 167,464 枚 ETH、16.15 億枚 USDT，以及 UNI、LINK、AAVE、PEPE 等 63 種代幣，在一筆交易中被全部掃走。
這是加密貨幣歷史上金額最大的交易所盜竊事件。鏈上數據顯示，僅以太坊上的流出就超過 33 億美元，跨鏈統計則達到 55 億至 62 億美元。作為對比，2025 年 2 月 Bybit 冷錢包被盜 15 億美元，已經是此前的行業紀錄。
恐慌在幾分鐘內傳導至二級市場。
比特幣迅速跌破 78500 美元，以太坊失守 2250 美元，BNB 盤中一度暴跌 9%，全網合約市場在一小時內爆倉 6.29 億美元，其中 6.07 億美元是多頭頭寸。
幣安隨後緊急暫停了多網絡提現及 Binance Alpha 交易，反覆聲明用戶資金完全安全，幣安創始人趙長鵬（CZ）在 X 上直言「看起來確實被黑了」，同時引用 DefiLlama 創始人 0xngmi 的估算稱，實際淨損失「可能比 10 億美元略高一些，但會全額覆蓋」。
這並不只是幣安的戰鬥，整個加密行業都動了起來。
Tether 在事發約 40 分鐘後凍結超 15.67 億枚 USDT，Circle 凍結超 8 億美元 USDC，Ripple 凍結約 2 億美元 RLUSD，World Liberty Financial 凍結 2700 萬美元 USD1，Paxos 凍結約 1906 枚 PAXG。
幣安官方最新公佈，已核實的凍結總額為 30 億美元，並表示該數字可能繼續增加。
潛伏 48 小時與一張奪命授權單
這不是一次臨時起意的突襲。
Cobo 聯合創始人、加密 OG 神魚在事件發生數小時後發布了鏈上復盤影片。順著鏈上痕跡倒推，攻擊者的準備工作至少在事發前兩天就已經啟動。
10 月 28 日下午起，攻擊者分三次從混幣協議 Tornado Cash 中提取小額資金，充當後續部署合約與演練的手續費。10 月 29 日晚間至 30 日凌晨，攻擊者利用測試錢包把整套攻擊流程完整演練了兩遍。最後一次測試收工時，距離 4 點 20 分正式動手只剩三個半小時。
真正完成致命一擊的武器，是以太坊在去年 Pectra 升級中剛剛引入的新特性：EIP-7702。
在傳統以太坊架構裡，普通外部帳戶（EOA，即平時用私鑰控制的錢包）和智能合約帳戶是涇渭分明的兩套體系。EIP-7702 打破了這堵牆，允許普通錢包透過簽發一張特殊授權，把自己的帳戶控制權臨時委託給一段智能合約代碼。只要不主動撤銷，這段程序就能代表錢包主人執行批量轉帳等任何操作。
神魚在復盤中拆解了這段攻擊合約的邏輯：「攻擊者的程序只認一個主人，只做一件事：轉錢。」
凌晨 4 點 20 分 59 秒那筆命中序號的交易，就是讓「Binance 14」熱錢包簽下了這張賣身契。一旦生效，駭客甚至不需要每次都動用幣安的私鑰，直接調用合約就能把錢包裡的 64 種代幣洗劫一空。
到了 4 點 41 分，更驚悚的一幕發生了。攻擊者借用「Binance 14」熱錢包的合法身份發號施令，直接調度了一個聽命於該熱錢包的 USDC 合約錢包，一把轉出 8.23 億枚 USDC。截至早上 6 點 40 分，攻擊者像進出自家後院一樣，先後四次折返「Binance 14」熱錢包掃貨，連轉入該地址的零星資金都不放過。鏈上分析師 Ai 姨監測到，駭客甚至順手將熱錢包裡的 7.77 萬億枚 PEPE 全部在鏈上拋售換成了 ETH。
為什麼全球安防等級最高的交易所熱錢包，會用自己的私鑰簽出 50 張連續序號的 EIP-7702 惡意授權？
「從鏈上看，問題出在簽名一環，沒看到合約漏洞。」神魚在影片中給出了技術診斷。
更為蹊蹺的是，早上 6 點 55 分，幣安安全團隊自己也動用了「Binance 14」的這把私鑰簽名，把錢包裡殘餘的零碎代幣轉回自家安全錢包。直到事發兩個多小時後，神魚還在 X 平台發文預警：鑰匙明明還在幣安自己手裡，但那張致命的 EIP-7702 委託授權卻遲遲沒有撤銷，當時還有一筆約 2961 枚 ETH 的充值因為 Gas 費偏低卡在路上，一旦到帳隨時面臨被駭客程序再次掃走的風險。
這意味著，駭客大概率並非直接竊取了明文私鑰文件，更可能是在幣安內部的自動簽名系統、權限校驗或運維指令管道中撕開了一個口子，誘導簽名機簽下了那筆不該簽的 Type-4 交易。
每一天都是零日
幣安事件發生後數小時，馬斯克在 X 平台發文稱「Everyday is Zeroday」，暗示 AI 已將加密行業推入一個攻防永遠不對等的時代。
Blockaid 聯合創始人兼 CEO Ido Ben-Natan 的判斷更為具體：此次攻擊與 2025 年 2 月 Bybit 被盜 14.6 億美元事件「非常相似」，鏈上準備手法與北韓駭客的已知行動特徵高度吻合。
這並非空穴來風。
Immunefi CEO Mitchell Amador 今年多次公開警告，AI 已經把攻防天平徹底推向攻擊者一側，防禦方至少需要三到四年才有可能追平差距。
在過去的安全攻防戰裡，零日漏洞（Zero-day，即尚未被發現和修補的致命漏洞）是極少數頂級駭客耗時數月人工挖掘的稀缺軍火。但在 AI 大模型算力狂飆的 2026 年，攻防天平已經徹底傾覆。AI 不僅能 24 小時不間斷地掃描全球開源協議與智能合約代碼、批量生產零日漏洞，還能結合深偽技術（Deepfake）與自動化滲透腳本，針對交易所運維人員與內部簽名管道發起精準到毫秒級的社工與供應鏈攻擊。
2026 年尚未走完，全網已有超過 230 個加密協議遭到攻擊。
據 ValueTheMarkets 統計，僅 2026 年上半年，北韓關聯駭客組織就竊取了 6.43 億美元加密資產，占同期全球加密貨幣被盜總額的 66%，從 Bybit 到幣安，攻擊規模在八個月裡翻了數倍。
哪怕是安防預算最充沛的行業巨頭，面對「AI 尋找盲區＋國家級駭客定點爆破」的組合拳，也隨時可能因為一次代碼升級或一個簽名校驗盲點而滿盤皆輸。
行業已經開始軍備競賽。據 DLNews 報道，多家頭部交易所和安全公司正爭相獲取 Anthropic 最新的 Claude Mythos 模型接入權限，試圖用最前沿的 AI 加固防線。Cyvers CEO Deddy Lavid 稱，加密行業是「第一個真正感受到 AI 衝擊的市場」。
但現實是殘酷的：攻擊者只需找到一個漏洞，而防禦者必須守住所有漏洞。當國家級駭客組織配上 AI 工具，這道數學題對所有中心化平台都不友好。
