出品｜深潮 TechFlow
一笔看起来再普通不过的以太坊转账于北京时间10月30日凌晨4点20分59秒被写入区块链。短短3分24秒内，这笔交易所触发的50份EIP-7702授权令，将币安「Binance 14」热钱包内的167464枚ETH、16.15亿枚USDT及包括UNI、LINK、AAVE、PEPE在内的63种资产，瞬间一扫而光。
加密行业的历史上还从未出现过如此庞大规模的交易所资金失窃。仅从以太坊链上就流出了超过33亿美元的资产，跨越多条区块链统计更是达到55至62亿美元的天文数字。对照此前最大的被盗事件——2025年2月份Bybit丧失的15亿美元冷钱包资金，币安此番所遭灾难的规模呈倍数增长。
市场的恐慌在数分钟内层层传导到了交易盘面。
比特币价格快速击穿78500美元关口，以太坊也跌破了2250美元，币安币BNB在盘中甚至经历过高达9%的跌幅。更为严峻的是，全球衍生品市场在仅仅一小时内爆发了6.29亿美元的平仓潮，其中做多的头寸就账面亏损6.07亿美元。
币安紧接着在全网各链启动了提现限制与Binance Alpha服务暂停，同时多次向用户确保其资金安全无虞。币安创始人赵长鹏（CZ）在社交平台上坦言「看起来确实被黑了」，随后援引DefiLlama创始人0xngmi的测算表示，实际损失金额「可能在10亿美元上下，但币安有能力100%补偿」。
但此时所有目光都汇聚到了币安身上——整个加密世界为之动容。
Tether在黑客事件发生后约40分钟内冻结了超过15.67亿枚USDT，Circle也冻结了超8亿美元价值的USDC，Ripple冻结了约2亿美元RLUSD，World Liberty Financial冻结了2700万美元USD1，而Paxos则冻结了约1906枚PAXG。
币安官方随后统计得出，已确认冻结的资金总额已达30亿美元，预计这一数字仍有可能进一步扩大。
隐匿48小时的布局，与那张致命的授权委托
这绝非一场仓促间策划的突然袭击。
Cobo的联合创始人、加密资深人士神鱼在事件爆发数小时后上传了一段区块链事件回放视频。通过梳理链上蛛丝马迹反向推演，攻击者的前期筹备工作早在事发48小时之前就已拉开帷幕。
从10月28日的下午开始，攻击者从隐私混合币协议Tornado Cash分三个批次取出零星资金，作为随后部署恶意合约和测试的Gas费。进入10月29日晚间直至30日凌晨，黑客利用试验账户对整个攻击链条进行了足足两轮的完整演练。当第二轮测试于凌晨1点左右结束时，距离最终的4点20分正式行动只留了三小时半的间隔。
那件完成了致命一击的犯罪工具，乃是以太坊在前一年Pectra升级版本中才新增加的功能机制：EIP-7702。
在原有的以太坊生态体系中，个人掌控的外部账户（EOA，也就是由私钥直接操纵的钱包）与由程序代码构建的智能合约账户本来是各自独立的两个系统。但EIP-7702这一创新将二者之间的界限打通了，它允许普通用户通过一份特殊签名文件，将账户的管理权限临时转移到某一段智能合约的程序逻辑之下。这份委托关系一旦生成，若不被账户所有者主动取消，相关合约就可以以账户主人的名义处理包括大额转账在内的所有事项。
神鱼对攻击代码的逻辑进行了深入解剖，得出结论是：「黑客开发的恶意程序极其单一，只服从唯一的控制者，只执行唯一的指令：把资金转移出去。」
那个在凌晨4点20分59秒触发的、精确编号的交易，就是强行让「Binance 14」热钱包所有者签署了这份权限委托文书。合约一经激活，黑客就无需再触及币安的私钥文件，单单通过对合约的调用就足以一次性掏空钱包中所有64种数字资产。
币安被盗事件发生仅仅数小时后，黑客在凌晨4点41分展开了更加大胆的行动。攻击方利用「Binance 14」热钱包的合法身份权限下达指令，强行调用了一个本应由该钱包管理的USDC合约账户，一次性抽走了8.23亿枚USDC。直到天亮时的6点40分，攻击者已经像在自家花园里漫步一样，回访「Binance 14」热钱包四次之多，每次都要把账户内的资产搜刮一遍，甚至连无意中转入的蛛丝马迹式余额都被当成了战利品。区块链数据追踪专家Ai姨还发现，黑客竟然还顺便将热钱包里积存的7.77万亿枚PEPE代币全数在公开市场甩售，换成了以太坊。
那么为何防御等级全球顶尖的交易所热钱包会沦陷到用自有的私钥签署50份编号连贯的EIP-7702邪恶授权的地步呢？
神鱼的技术诊断指向了具体的薄弱环节：「从区块链的层面审视，关键问题位于签名的处理阶段，而非智能合约自身存在缺陷。」
奇怪的是，6点55分左右，币安的安全人员也开始使用「Binance 14」的私钥签名，将账户里剩余的各种零碎代币转移回了他们的保险库账户。可是，在这一事件发生超过120分钟后，神鱼依然在社交媒体上敲响警钟：币安的密钥显然没有落入坏人手中，可那份毁灭性的EIP-7702权限委托书却一直保持着有效状态没有被撤回，此时还在区块网络中等待确认的大约2961个ETH，由于设定的交易费用过低而被「卡住」，一旦最终上链就会再度成为黑客程序的猎物。
这一细节关键地反映了一个可能的真相：黑客想必并没有夺得币安明文形式的私钥档案，反而更可能在币安集团内部的自动化签名基础设施、权限审核流程或者运维命令链路中找到了某个漏洞入口，并通过这个缺口诱使签名系统被迫确认了本不应当被确认的Type-4类交易。
每个24小时，都是一个零日时刻
币安被盗事件发生仅仅数小时后，马斯克在X平台发布了「Everyday is Zeroday」的评论，言外之意是人工智能已经将整个加密产业引入了一个防线必然败给攻势的失衡时代。
安全防御方案商Blockaid的联合创始人兼首席执行官Ido Ben-Natan给出了更加精确的判断：此番黑客行动与2025年初Bybit被侵占14.6亿美元的事件「存在极大的相似度」，其在链上层面所展现的备战方式与朝鲜黑客集团的已有活动记录吻合度极高。
这种判断并非妄下结论。
Immunefi的执行长Mitchell Amador在今年已经多度向公众警示，人工智能业已把黑白两道的力量对比彻底倾斜向了进攻的一方，防线的维护者想要追赶回来至少得花费三四年的工夫。
历来的网络安全对抗中，零日缺陷（Zero-day，指尚未被业界掌握和修复的系统级漏洞）都是为数极少的高级黑客花费数月乃至更长时间才能手工找出的珍贵「军备」。而到了2026这个AI算力飞速迭代的时期，局势已发生了根本性转折。AI系统现已拥有能力在24小时不停歇的状态下扫描全球范围内的开源软件与分布式程序代码、自动化地生成数量庞大的零日缺陷；同时，它还可将深度造假（Deepfake）技术及自动渗透框架整合起来，对交易平台的运维管理者及签名处理流程施加精细到毫秒量级的社交欺骗和供链层面的攻击。
2026年的年历还未翻完，环球加密生态中已经有超过230个开源项目与协议遭遇了黑客的矛头。
根据ValueTheMarkets的数据统计，2026年上半年这6个月的时间里，与朝鲜方面有染的黑客集团就已窃占了6.43亿美元的数字资产，在全球同期加密资产失窃总量中的占比达到了66%，从年初的Bybit到当下的币安事件，其发动的每一次黑客行动的规模都在呈指数级增长。
纵然是拥有业内最富足防御经费的龙头企业，在遭遇「AI精准查找系统缺陷+国家支撑的黑客团队精准瞄准破坏」这样的双管齐下战术时，也只需因为一次软件迭代或者一处签名校验的监管真空，就足以沦陷到彻底瓦解的地步。
业内已然启动了属于这个时代的军备扩张竞争。根据DLNews的报导，众多顶级的交易平台和网络防御企业正在争先恐后地申请接入Anthropic公司最新发布的Claude Mythos人工智能模型的权限，渴望通过这项最先进的智能技术来强化自身的防线。网络安全公司Cyvers的首席执行官Deddy Lavid表示，整个数字资产产业是「第一个切实体验到人工智能真正威力的商业领域」。
但严酷的事实摆在眼前：摧毁只需一处缺口，而守护却必须滴水不漏。倘若国务级的黑客机构再配备上人工智能的强大武器库，这个数学方程式对任何中心化的运营平台都将显得极其不对称且失利。
