作为全球最大的加密货币交易所，币安（Binance）近期因一起疑似涉及数十亿美元的黑客攻击事件而面临新一轮的严格审查。此次攻击不仅影响了数字资产的安全，也引发了市场情绪的波动。尽管币安尚未确认具体的攻击方式，但安全专家的初步评估表明，该漏洞可能利用了平台交易签名系统中的弱点，而非直接获取私钥。
区块链安全公司 Blockaid 的联合创始人兼首席执行官 Ido Ben-Natan 表示，其团队对币安漏洞的初步调查指向了“密钥滥用”，而非私钥泄露。据 Ben-Natan 介绍，攻击者似乎说服或控制了负责授权交易的系统，从而能够在不拥有底层加密密钥的情况下进行恶意转账。
Ben-Natan 指出：“这似乎是签名基础设施遭到妥协。我们认为密钥并未泄露。”他强调了获取密钥访问权限与滥用内部流程进行交易签名之间的区别。
Blockaid 的分析结合了类似事件的经验和对链上活动的持续监控。Ben-Natan 提醒称，这些发现仍处于初步阶段，随着更多信息的披露，可能需要进一步审查。
据报道，此次攻击涉及利用 EIP-7702 这一最新技术标准串联一系列授权。Blockaid 在 X 平台发布的链上分析中解释称，攻击者将 50 个 EIP-7702 授权打包进一个针对币安第 14 号钱包的交易中。其中一项授权满足了账户的非确定性计数器（nonce）要求，使其有效并可执行。
EIP-7702 是一项以太坊改进提案，允许账户将交易执行委托给智能合约代码。通过这一机制，受感染的账户被分配给一个未经验证的提取合约，允许指定的操作员移除代币和以太币。
术语解析： EIP-7702 是以太坊协议升级，允许账户暂时充当智能合约，使交易授权更加灵活，但如果实施不安全，可能会增加风险。
链上分析公司 Arkham 的首席执行官 Miguel Morel 评论称，目前证据尚不足以确定确切的攻击方法。他指出，该事件似乎仍在进行中，细节仍在不断浮现。
Blockaid 在其 X 线程中指出：“受影响账户被委托给一个未经验证的提取合约，允许指定操作员清空代币和以太币。”
Ben-Natan 向分析师表示，币安 breaches 与 2025 年 2 月 Bybit 遭受的攻击存在相似之处。在那起早期案件中，Bybit 报告称，攻击者 compromising 了钱包提供商开发人员的凭据，访问了基础设施，并欺骗内部签名者授权欺诈性交易。
币安事件中复杂的链上操作让 Blockaid 将其与之前归因于朝鲜网络行动者的行动进行了比较。该组织专注于利用高级技术漏洞以获取经济利益，这仍然是加密货币安全领域的主要担忧。
Ben-Natan 进一步暗示可能存在多个设备被入侵以及交易所网络内部的移动情况，尽管这一场景尚未得到最终证实。
币安尚未发布官方声明详细说明漏洞利用的技术机制。然而，此次事件导致超过 25 亿美元的加密货币被盗，成为该行业历史上最大规模的此类黑客攻击。
| 币安 (Binance) | 2025 | 25 亿美元 | 疑似签名操纵 | Bybit | 2025 | 未披露 | 凭据泄露 |
漏洞消息引发加密货币市场的剧烈波动。原生币安代币 BNB 下跌 7%，比特币也因交易情绪动摇而录得额外损失。
观察人士警告称，随着调查的深入和更多技术发现的公开，此次漏洞造成的全部影响才可能完全显现。
声明：文章不代表币圈网立场和观点，不构成本站任何投资建议。内容仅供参考！
免责声明:本站所有内容仅供用户学习和研究,不构成任何投资建议.不对任何信息而导致的任何损失负责.谨慎使用相关数据和内容,并自行承担所带来的一切风险.