币安热钱包疑遭黑客攻击:56亿美元流出,Polymarket同日UI遭入侵
10 月 29 日晚间（UTC 20:24 起，北京时间 10 月 30 日凌晨 4 时左右），币安多个热钱包疑似遭遇攻击，在短时间内向新建地址转出数十亿美元资产，Etherscan 随即将相关地址标记为“币安热钱包黑客”。币安官方声明称用户资金安全，团队正在调查潜在安全问题。同时，Tether 与 Circle 已冻结至少 23.16 亿美元稳定币，BTC 一度跌破 79,000 美元，一小时内全网清算达 6.28 亿美元。
同日稍早，预测市场 Polymarket 因第三方服务商被入侵，一度暂停新交易，并承诺全额赔付受影响用户。
事件经过
链上数据显示，首笔异常转账发生在 UTC 20:24：标记为 Binance 14 的钱包向一个新建地址转出 167,464 枚 ETH（Etherscan 估值约 3.88 亿美元），同时转出包括约 16 亿美元 USDT 在内的数十种其他代币。24 秒后，Binance 16 又向同一地址转出约 2.8 万枚 ETH。约 20:41，标记为 Binance Hot Wallet 34 的钱包向同一接收方转出 7.8 亿枚 USDC，20:59 再转出 4,300 万枚 USDC。
发起这些交易的钱包此前仅通过 Tornado Cash 获得过三笔约 0.1 ETH 的 gas 资金。有报道指出，币安曾安排在 10 月 28 日进行以太坊钱包维护，但这与本次转出是否相关尚无证据。
损失规模：总流出约 56 亿美元，币安尚未公布数字
截至发稿，与币安标签钱包相关的流出约 56.43 亿美元，其中以太坊网络 35.28 亿美元、比特币 14.49 亿美元、波场 6.28 亿美元，Arbitrum、Optimism 和 Base 网络合计 3,800 万美元。
需要说明的是，“流出”不等于“被盗”：币安尚未确认哪些转账属于攻击所致，也未说明被冻结部分能否追回。
截至发稿，币安尚未披露总额。
稳定币冻结：至少 23.16 亿美元被锁定
事件发生后约一小时内，Tether 与 Circle 先后行动。CZ 最初披露的冻结规模为 Tether 约 9.71 亿美元、Circle 约 8.23 亿美元，合计约 17.94 亿美元。随后 Tether 首席执行官 Paolo Ardoino 表示，已冻结超过 15.67 亿枚 USDT。
另据 Odaily 星球日报援引的链上监测，Tether 与 Circle 已冻结至少 23.16 亿美元稳定币。
不过，稳定币发行方只能冻结自己发行的代币。接收地址中约 19.5 万枚 ETH（约 4.5 亿美元）以及约 1.67 万枚离开币安钱包的 BTC，不在冻结范围内。
北京时间 05:33，币安更新声明称，用户资金完全安全，团队已注意到有关潜在安全问题的报道并正在积极调查，安全团队正紧急审查所有相关信息，将在核实后通过官方渠道发布更新。截至发稿，币安仍未公开确认事件性质，也未披露攻击手法、损失金额或赔付安排。
市场反应：一小时清算 6.28 亿美元，多头占 97%
Coinglass 数据显示，一小时内，全网合约清算达 6.277 亿美元，其中多头 6.066 亿美元，空头约 2,100 万美元。BTC 清算 1.89 亿美元，ETH 清算 1.57 亿美元，SOL 清算 4,680 万美元；过去 24 小时全网清算累计约 9.53 亿美元。
各大币种价格情况，来源：Coingecko
价格方面，BTC 跌破 79,000 USDT，报 78,974.5 USDT，24 小时跌幅 2.59%；ETH 跌破 2,240 美元。BTC 与 ETH 在事件后一小时内分别下跌约 3% 和 4% 以上；截止发稿，BNB 报 703.28 美元，24 小时跌幅 6.3%。
币安60亿美元惊天窃案流程全复盘
核心原因：底层签名机沦陷，黑客具备“按需签名”能力
事件发生后，由于核心被盗钱包 Binance 14 是通过以太坊 Pectra 升级引入的 EIP-7702 机制被瞬间掏空的，社区一度出现“EIP-7702 存在漏洞”的误读。
但从密码学常识来看，EIP-7702 允许普通钱包（EOA）临时挂载智能合约代码的前提，是必须由该钱包自己的私钥完成合法签名。因此，EIP-7702 只是黑客用来加速提款的“作案工具”，而非漏洞本身。
顺着“谁完成了签名”这一核心线索，出事的原因无非指向两种可能 —— 裸私钥直接泄露，或是签名系统（基础设施）被 操纵。
结合目前的链上特征来看，签名系统被 操纵几乎是唯一合理的解释。原因在于，像币安这种级别的交易所，热钱包绝不可能使用单点明文的“裸私钥”，其底层标准架构必然是 HSM（硬件安全模块）+ MPC（多方安全计算）+ 策略引擎（Policy Engine）——私钥分片锁在硬件黑盒里，任何人（包括内部运维）都拿不到完整明文，只能由前端业务系统通过“策略引擎”校验风控规则后，向签名机请求产出签名。
链上有两个铁证直接指向了“签名系统被 操纵”：
- 铁证一（50 连发 Nonce 盲狙）：攻击者在攻破 Binance 14 时，一次性提交了 50 个覆盖连续 Nonce 的有效 EIP-7702 签名。如果攻击者直接偷走了明文私钥，他完全可以在本地精准控制交易，不需要用这种“撞大运”的方式去猜 Nonce。这说明攻击者应该并没有拿到私钥本身，而是攻破了策略引擎或签名接口，具备了让币安签名系统“按需吐出合法签名”（Sign on demand）的能力。
- 铁证二（多链异构钱包同步失守）： 在 Binance 14 被清空仅 24 秒后，独立热钱包 Binance 16 用自己的密钥签出了 2.8 万枚 ETH；同一时间，比特币（18270.2 BTC）与波场（6.12 亿 USDT）等不同签名算法的热钱包同步发起转账。唯有打穿顶层的统一调度，才能同时指挥多条链的 HSM/MPC 签名机一起提现。
链上时间线还原：长达 37 小时的潜伏与 700 万美元“实盘彩排”
链上数据显示，攻击者在控制签名链路后并未打草惊蛇，而是在动手前进行了长达一天半的精密部署与实盘演练。
- 10 月 28 日 07:39（UTC），准备弹药： 攻击者主地址（0x7c86...5ca0）从 Tornado Cash 的 0.1 ETH 混币池中分三次提取了初始 Gas 资金（首笔到账 0.0983 ETH），此时距离“总攻”还有整整 37 小时。
- 10 月 29 日 02:28 – 14:19（UTC），事先彩排： 攻击者先是在以太坊上部署了初代清扫合约 Sweeper A；随后在 13:51 创建了 2 个测试钱包，甚至豪掷 700 万美元稳定币充入其中进行 EIP-7702 委托演练，并在半小时后成功测试将其一键清扫。
- 10 月 29 日 15:59 – 18:20（UTC），终版定型：攻击者部署了最终版恶意清扫合约 Sweeper B，紧接着创建第 3 个测试钱包注入 1.01 ETH，并在 16:30 完成了对 2.54 USDT 的清扫测试；18:20，所有测试资金被悉数归集回资金池，战前演练全部完成。
致命一击：50 连发 Nonce“盲狙”与 EIP-7702 一键搬空
北京时间今日凌晨 4:20（20:20 UTC）左右，黑客正式拉响总攻信号，并在短短数分钟内直接卷走了总价值数十亿美元的加密资产。
- 20:20:06（UTC）： 比特币热钱包率先异动，18270.2 枚 BTC 被单笔转出；
- 20:20:59（UTC）： 以太坊主网迎来了整场攻击中最核心的技术操作 —— 50 连发 Nonce 盲狙；
- 20:22:45（UTC）： 波场热钱包单笔转出 6.127 亿枚 USDT；
- 20:24:23（UTC）：黑客触发 Binance 14 的 sweep 函数，单笔交易瞬间将 167464.25 枚 ETH、16.15 亿枚 USDT 以及另外 62 种代币抽干，打入黑客收款地址 0x5227…2f8c（Etherscan 标记为 Exploiter 2）；
- 20:24:47（UTC）：Binance 14 被盗仅仅 24 秒后，币安另一个独立热钱包 Binance 16 在未使用 EIP-7702 的情况下，直接用自己的私钥签署了一笔普通转账，将 28005.6 枚 ETH 打入了同一个黑客收款地址（0x5227…2f8c），15 分钟后（20:39 UTC），黑客将这两个钱包流出的共计 195,470 枚 ETH 打包转走；
- 20:32 – 20:33（UTC）： Arbitrum、Avalanche 等其他链相继被洗劫；
- 20:41（UTC）： 另一个持有 7.8 亿枚 USDC 的智能合约钱包 Binance 34 失守（随后在 20:59 再次流出 4300 万 USDC）。由于 Binance 14 恰好是 Binance 34 的管理员（Owner），黑客在通过 EIP-7702 寄生控制 Binance 14 后，直接以管理员身份顺手抽干了关联金库……
为什么黑客要在以太坊主网用 EIP-7702？
像 Binance 14 这样的主力热钱包，内部存放着数十种 ERC-20 代币。如果黑客像在比特币上那样一笔笔发起普通转账，不仅需要向签名系统请求几十次签名，更会在第一笔大额异动后的几秒内，触发交易所的异常流向监控与自动熔断机制。
而通过 EIP-7702 将 Binance 14 原地升级为恶意合约 Sweeper B，黑客只需调用一次合约内置的函数（硬编码仅允许黑客地址调用），就能在单笔交易、同一个区块内，将所有代币和 ETH 全部打包抽干，彻底抹平风控系统的反应时间窗口。
为什么要塞入 50 个连续签名？
EIP-7702 授权有一个极其严苛的限制 —— 授权签名中包含的 Nonce，必须与交易上链瞬间该钱包的实时 Nonce 完全一致。
由于黑客大概率只是操纵了后端的签名系统接口，此时的 Binance 14 仍在高频处理全球用户的正常提现，Nonce 每秒都在跳动。黑客从签名机拿到签名、再广播到链上被打包，中间存在数秒的网络与队列延迟，根本无法预知上链那一刻 Nonce 会停在哪个数字。
为了克服这一盲区，黑客利用被攻破的签名系统，针对当时的 Nonce 区间，一次性逼迫签名机产出了 50 个连续递增的 EIP-7702 授权签名（Nonce 从 18914775 到 18914824），并将它们全部塞进同一笔 Type-4 交易中发射上链。以太坊底层在执行时自动丢弃了 49 个无效签名，唯独卡在实时窗口上的那 1 个 Nonce 精准命中生效。
更致命的是，EIP-7702 的委托一旦生效便会持久存在。在币安彻底切断签名机并重新发送零地址授权将其覆盖之前，任何后续充入 Binance 14 的资金都会被继续抽走（直至 21:04 UTC 仍有零星余额被持续清扫）。
Polymarket：第三方服务商被入侵，交易暂停约一小时
据 Polymarket 状态页，北京时间 10 月 30 日凌晨 2:05，平台进入仅可撤单（cancel-only）模式，并暂停中继操作。一小时后，Polymarket 表示已识别并修复国际站 Polymarket.com 的问题，称一家第三方服务商遭到入侵，事件已移交执法部门，受影响用户将“被全额补偿”。交易素后恢复，状态页将事件标记为已解决。
此前报道，据 Bubblemaps 监测，Polymarket 因第三方服务商遭入侵引发的盗币事件中，超过 700 名用户受影响，被盗资金约 270 万美元。
这已是 Polymarket 今年第三起安全事件：5 月，一个内部运营钱包因一把六年前的私钥被盗，损失约 70 万美元；6 月 25 日，第三方供应商被入侵导致恶意脚本注入前端，约 300 万美元用户资金被盗，不到 15 个账户受影响，平台承诺全额赔付。
目前没有证据显示 Polymarket 事件与币安事件相关。
到此这篇关于币安热钱包疑遭黑客攻击:56亿美元流出,Polymarket同日UI遭入侵的文章就介绍到这了,更多相关币安热钱包被攻击内容请搜索脚本之家以前的文章或继续浏览下面的相关文章，希望大家以后多多支持脚本之家！
本站提醒：投资有风险，入市须谨慎，本内容不作为投资理财建议。
