币安63亿美元被盗：私钥没有泄露证据，内部权限先成了后门

2026年10月最后几天，币安用一份公告把整个加密资产的商业逻辑翻了个底朝天。全球最大的加密货币交易所确认约63亿美元代币资产被盗，但最让人脊背发凉的不是这笔钱的规模，而是币安官方明确表示，尚未发现任何钱包私钥泄露的证据，完整攻击过程仍在调查中。据The Verge和澎湃新闻的报道，这次攻击被称作有记录以来最大规模的加密货币黑客事件，起因疑似一名开发运维工程师的笔记本电脑遭攻破，攻击者由此访问了某个内部服务容器并提交未经授权的提现交易。币安在10月31日的官方公告里说得清楚：攻击者利用的是以太坊的新技术标准EIP-7702（该标准允许钱包把交易执行权限委托给智能合约代码处理），绕过了平台正常审批控制，把一个热钱包的链上执行授权拿到了手里。更隐蔽的环节是，针对币安披露的攻击路径，一种推演是，内部AI工具可能被用于控制钱包，攻击者没有去碰冷钱包的密码学工程，而是沿着内部权限流转的缝隙，把签名服务变成了自己的出口。