一家账面客户资产接近一千三百亿美元的交易所,真正的失血点不在链上合约,而在一个未具名工程师的笔记本电脑。2026年10月29日UTC时间20时24分,币安多个热钱包出现异常转出,Binance 14热钱包转出约16.7万枚以太币(ETH)和16.15亿枚与美元挂钩的稳定币USDT,24秒后Binance 16向同一新建接收地址转出约2.8万枚ETH,随后40分钟里更多热钱包持续被清空,币安官方给出的预估总影响金额约63亿美元。次日,币安宣布暂停充值和提现、暂停币安Alpha交易,并确认将从用户安全资产基金(SAFU)和公司自有资金中承担全部损失,同时把12小时内启动储备证明快照摆到台面上。
真正让市场紧张的不仅是63亿这个数字,而是攻击路径绕过了大家以为最坚固的位置。币安初步调查指向一名负责开发与运维的工程师(DevOps)的笔记本电脑被入侵,攻击者借道访问服务容器,并用2025年以太坊升级引入的临时执行合约机制EIP-7702,让自身的Binance 14热钱包临时执行清空合约。吴说Real在10月30日晚间的链上分析中提到,攻击者提前通过链上混币工具Tornado...