币圈惊魂夜：币安遭史上最大黑客攻击？AI时代，炒币始终面临一夜归零风险

北京时间10月30日凌晨4点20分59秒，一笔看似普通的以太坊交易完成上链。

按照链上追踪信息，这笔交易向被标记为“Binance 14”的热钱包提交了50条EIP-7702授权。仅仅3分24秒之后，钱包中的大量ETH、USDT以及UNI、LINK、AAVE、PEPE等代币开始被迅速转走。

相关链上统计称，仅以太坊网络上的资金流出就超过33亿美元，跨链统计则达到55亿至62亿美元。如果最终损失规模得到确认，这将超过2025年Bybit约15亿美元的被盗事件，成为加密货币行业规模最大的交易所安全事件之一。

市场恐慌也迅速蔓延。比特币一度跌破78,500美元，以太坊失守2,250美元，BNB盘中一度下跌9%。一小时内，全网合约市场爆仓约6.29亿美元，其中绝大部分来自多头头寸。

数十亿美元资产几分钟内被扫走

事件发生后，币安紧急暂停多个网络的提现以及Binance Alpha交易，并多次表示用户资产安全。

币安创始人赵长鹏（CZ）在X上表示，从当时情况来看“确实像是遭到了黑客攻击”，同时引用DefiLlama创始人0xngmi的估算称，实际净损失可能比10亿美元略高，但相关损失将得到覆盖。

与此同时，整个加密行业开始紧急冻结资金。据相关追踪信息，Tether在事件发生约40分钟后冻结超过15.67亿枚USDT；Circle冻结超过8亿美元USDC；Ripple、World Liberty Financial以及Paxos等机构也采取了类似措施。

币安随后公布，已经核实被冻结的相关资产总额达到约30亿美元，并表示这一数字仍可能继续增加。

但真正值得关注的，是攻击者究竟如何突破一个全球大型加密交易所的核心钱包。

攻击者至少提前48小时开始准备

这次攻击看起来并不是临时行动。

Cobo联合创始人“神鱼”随后根据链上数据进行复盘，认为攻击者至少提前两天就已经开始准备。

从10月28日下午开始，攻击者分多次从Tornado Cash提取小额资金，用于之后部署合约以及测试交易。

到了10月29日晚间至30日凌晨，攻击者又通过测试钱包完整演练了两遍攻击流程。最后一次测试结束时，距离正式攻击只有大约三个半小时。

也就是说，在真正动手之前，攻击流程很可能已经被反复测试。

而这次攻击中最关键的技术之一，就是以太坊此前Pectra升级引入的EIP-7702。

EIP-7702：一张授权，可以让程序控制钱包

传统以太坊体系中，普通用户使用私钥控制的EOA账户，与智能合约账户属于两套不同机制。

EIP-7702改变了这一点。它允许普通钱包通过签署特殊授权，把部分账户执行能力临时委托给一段智能合约代码。

一旦授权成立，在没有主动撤销的情况下，这段程序就可以代表钱包执行批量转账等操作。

根据神鱼对攻击合约的分析，这段程序的逻辑非常简单：只接受攻击者指令，然后转钱。

凌晨4点20分59秒的关键交易，正是让“Binance 14”钱包完成了这批授权。

如果这一技术分析成立，那么攻击者在授权生效之后，甚至不需要每次重新获得钱包私钥，就可以直接调用恶意合约继续转移资产。

黑客甚至借用钱包身份继续调动其他资产

攻击并没有在第一轮资产转移后结束。

凌晨4点41分左右，攻击者被指利用“Binance 14”钱包原有的合法权限，进一步控制一个与该钱包关联的USDC合约钱包，并一次转出约8.23亿枚USDC。

截至当天早上6点40分，链上追踪显示攻击者曾多次重新进入该热钱包，将后续转入的钱继续转走。

链上分析人士还发现，攻击者将钱包内大量PEPE代币在链上出售并兑换成ETH。

这也带出了整起事件最大的疑问：为什么一个大型交易所的热钱包，会签署数十条连续的恶意EIP-7702授权？

神鱼在复盘中认为，从链上迹象看，问题更可能出现在“签名”环节，而没有看到明确的智能合约漏洞。

私钥可能没有直接泄露，问题或出在签名系统

事件中还有一个值得注意的细节。

当天早上，币安安全团队仍然能够使用“Binance 14”钱包本身的权限，把剩余部分资产转回安全地址。

如果这一链上判断成立，就意味着攻击者未必直接获得了完整的明文私钥。

更值得怀疑的方向，是内部自动签名系统、权限验证流程或者运维指令链条出现漏洞，使攻击者成功诱导系统签署了不应该被批准的交易。

而在AI时代，这类攻击的风险正在进一步增加。

AI正在让黑客攻击进入全新的阶段

币安事件发生后数小时，马斯克在X上写下一句话：

“Everyday is Zeroday.”

每天都可能是零日漏洞日。

这句话准确击中了当前网络安全最危险的变化。

过去，Zero-day漏洞通常需要高级黑客花费大量时间人工寻找。一套大型软件系统中可能隐藏无数代码路径，而攻击者需要一个个寻找可能被利用的缺口。

AI正在改变这个效率。

AI工具可以长时间自动扫描代码、分析智能合约、寻找异常逻辑，并帮助攻击者快速生成和调整攻击脚本。

与此同时，Deepfake、自动化社会工程、钓鱼攻击以及针对企业内部员工的精准攻击，也可以借助AI进一步提高效率。

过去可能需要一个黑客团队耗费数周完成的准备工作，现在正在越来越多地被自动化。

国家级黑客组织再配上AI，攻防开始严重失衡

Blockaid联合创始人兼CEO Ido Ben-Natan认为，这次事件在链上准备手法上与2025年Bybit遭攻击的方式存在明显相似之处，并称部分特征与朝鲜相关黑客组织过去的行动方式高度吻合。

不过，目前仅凭这些特征仍不足以最终确认攻击者身份。

真正值得警惕的是另一件事：最专业的攻击团队，现在也可以使用最先进的AI。

Immunefi CEO Mitchell Amador此前也曾公开警告，AI的发展可能正在让网络攻防进一步向攻击者倾斜。

原因很简单。

防御者必须确保每一个系统、每一套权限、每一次签名和每一次代码升级都不出问题。

攻击者却只需要找到一个漏洞。

一次就够了。

攻击者只需要赢一次，交易所必须每次都赢

这其实是加密行业最残酷的数学问题。

一个大型中心化交易所可能拥有数百名安全工程师、复杂的冷钱包体系、多重签名机制、风控系统以及巨额网络安全预算。

但它仍然需要保证：每一条代码都安全；每一个权限都正确；每一个员工账户都没有被攻破；每一次升级都没有新漏洞；每一个自动签名流程都不会被欺骗。

而黑客只需要找到其中一个错误。

过去，这种不对称已经存在。AI又进一步放大了这种不对称。

行业已经开始进入新的安全军备竞赛，多家交易所和安全公司也开始尝试使用更强大的AI模型进行代码审计、攻击模拟和安全防御。

但防御方永远面临同一个问题：需要守住所有入口。而攻击者，只需要找到一个。

AiF Insight：AI时代，炒币的人永远面临一夜归零风险

这也是AiF为什么一直对加密货币保持高度谨慎。

很多人讨论Bitcoin、Ethereum或者其他加密资产时，习惯把注意力放在价格上。

今天涨多少，明天跌多少；什么时候突破新高；下一轮牛市还能涨多少倍。

但真正容易被忽略的，是另一类完全不同的风险：你判断对了资产价格，也不代表你的钱一定还在那里。

交易所可以被攻击，钱包可以被授权，智能合约可能出现漏洞，签名系统可能被利用，跨链协议也可能发生安全事故。

而现在，AI正在让这种风险进一步升级。

过去黑客需要人工分析代码、寻找漏洞、设计攻击流程。今天，AI可以帮助他们扫描代码、模拟攻击、自动寻找薄弱环节，甚至通过Deepfake和社会工程攻击企业内部人员。

如果攻击者本身又是一个拥有资金、人才和长期组织能力的国家级黑客集团，那么普通投资者面对的，已经完全不是简单的“币价波动”。

这不是说每一种加密资产都会归零，也不是说每一家交易所都会被盗。

真正的问题在于：你无法控制这个风险什么时候发生。

股票市场下跌，你持有的仍然是企业资产；企业如果继续创造收入和利润，资产本身仍然存在。

但加密世界中，一次钱包漏洞、一次恶意授权、一次交易所攻击，就可能让投资者甚至没有机会等待价格反弹。

账户里的数字，可以在几分钟内消失。

这就是为什么单纯看“过去涨了多少”，远远不足以判断一种资产是否适合长期投资。

AI越强，安全的攻防差距可能越大

AI会创造巨大的生产力，也会创造新的财富。但任何技术都有两面。

同样的AI，可以被企业用来研发药物、设计芯片、提高生产效率，也可以被黑客用来寻找漏洞、自动生成攻击代码、发动社会工程攻击。

所以AI时代真正发生的，不只是“更多行业使用AI”。连犯罪和网络攻击，也开始使用AI提高生产效率。

当攻击效率提高，而中心化平台依然存在单点失误风险时，加密资产投资者面对的安全问题就会越来越复杂。

这次事件无论最终损失数字如何确认，都再次暴露了一个无法回避的事实：攻击者只需要成功一次。

交易所却必须保证永远不犯错。

当国家级黑客组织配上AI工具，这道数学题，对所有中心化平台都不友好。

而对于普通投资者来说，更重要的问题也许不是：“下一轮Bitcoin能涨到多少？”

而是：为了追求这种收益，你是否真正理解自己承担的风险？

这才是AI时代投资加密资产之前，最应该回答的问题。