导语：10 月 29 日 20 时 05 分，币安在 XRP Ledger 上的五个热钱包几乎同时清空，只留下最低余额；20 分钟内，十条区块链上的 63.6 亿美元被搬进一个攻击者控制的地址。三天后，FBI 发布警报，把这笔史上最大的加密货币盗窃案记在朝鲜黑客组织 TraderTraitor（金融走私者）名下。攻击者的手法里没有一处涉及私钥泄露——他们只是让币安自己的签名系统，替他们签了字。
一、20 分钟，63.6 亿美元
10 月 29 日傍晚，币安（Binance）的热钱包开始集体失血。TRM Labs（区块链情报公司）追出的每一笔转账合计约 63.6 亿美元，按转移当时的价格计价；币安自己的说法是 63 亿出头；不同口径落在 63 到 64 亿之间。以太坊上 37.9 亿、比特币 14.7 亿、Tron 6.28 亿、XRP Ledger 2.96 亿、Solana 0.96 亿，其余四条链加起来不到 0.8 亿。
这是人类历史上金额最大的单次加密货币盗窃。上一纪录是 2025 年 2 月 Bybit 的 15 亿，这次是它的四倍。Elliptic 首席科学家 Tom Robinson 的话最直接：如果这背后真是朝鲜，这一单相当于该政权迄今在加密世界全部窃取额的两倍。
时间线更狠。UTC 20 时 05 分，XRP Ledger 上五个币安钱包把 2.3346 亿枚 XRP 转进同一个地址，每个钱包只留下最低余额——这批 XRP 至今没动过。20 时 10 分后是 Solana 和 Optimism。20 时 20 分，比特币热钱包转出 18,270 枚 BTC，同一个区块里就拆成 1000 枚和 100 枚的零头。两分钟后，Tron 热钱包交出 6.127 亿 USDT 和 4640 万 TRX。23 时 05 分，Avalanche 和 Polygon 沦为第二波。整场主戏 20 分钟。
二、FBI 的定性：TraderTraitor
10 月 31 日，FBI 发布网络警报，把这起案件定性为朝鲜所为，行动代号 TraderTraitor。原文写得很克制：朝鲜”对加密货币交易所币安实施了超过 60 亿美元的虚拟资产盗窃，时间在 2026 年 10 月 29 日前后”。
三条关键信息藏在警报里。
第一，联合执法的阵容不只有 FBI。美国特勤局（USSS）和 IRS 刑事调查局（IRS-CI）一起参与。
第二，攻击者正在洗钱。FBI 观察到 TraderTraitor 团伙把赃资主要转换成 ETH（以太坊），预计再用去中心化金融（DeFi）和即时兑换服务继续洗，直到进入下一阶段。
第三，也是最实用的一条：FBI 公布了完整地址清单——608 个 ETH 地址、19 个 BTC 地址、1 个 SOL 地址，要求 THORNode 运营方、RPC 节点运营方、即时兑换商、DeFi 服务和链上分析机构逐笔拦截。线索走 IC3 报案入口。
归因链条本身也是这次报道的一部分。FBI 去年就把 Bybit 的 15 亿定性为 TraderTraitor。Chainalysis 说他们看到的”最强证据”是：调查员实时观察到币安这批赃款与上个月 Bitget 事件的赃款混流，而 Bitget 已被归因给朝鲜。TRM 也给出高置信度判断，理由是模式吻合——Tornado Cash 小额提现给操作钱包、提前很久的准备工作、提前取好签名然后一次爆发执行，这套组合在 Bybit 和 2026 年 4 月的 KelpDAO 事件里都出现过。
三、提前 36 小时的排练
攻击不是突然发生的。TRM 还原出的准备期从 10 月 28 日上午开始：攻击者的操作钱包收到三笔来自 Tornado Cash（混币服务）的小额提现。10 月 29 日清晨，第一版攻击代码上线，先在两个钱包上测试；当天晚些时候，攻击者又在第三个钱包上演练了最终版本，并把测试资金转回自己手里。演练结束后四小时，同一份代码被装到了币安的热钱包上。
十个链、两种密钥类型、多套签名方案，全部在半小时内为攻击者产出有效签名。TRM 的结论指向一个方向：攻击者拿到的不是某把私钥，而是让币安热钱包签名系统替他签署任意交易的能力。
币安最初的说法是”可能被攻陷的开发运维工程师笔记本”，攻击者由此进入一个服务容器提交未授权的提币交易。随后币安改了口风，声明”后续调查发现了更多入侵点”，并称”这是一次复杂的攻击”。到目前为止，币安没有公布根因。
四、EIP-7702：一把热钱包，七次清扫
以太坊那条链上的手法最值得拆开看。EIP-7702 是 2025 年 5 月 Pectra 升级引入的授权委托机制：普通钱包签一份授权，就可以把之后的行为交给一个智能合约执行，直到它再签一份新授权为止。
攻击者把这条路走成了流水线。20 时 20 分，一笔交易里塞进 50 份授权，每份都由币安以太坊热钱包签出，指向同一个只认攻击者指令的清扫合约。
关键在 nonce（交易计数器）的语义。热钱包的交易计数器一直在往前走，一份授权只有执行那一刻计数器刚好对得上才有效。攻击者干脆一次预签 50 份，覆盖计数器 N 到 N+49 这么长一段窗口——只要执行时命中其中任何一份，委托就成立，而它只需要一份。TRM 指出，这些签名是提前批量生成的。
20 时 23 分 24 秒，授权生效后 3 分 24 秒，第一铲落地：167,464 枚 ETH 和 63 种代币，其中 16.15 亿 USDT。这把热钱包还兼作币安一个智能账户的执行者，顺手又让攻击者拉走 8.23 亿 USDC。
然后是持续收割。委托不会自动失效，于是 20 时 41 分、20 时 59 分、21 时 04 分、21 时 44 分、22 时 39 分、23 时 56 分，每有一笔钱到账就被再扫一次，一共七次。币安直到 20 时 10 分（美东时间）才撤销攻击者在这把热钱包上的权限。
五、冻结与反冻结：两个半小时的赛跑
钱被搬走之后，另一场赛跑开始，而且这次双方都有得跑。
TRM 统计的冻结时间线：21 时 01 分，Tether 冻结主收款钱包里的 9.711 亿 USDT，距离主扫荡只过去 37 分钟，后来扫进这个被冻钱包的另外 11.75 亿也一并冻住；21 时 04 分，Circle 冻结 8.23 亿 USDC；22 时 01 分，Ripple 冻结 4050 万 RLUSD；22 时 10 分，World Liberty Financial 冻结 2780 万 USD1；10 月 30 日 00 时 08 分，Arbitrum 安全委员会动用治理权限强制转移走 8426 枚 ETH 和 7460 万 ARB。合计约 26.7 亿稳定币加 3000 万美元链上治理冻结，TRM 口径约 27 亿。币安自称 25.4 亿（23 时 35 分时点），Chainalysis 约 28 亿，Elliptic 约 28 亿，占被盗总额四成。
攻击者的反制同样专业，而且不惜成本。约 3.25 亿 USDT 通过 UniswapX 等意图型合约卖给专业做市商，换回约 12.23 万枚 ETH，成交价约 2650 美元，而当时市价在 2300 到 2350 之间——折价超过 10%。另一个钱包把 6000 万 USDT 存进 Aave 借出约 1.976 万枚 ETH，Aave 随后冻结了相关市场。Tron 上有 3 亿 USDT 供进 JustLend 借贷协议，另有 2 亿 USDT 经跳板钱包在 Uniswap 换手。8850 万 RLUSD 走两个跳板后，在 21 时 42 分到 22 时 01 分之间通过去中心化交易所卖掉 4800 万。
比特币那 18,270 枚的处理最漂亮：同一区块内拆成 1000 枚和 100 枚的零头，这种”剥链”结构让链上追踪成本陡增，而原生币没有发行方可以一键冻结。
洗到这一步，攻击者手上还剩 42 万枚以上的 ETH 和 18,270 枚 BTC，合计约 24 亿美元，落在任何发行方都够不着的地方。
六、平台、执法与市场
币安的反应是全额兜底。10 月 30 日，它宣布所有用户资金”完全安全”，损失由自己承担：”损失影响由我们承担，不是用户。”平台预留了 60 亿美元，用安全资产基金、期货保险基金、比特币储备和公司自有资金买币补齐缺口。10 月 31 日宣布已补齐 90%，剩下 10% 是流动性差的币种，买起来慢。11 月 1 日恢复用户提现，先放行 ETH、USDT、USDC 和部分 BNB Chain 代币，当天晚些时候恢复 DOGE 和 Avalanche 链上的交易。储备证明定在 11 月 2 日公布。CEO Richard Teng 说 EIP-7702 是攻击手段，服务在 40 小时内恢复。
执法侧：美国特勤局表示正在追踪、冻结和追回；FBI 公布地址并征集线索。
市场侧，比特币一度下跌 5%，跌破 8 万美元；Robinhood 和 Coinbase 股价同步下挫。
七、我的判断
一、这次被打的不是钱包，是签名系统。 十条链、不同的密钥类型、不同的签名方案，全都在半小时内为攻击者产出了有效签名。传统的防守模型是”私钥泄露”，而这一次是”你就是那个签名的人”——HSM、IP 白名单、多重审批全都挡不住，因为签名请求是从内部合法产生的。TRM 建议把签名基础设施与审批路径按链和钱包等级隔离，这句话等于承认：签名面本身就是攻击面。
二、50 份预签授权是这次最有杀伤力的一招，也是最容易被漏掉的一招。 EIP-7702 的 nonce 语义把”批量预签未来计数器”变成了一种可以离线规划的覆盖窗口：谁拿到一次批量签名能力，谁就等于拿到了热钱包一段时间的自动驾驶权。更麻烦的是，单看每一份授权都完全合法——没有异常转账、没有异常金额，只有一串密集的授权请求。防守方最容易漏的恰恰是这种”数量异常但内容正常”的信号。
三、演练过程比攻击本身更值得抄。 三笔 Tornado Cash 小额、两个钱包测试、一个钱包演练终版、演练后四小时上生产——攻击者先在自家钱包上把整条链路跑通了，这就是钓鱼的教科书形态：用小钱验证大动作。如果安全团队对”员工钱包出现异常授权请求”和”来源不明的小额测试转账”有告警，这次至少能提前四小时发现。多数组织这两条告警都没有。
四、洗不掉的那部分从一开始就注定了。 16.15 亿 USDT 被发行方一键冻住，42 万枚 ETH 和 18,270 枚 BTC 谁都冻不了。每一次”史上最大”里，真正落到攻击者口袋的，都是没有中心化开关的那部分资产。这也解释了 FBI 为什么把重点放在 THORNode、RPC 节点、即时兑换这些”关口”上——指望交易所配合冻原生币，历史上一次都没成功过。
五、比特币那 18,270 枚值得单独研究。 同一区块内拆成 1000 和 100 的零头，是给”追不回”这件事又加了一层保险：链上追踪的成本被推高，而冻结方对原生币本就无能为力。剥链是这条攻击链里最省事、成本最低、收益最高的一个动作。
六、10 月 29 日这一天有两起同类事件。 同一天，币安热钱包被端走 63 亿，Polymarket 前端被注入脚本抽走 264 万。一个是签名基础设施，一个是第三方脚本，本质上是同一件事：代码获得了超出设计预期的权限。区别只是量级，以及一个还有机会追回，另一个全靠平台自己掏钱买单。
八、给交易所和财资团队的清单
TRM 给出的几条，加上我的补充：
- 监控 EIP-7702 委托。一个普通外部账户地址上出现合约代码就该告警——财资钱包出现委托，等于警报拉响。
- 准备好一条经过演练、随时可用的撤销授权签名路径。别等出事那天现学怎么撤。
- 签名策略默认拒绝 EIP-7702 授权，除非业务上明确预期。TRM 的原话很直接：一次请求几十份、跨越多个交易计数器的授权，应当直接当成入侵指标。
- 签名基础设施与审批路径按链和钱包等级隔离。这次单一行为体在几个小时内拿到了十条链的有效签名，隔离就是防这个。
- 在流程上给”批量预签”设卡点。能一次签出几十份授权的接口，等于把热钱包的自动驾驶权打包送出去。
- 给员工设备和钱包加异常信号告警，尤其是小额测试转账和非预期的授权请求——攻击演练期会露。
附录：FBI 公布的失陷指标
FBI 在 10 月 31 日的警报中公布：608 个 ETH 地址、19 个 BTC 地址、1 个 SOL 地址，均为持有或曾经持有赃资、与朝鲜 TraderTraitor 团伙有关联的地址。完整清单见 FBI 原始警报页。
链上其他关键事实：XRP Ledger 上转出的 2.3346 亿枚 XRP 至今未动；比特币 18,270 枚在转入同一区块内即被拆成 1000 枚与 100 枚的零头；以太坊侧共七次清扫，最后一次在 UTC 23 时 56 分；10 月 30 日 01 时 15 分，17,260 枚 ETH 被转入一个新地址。
版权声明：本文由华盟网原创发布，保留所有权利。配图由华盟网授权使用。
暂无评论内容