2026年10月，幣安遭受攻擊，估計損失高達6,3億美元，成為加密貨幣史上最大的竊案。技術分析顯示，攻擊者並非利用被盜的私鑰，而是入侵了一台維運人員的筆記型電腦，並濫用了以太坊新簽章委託機制EIP-7702。此案例揭示了一個結構性難題：交易所規模越大、流動性越強，其攻擊面就越容易被利用，也越複雜——簽名鏈的安全保障就越難得到充分保障。
攻擊途徑：從筆記型電腦到熱錢包
根據目前掌握的信息，攻擊者入侵了幣安一名維運工程師的筆記型電腦。透過此次入侵，他們得以滲透到一個服務容器中，並發動未經授權的提現交易。至關重要的是，幣安強調沒有證據顯示私鑰洩漏。安全公司 Blockaid 也證實了這項評估，並將此攻擊描述為對「簽署基礎設施」的破壞——攻擊者並未取得金鑰本身，而是獲得了操縱交易授權系統的能力。
真正的技術訣竅在於利用了以太坊的 EIP-7702 漏洞。自 Pectra 升級以來，EIP-7702 是一項以太坊增強功能，允許帳戶將其控制權委託給智慧合約代碼。攻擊者將 50 個 EIP-7702 授權打包到一個 Type 4 交易中，所有授權都指向名為「Binance 14」的熱錢包，並且都指向同一個攻擊者合約。由於攻擊者不知道該錢包目前的 nonce 值（該錢包一直在進行提現操作），他們發送了 50 個針對不同 nonce 值的授權。其中只有一個授權與正確的 nonce 值匹配，從而生效。
效率驚人：短短幾秒鐘內，約 2,7 億美元就從熱錢包中被提取。這筆交易最初看起來像是錢包內部的資金遷移，因為目標帳戶是新創建的，而且資金最初並沒有被轉移。只有攻擊者透過 Tornado Cash 混合器向其地址充值，並將代幣分發到數十個地址，才暴露了攻擊。
減少損失：穩定幣凍結是救命稻草
與以往交易所遭駭客攻擊事件的結構性差異在於資金的部分追回。 Tether 和 Circle 在一小時內凍結了超過 2,5 億美元的 USDT 和 USDC。這些中心化的穩定幣發行者擁有將地址列入黑名單的技術能力——而這種機制對於 ETH 或 BTC 等去中心化資產來說並不存在。
這次救援行動的諷刺之處在於其結構性問題：資產越是去中心化，被偷後就越難追討。根據鏈上分析，攻擊者竊取的197.460個ETH實際上已無法追回。 「更安全」的去中心化資產在危機中反而顯得更不安全。
為什麼加密貨幣交易所仍然存在結構性脆弱性
對幣安事件的技術分析揭示了幾個系統性漏洞，這些漏洞不僅限於該特定事件。
首先，簽名鍊是常被忽略的攻擊面。 Blockaid 執行長 Ido Ben-Natan 強調，這次攻擊並非基於被盜密鑰，而是針對授權交易的系統實施的入侵。保全公司 Check Point 一針見血地指出：這次事件凸顯了「保護整個授權鏈」的必要性——從特權員工的設備到驗證和執行其指令的服務。這條鏈上的每一個環節都可能成為攻擊入口。
其次，熱錢包本身存在固有的漏洞。交易所必須維護連網的熱錢包以維持日常運作。顧名思義，這些熱錢包本身就容易受到攻擊。雖然交易所採用多層架構，大部分資產都儲存在冷錢包中，但快速提現的營運需求仍需要互聯繫統的存在。幣安14熱錢包攻擊正是針對這最脆弱的組件。
第三，依賴鏈的複雜性。此次攻擊利用了以太坊相對較新的特性 EIP-7702，其安全隱患可能尚未被完全理解。將新的協定標準整合到現有的簽章基礎架構中會產生攻擊面，而這些攻擊面在實施時往往無法完全預見。
第四，人為錯誤的不可避免性。攻擊入口是一台維運人員的筆記型電腦。無論加密系統多麼先進，都無法阻止特權員工透過網路釣魚、惡意軟體或社會工程攻擊而遭受損失。攻擊者耐心等待，並在最佳時機採取行動——這種模式在2019年的幣安黑客事件中已經出現，當時的攻擊者“耐心等待”，並通過看似獨立的賬戶精心策劃了攻擊行動。
第五，激勵機制。根據 DefiLlama 估計，幣安持有約 144 億美元的客戶資產。即使僅攻擊其中一小部分，其價值將超過以往所有股市竊盜案的總和。將資產集中在少數幾家中心化託管機構，使得攻擊目標的成本回報比空前高昂。
分類：並非特例，而是一種結構性特徵
2026 年的幣安駭客事件是自 2014 年 Mt. Gox 事件以來，一系列駭客攻擊事件的延續。這些事件包括 2019 年幣安被盜（損失 7.000 個比特幣，由 SAFU 基金覆蓋），以及 2025 年 Bybit 被盜（損失 1,5 億美元）。從 2019 年針對 API 金鑰的簡單網路釣魚攻擊，到 2026 年透過 EIP-7702 篡改簽章基礎設施，這種技術演進表明攻擊者的手段日益複雜，與交易所繫統的複雜性同步增長。
幣安表示將動用自有資金和SAFU基金來彌補全部損失。這次事件也展現了這家全球最大交易所日益增強的財務韌性：預計6,3億美元的損失僅佔其託管客戶資產的不到5%。然而，這次事件的技術教訓依然不容忽視：只要交易所繼續採用集中式託管模式，依賴聯網的營運系統和人工管理員，簽名鏈就始終是最薄弱的環節——而協議設計的下一次創新又將帶來新的攻擊面。
