Blockaid CEO：币安被盗案或涉签名系统被操纵而非私钥泄露
原标题
Binance hack may involve private key ‘misuse,’ not theft: Blockaid CEO
内容摘要
Blockaid 联合创始人兼 CEO Ido Ben-Natan 表示，币安疑似被盗超 25 亿美元一案可能涉及攻击者操纵交易签名系统（即"密钥误用"），而非直接窃取私钥，攻击者诱骗或攻破签名系统授权恶意交易。Blockaid 在 X 上的链上分析称，攻击者在一笔针对 Binance 14 的交易中打包了 50 笔 EIP-7702 授权，其中一笔匹配到该账户所需 nonce 得以被接受，受影响账户被委派给一个未经验证的清扫合约。Ben-Natan 称此事与 2025 年 2 月 Bybit 遇袭事件"非常相似"，链上准备工作特征与朝鲜黑客组织关联行动一致。Arkham CEO Miguel Morel 表示目前信息不足以确认攻击方式，且据其观察攻击似乎仍在进行。币安尚未确认具体入侵方式。
来源：Cointelegraph · cointelegraph.com
打开原文读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
Solana 交易过期是什么？收到签名不代表执行完成
普通 Solana 交易包含 recent blockhash，并有有效窗口。提交后返回签名，只是追踪入口；判断是否完成，要查对应网络的确认状态与执行结果。
用有效高度和签名状态排查，为什么不能只等固定秒数？
getLatestBlockhash 返回 blockhash 与 lastValidBlockHeight；普通 recent-blockhash 交易应结合相同承诺级别的当前区块高度判断有效窗口，而不是拿 slot 或本地经过秒数直接替代。记录交易原来使用的 blockhash，不能用后来新取的有效高度替旧交易续期。
参考依据：Solana：getLatestBlockhash 与有效区块高度 ↗ · Solana：getSignatureStatuses 与历史缓存边界 ↗ · Solana：getBlockHeight ↗
硬件钱包保护什么？设备签名不能替你判断交易内容
硬件钱包让私钥与日常联网环境分离，但仍可按用户批准的内容签名。核对设备显示、地址和授权范围，不能把“用了硬件钱包”当作交易本身没有风险。
阅读完整说明 →钱包签消息不付 Gas 就安全吗？登录、授权与交易怎样区分
不付 Gas 的消息签名也可能用于授权或订单，不能当作安全证明。交易签名与消息签名的执行路径不同，消息用途由格式、内容及验证实现决定。核对来源域、网络、验证合约、动作、对象、额度和期限；签名已收集也不等于链上已执行或权限已失效。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息PANews
Blockaid CEO：币安黑客事件或源于签名系统被入侵，而非私钥被盗
查看摘要与出处
据Cointelegraph报道，Blockaid CEO Ido Ben-Natan表示，币安今日黑客事件可能源于签名系统被入侵，而非私钥被盗。攻击者据称将50个EIP-7702授权打包进一笔交易，以劫持币安钱包；币安尚未确认具体攻击方式。
核对原文 ↗同一消息深潮 TechFlow · Web3 资讯
Blockaid 称 Binance 热钱包疑遭 EIP-7702 授权攻击
查看摘要与出处
深潮 TechFlow 消息，据 Web3 安全公司 Blockaid 分析，Binance 疑似被盗事件中，攻击者因无法确定热钱包 Binance 14 的实时 nonce，在一笔交易中一次性提交 50 个 EIP-7702 授权，仅 1 个生效；由于该热钱包当时仍在持续发出交易，其中一个 nonce 恰好命中。Blockaid 此前称，该地址随后被升级为未经验证的归集合约，只有指定操作地址可转走其中全部代币和 ETH。另据 Whale Alert 监测，北京时间 05:50，被标记为「Binance Hack 2026」的地址将约 7.77 万亿枚 PEPE 转入未知钱包，价值约 3748 万美元。上述信息暂未获 Binance 官方证实。
核对原文 ↗同一事件的进展动区 BlockTempo · 中文资讯
链上追踪者复盘币安热钱包遭骇：8 链损失约 62.8 亿美元，55 分钟被搬走 60.7 亿
查看摘要与出处
链上追踪者 Dickson 在 X 平台发文称，币安热钱包在 8 条链上共损失约 62.8 亿美元，其中 60.7 亿美元在事发后头 55 分钟内被转出。他估算 Tether、Circle、Ripple、Paxos、World Liberty 与币安合计已冻结约 28.0 亿美元，仍有约 32.7 亿美元可自由移动，主要为比特币与以太币。按 UTC 20:24 价格计算，以太坊钱包损失约 37.4 亿美元占比最高，比特币损失 18,270.2 BTC 约 14.7 亿美元，波场约 6.275 亿美元，XRP 约 2.965 亿美元，Solana 约 9,610 万美元，另涉 Arbitrum、Avalanche、Optimism。Dickson 称攻击者提前一天从 Tornado Cash 取出 ETH 筹资，部署 sweeper 合约并演练，攻击中利用 50 个 EIP-7702 授权让币安钱包执行攻击者代码，一次 sweep() 转走 167,464 ETH 与 16.15 亿 USDT，随后与发行方冻结展开抢时间，将部分 USDT 换成 ETH。
核对原文 ↗同一事件的进展动区 BlockTempo · 中文资讯
币安热钱包遭骇约 20 万枚 ETH 失窃，比特币一度下探 7.67 万美元
查看摘要与出处
币安热钱包遭骇消息冲击市场，10 月 30 日比特币一度下探 76,760 美元、以太坊最低触及 2,197 美元，全网 24 小时爆仓约 6.59 亿美元、多单占近九成，恐慌指数自 51 跌至 30。链上数据显示，攻击者锁定币安「Binance 14」热钱包，利用以太坊 EIP-7702 功能取得钱包控制权，自 10 月 29 日 20:24（UTC）起共转出约 195,460 枚以太币（约 4.42 亿美元）；币安以太坊储备覆盖率估计自 10 月 1 日的 100% 滑落至约 94%。Tether 已冻结逾 15.67 亿枚 USDT、Circle 冻结约 8.23 亿美元 USDC，币安宣布暂停所有出入金，何一与赵长鹏均承诺使用者将获全额补偿。
核对原文 ↗同一事件的进展PANews
币安热钱包 Binance 14 疑遭盗取，50 条 EIP-7702 授权后资产被转走
查看摘要与出处
据 PANews 嵌入视频，2026 年 10 月 30 日凌晨 4:20:59（北京时间），一笔交易向以太坊提交了 50 条 EIP-7702 授权，授权人为币安热钱包 Binance 14，签名均来自其自身私钥。3 分 24 秒后，该钱包内资产被成批转走。
核对原文 ↗同一事件的进展ChainCatcher 链捕手 · 中文资讯
Seven Research 复盘币安被盗事件：主私钥泄露引发连锁风险
查看摘要与出处
作者 Seven Research 复盘币安热钱包被盗事件：安全机构统计热钱包异常流出总规模约 50 多亿美元（最高口径 55 亿至 58 亿美元），其中以太坊链上核心热钱包被掏空 33 亿至 35 亿美元，超过去年初 Bybit 被盗 15 亿美元的纪录。Blockaid 还原的路径显示，黑客从 Tornado Cash 提取 Gas 后，对币安核心热钱包 Binance 14 盲签 50 笔连号 EIP-7702 授权交易，3 分钟内抽走 16.7 万枚 ETH、16 亿多枚 USDT 及 60 多种代币，随后又提空关联钱包 Hot Wallet 34 中的 7.8 亿 USDC。事发约 40 分钟内 Tether 冻结 15.7 亿 USDT、Circle 冻结 8.23 亿 USDC、Ripple 拦截 2 亿美元，合计冻结近 30 亿美元，但黑客仍转走 25 万多枚 ETH（约 5.7 亿美元）及大量不可冻结代币。币安已暂停提现，CZ 发推承认疑似被黑。作者认为风险不止于赔付：黑客曾对 Aave 做授权，Aave 已紧急冻结以太坊主网 V3 市场，Kamino 暂停借贷池；币安账上沉淀 1440 亿美元资产，提现冻结可能导致依赖其保证金的做市商、量化机构和小平台面临资金链与挤兑压力。作者还提到上个月 9 月 24 日 Bitget 因第三方安全软件 0-day 漏洞被盗 3.8 亿美元，以及 Polymarket 因第三方服务商被黑暂停交易，并建议尽量使用硬件钱包和多签。
核对原文 ↗