Binance約63億美元資產被盜：熱錢包簽章成攻擊焦點
Binance表示，其電子錢包在10月29日的資安事件中，有約63億美元等值加密資產被盜。公司稱會以用戶安全資產基金（SAFU）及公司資產賠償用戶損失；這是賠償承諾，並不等同賠付程序已經完成。
事件牽涉10條區塊鏈，iThome報道指出，大部分資產在約20分鐘內被轉走。即使平台其後稱正分階段恢復服務，並在11月1日表示已覆蓋近九成受影響金額、各鏈錢包餘額已恢復，提取服務仍須待安全評估完成後才會重開。對持幣者而言，短期最直接的影響不只是帳面損失，亦包括存取款中斷、處理次序及賠付安排能否落實。
初步線索指向簽章流程
iThome報道稱，Binance的初步調查懷疑一名DevOps工程師的手提電腦遭入侵，攻擊者因而可接觸服務容器並上傳未獲授權的提款交易指令。Binance表示，暫未發現錢包私鑰外洩證據；公司已停止加密資產存取、撤銷受影響錢包IP位址的授權、通報執法部門，並與區塊鏈夥伴合作凍結資產。
這個說法將焦點由「私鑰是否失竊」延伸至另一個較難察覺的環節：交易在簽署、授權及提交至鏈上前的控制權。iThome引述TRM Labs指出，攻擊較可能涉及Binance熱錢包簽章基礎架構被破壞。若該判斷成立，單靠保護私鑰不足以阻止損失；管理簽章權限的工作站、容器環境、授權指令及異常交易偵測，同樣是熱錢包的關鍵防線。
EIP-7702如何放大轉移速度
據iThome報道及TRM Labs的分析，攻擊者在以太坊鏈上利用EIP-7702授權機制，令熱錢包變成由其控制的自動掃款合約（sweeper contract），並預先準備50個已簽署授權。這使其可在短時間內集中執行大量轉帳，並把同類操作擴展至其他鏈上的熱錢包。
這不代表EIP-7702本身已被證實存在漏洞。較合理的解讀是：當攻擊者事先取得有效授權或控制簽章流程，能自動化執行的鏈上功能會將單次權限失守的破壞力放大。交易所需要審視的不只是授權是否有效，還包括授權目的、可轉移資產範圍、有效期，以及能否在異常情況下迅速撤銷。
用戶可先檢查的保護事項
對交易所用戶而言，平台熱錢包事件未必代表個人帳戶已被入侵，但仍應把帳戶保護和資產可用性分開處理：
- 開啟雙重驗證，檢查登入裝置、API金鑰及提款地址白名單有否不明設定。
- 提防假冒平台的賠償、驗證或提款恢復訊息，避免在釣魚網站輸入帳戶資料或授權錢包交易。
- 在平台暫停提款期間，留意官方公告的恢復範圍與賠付條件，不應把單一公告理解為資產已可即時提取。
- 若資產使用安排依賴即時轉出，應評估交易所營運中斷對自身流動性的影響；這屬帳戶及資產風險管理，並非投資建議。
美國聯邦調查局（FBI）稱，事件由北韓駭客組織TraderTraitor所為；iThome報道亦提到，FBI指該組織與2025年Bybit失竊案有關。相關歸因目前屬執法部門說法。下一步值得觀察的是Binance完成安全評估後的提款恢復安排，以及調查能否交代簽章控制如何失守、預先簽署授權如何避過偵測。
延伸閱讀
AI 輔助說明： 本文由 AI 協助整理，並經兩輪獨立自動品質審核；資料及連結仍以原始來源為準。
參考來源
- iThome — Binance遭竊約63億美元加密貨幣，創史上最大竊案，調查指向北韓駭客 — original report
本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。
