加密货币圈爆出“超级核弹”!
10月29日,全球最大的加密货币交易所币安,遭遇了史无前例的黑客攻击。短短几分钟内,高达63亿美元(约合人民币450亿元)的加密资产被洗劫一空。
连马斯克都被惊动,深夜赶来留下一句预言:“未来超级人工智能为了给自己获取资金,早晚也会这么干,而且根本不需要人类介入。”
北京时间10月30日凌晨4点20分59秒,一笔看似平常的交易悄悄上链。
三分半钟后,“Binance 14”热钱包里的16.15亿枚USDT、16.7万枚ETH,连同UNI、LINK、AAVE、PEPE等六十多种代币,在一笔交易里被清了个干净。
这是加密货币史上最大的一起交易所盗窃案,没有之一。
跨链损失算下来五十五到六十二亿美元,官方最终确认的账面数字是63亿。上一回行业纪录是去年2月Bybit丢的15亿美元,这一回,直接翻了好几倍。
最讽刺的是,钱不是被硬抢的,是币安自己签出去的。
攻击者不是临时起意。10月28号下午,他分三次从混币协议里提小额资金当手续费,29号晚上到30号凌晨,又拿测试钱包把整套流程完整演练了两遍。最后一次彩排收工,距离正式动手只剩三个半小时。
致命一击的武器叫EIP-7702,以太坊去年升级刚引入的新机制。它允许普通钱包签发一张授权,把账户控制权临时委托给一段合约代码。说白了,签一次字,就是把自己家的钥匙交出去。
黑客那套合约的逻辑简单得吓人:只认一个主人,只做一件事,转钱。
链上复盘的大神神鱼给出诊断:问题出在签名这一环,没看到合约漏洞。
也就是说,黑客大概率没偷到私钥,而是在币安内部的签名系统、权限校验或者运维管道里撕开了一道口子,骗签名机签下了那笔不该签的交易。
更离谱的还在后头。凌晨4点41分,黑客借用“Binance 14”的合法身份,指挥一个听命于它的USDC钱包,又划走8.23亿枚USDC。
到早上6点40分,他像进出自家后院一样四次折返扫货,连零星转进来的碎钱都不放过,7.77万亿枚PEPE被他链上抛售换成ETH。
币安自己的安全团队直到6点55分才用同一把私钥抢回残渣,那张致命授权挂了两个多小时都没撤销。
市场当场吓崩。比特币跌破78500美元,以太坊失守2250,BNB盘中一度暴跌9%,一小时爆仓6.29亿美元,多头占了大头。
全行业连夜救火。Tether四十分钟内冻结超15.67亿枚USDT,Circle冻结超8亿USDC,各家发行方齐上阵,到官方公布时,已核实冻结30亿美元,数字还在往上涨。
币安紧急暂停提现,CZ在X上直接认账:看起来确实被黑了。按他的说法,净损失可能比10亿美元略高一点,但会全额覆盖。用户安全资产基金加公司自有资金,63亿的窟窿,他自己扛。
按理说,摊上这种大事,行业巨头该互相体谅。结果马斯克半夜跑来补刀,转了一条突发新闻,配了句话:Everyday is Zeroday,每一天都是零日。话里话外就一个意思,在AI面前,加密世界的防线全是纸糊的。
这话把CZ惹毛了。他公开回怼:Elon,我很尊重你,但现在不是嘲讽的时候,请停下来。我们当年投你收购推特那笔钱换来的股份,现在值超过10亿美元,希望你能表示一点支持。马斯克至今没吱声。
说实话,马斯克这刀虽然扎心,还真不是瞎说。2026年还没走完,全网已有超过230个加密协议遭攻击。
仅上半年,朝鲜关联黑客就窃走6.43亿美元,占全球被盗总额的66%。安全圈早就有人喊话,AI把攻防天平彻底压向攻击者一边,防御方至少需要三四年才追得平。
AI能24小时不停扫描代码、批量生产零日漏洞,还能靠深伪技术和自动化脚本精准打穿内部人员。交易所们正抢着接入Anthropic最新模型的权限来加固防线,可黑客那头,用着一样的AI。
这场仗从一开始就不公平。攻击者只需要找到一个漏洞,防御者却要守住所有漏洞。
最荒诞的地方在于,全球安防投入最高的交易所,最后输给了一张签名。你存在中心化平台里的钱,可能不是被偷走的,是机器拿着你签的字,光明正大划走的。
机器签的字,合约转的账,从头到尾没有一个真人必须在场。人类还没等来超级AI,黑客们已经替它把这条路走完了。

