〔品傳媒／綜合外電報導〕幣安（Binance）63億美元駭案的攻擊手法逐漸明朗。根據加密媒體The Block於台灣時間31日清晨整理的鏈上調查，攻擊者利用以太坊的EIP-7702機制，將幣安一個以太坊熱錢包改造成只有自己能操控的「掃描合約」，並跨另外9條區塊鏈同步轉出資產。幣安共同執行長滕慶（Richard Teng）也確認，入侵點不只最初懷疑的工程師筆電，提領預計40小時內恢復，完整儲備證明報告則將於11月2日（週一）公布。
重點摘要：鏈上調查顯示，攻擊者事前以Tornado Cash資金預備錢包並先行測試，接著一次送出50筆預先簽署的EIP-7702授權接管熱錢包。分析機構認為關鍵不在鏈上程式碼，而是攻擊者取得了可授權交易的系統存取權。
EIP-7702成突破口 50筆授權一次接管幣安熱錢包
EIP-7702隨以太坊2025年5月的Pectra升級上線，允許一般錢包透過簽署授權，把行為委託給智能合約執行。根據比特幣媒體TFTC引述區塊鏈分析公司TRM Labs的調查，竊案於台灣時間30日凌晨4時05分（UTC 29日20時05分）開始，攻擊者在15分鐘後把預備好的50筆授權放進同一筆交易送出，把幣安一個以太坊熱錢包變成只有自己能呼叫的掃描合約。
同一份分析指出，幣安另一個智能合約錢包因為對該熱錢包留有長期授權，因此損失約8.23億美元USDC；約80分鐘後，幣安的自動歸集程式又把2.04億美元USDT送進這個陷阱。其他9條鏈則是以一般簽署轉帳方式被提走。The Block引述白帽平台Immunefi研究員Simone Imbrescia指出，這個掃描合約只有約130行程式碼，攻擊的精密之處在於取得可授權交易的系統存取權，而不是鏈上程式本身。
入侵點不只一處 幣安：攻擊非單一人員權限可解釋
幣安最初說明，一名DevOps工程師的筆電可能遭入侵，攻擊者藉此進入服務容器、發出未授權提領，但未發現私鑰外洩。根據Bitcoin.com News報導，滕慶後續表示調查人員已發現筆電以外的其他入侵點，攻擊「並非一人所為」；攻擊者透過EIP-7702繞過了正常的審核流程，並利用自毀機制在行動中清除攻擊工具與痕跡。滕慶同時表示，調查尚未將責任歸咱於任何個人。
The Block引述區塊鏈分析公司Elliptic的看法指出，攻擊者在初次得手後仍保有存取權，利用一個已遭入侵錢包的擁有者權限，從另一個幣安錢包提領並反覆掃走新入金；另一個以太坊熱錢包也直接將1.74億美元轉給攻擊者。TRM則認為，9條鏈同步出現協調轉帳，顯示幣安更廣泛的熱錢包簽署基礎設施可能遭入侵。
幣安駭案關鍵數據一覽
| 項目 | 數據 | 來源 |
|---|---|---|
| 損失總額 | 約63.6億美元，橫跨10條鏈 | TRM Labs（TFTC引述） |
| 比特幣外流 | 18,270 BTC，約14.7億美元 | TRM Labs（TFTC引述） |
| 已凍結資產 | 幣安稱約30億美元；TRM統計約26.7億美元 | Bitcoin.com News、TFTC |
| 穩定幣換成ETH | 3.25億美元穩定幣換成2.85億美元ETH | Chainalysis（The Block引述） |
| 備妥補償資金 | 逧63.4億美元，其中約50億美元為受影響幣種 | Bitcoin.com News |
資料來源：The Block、TFTC、Bitcoin.com News
凍結與追查進度：攻擊者仍控制大量BTC與ETH
由於USDT、USDC等穩定幣可由發行商凍結，攻擊者在約20分鐘內將大量穩定幣換成ETH。The Block引述Elliptic數據指出，部分穩定幣透過去中心化交易所與造市商換成ETH時，相對市價損失最高達2成以上。TFTC引述TRM資料則指出，攻擊者仍控制18,270枚BTC與超過42萬枚ETH，幣安通報的冷錢包地址則仍持有約24.86萬枚BTC、未有異動。
竊案也波及DeFi。根據TFTC引述LlamaRisk在Aave治理論壇的分析，攻擊者關聯錢包以USDT作抵押借出19,762枚WETH，該部位仍處於超額抵押狀態。品傳媒先前已報導Aave解凍市場與暫停9種資產抵押、FBI介入與鏈上分析鎖定北韓TraderTraitor，以及幣安籌措補償資金等進展。
後續觀察：提領重啟與儲備證明
根據Bitcoin.com News報導，幣安提領服務正在重建與重新測試，滕慶表示在測試順利的前提下，提領可望在40小時內恢復，早於週日期限；完整儲備證明報告預計11月2日公布，初步結果可能更早揭露。市場後續將關注提領重啟後的資金動向，以及攻擊者持有的BTC與ETH是否進一步移動洗錢。
常見問題 FAQ
EIP-7702是什麼？為何會被用於攻擊？
EIP-7702是以太坊2025年5月Pectra升級引入的機制，讓一般錢包可透過簽署授權把行為委託給智能合約。在這起事件中，攻擊者取得了簽署能力，因此能用授權將幣安熱錢包改成受其控制的合約。
幣安用戶何時可以提領？
根據滕慶說法，提領服務在測試順利下可望在40小時內恢復，早於原訂週日的期限。幣安也表示將以SAFU基金與公司資金承擔損失。
幣安的冷錢包是否受影響？
根據TFTC引述的鏈上資料，幣安通報的冷錢包地址仍持有約24.86萬枚BTC且未有異動，受影響的是熱錢包與相關簽署系統。
參考資料
- The Block：Inside the largest crypto hack on record: How attackers breached Binance for $6.3 billion
- Bitcoin.com News：New Breach Points: Binance CEO Reveals Fresh Findings in $6.3B Hack
- TFTC：Binance’s $6.3 Billion Single Point of Failure
- Chainalysis：Binance Hack: Tracing the $6.4 Billion Theft to North Korea
※本文內容僅供資訊參考，不構成任何投資建議。加密貨幣價格波動劇烈，投資前請審慎評估自身風險承受能力。
※本文由 AI 輔助撰寫。首圖為示意圖（圖／Freepik）。