Grok按照时间总结的这次币安被盗的全部细节，原来黑客昨晚就开始准备了： 1、准备阶段 1）10月28日：攻击者地址（标记为发起方，如 0x7c86…5ca0）从Tornado Cash分多次获得少量ETH作为gas费（约三笔0.1 ETH级别），提前布局。 2）10月29日下午至傍晚：攻击者部署专门的清扫（sweeper）合约。期间有测试/演练交易，使用自身地址验证EIP-7702委托与扫荡流程。最终清扫合约约在下午部署完成。 2、主攻击阶段（10月30日凌晨） 1）约04:20：攻击者通过EIP-7702对Binance 14热钱包提交委托授权。交易中携带了约50个连续nonce的授权签名（全部由Binance 14自身私钥签署），确保即使nonce快速变化也能命中其中一个。授权生效后，Binance 14临时/持续执行攻击者部署的清扫合约代码。 2）04:24：主扫荡开始。Binance 14在一笔交易中转出约16.7万枚ETH（约3.8–3.9亿美元）+ 约16.15亿USDT + 60多种其他代币（包括RLUSD、wBETH、UNI、ENA、PEPE、LINK、AAVE等）至新地址（接收方被Etherscan标记为Binance Hot Wallet Exploiter）。单笔规模巨大。 3）约04:24:47（24秒后）：Binance 16热钱包直接用自身私钥签名，转出约2.8万枚ETH至同一接收地址。 4）约04:39–04:41起：部分ETH被二次转移至新地址。Hot Wallet 34等通过已委托的Binance 14权限，转出约7.8亿USDC + 后续约4300万USDC。 5）后续几十分钟内：多链持续流出，包括比特币网络、波场（Tron）、Arbitrum、Optimism、Base、Avalanche等。部分山寨币开始被抛售换ETH。 3、应急响应与冻结（凌晨5点后） 1）约1小时内：Tether与Circle紧急行动。Tether累计冻结超过15.67亿USDT；Circle冻结约8.23亿USDC。合计冻结稳定币超23亿美元，后续官方核实数字约25.4亿美元（含其他稳定币如USD1等）。Ripple、World Liberty Financial等也协助冻结部分资产。 2）约05:15： CZ发帖称“用户资金安全”“看起来确实像针对币安的黑客攻击”，感谢Tether和Circle快速冻结。 约05:29起：币安官方发文，称已注意到潜在安全问题并积极调查，用户资金完全安全，提醒警惕诈骗。随后宣布进行安全检查、暂停多链提现，直至确认环境安全。 约06:00–07:00：何一等回应，感谢相关团队协助冻结；CZ回应净损失估算“可能略高一点，但会覆盖”。 损失规模与现状（截至目前公开数据） 1）总流出：与币安标记钱包相关的资产流出约56.43亿美元（以太坊约35.28亿、比特币约14.49亿、波场约6.28亿，其他链合计约3800万） 2）冻结：稳定币冻结至少23–25.4亿美元。 3）净损失估算：扣除已冻结部分后，DefiLlama等测算约10亿美元左右（占币安托管资产约0.69%）。CZ表示可能略高，但会覆盖。用户资金被官方声明为安全，历史上SAFU也多次兜底。 其他动态： 攻击者持续抛售部分山寨币换ETH； 有地址在Aave抵押USDT借ETH； 部分热钱包委托曾持续未及时撤销，导致新进入资金可能被二次扫荡。 攻击手法总结 主流观点认为这是利用以太坊EIP-7702机制（Pectra升级后的账户委托功能）对币安热钱包进行的攻击，核心是攻击者获取了相关热钱包私钥或签名能力，而非单纯智能合约漏洞。 不是传统智能合约漏洞，而是EIP-7702委托：普通钱包通过自身私钥签名后，可临时/持续执行指定合约代码。链上证据显示授权签名来自币安热钱包自身私钥，因此主流判断是私钥被获取，或签名系统/流程被突破/欺骗（类似过往交易所签名流程被操纵的案例）。攻击者提前用Tornado Cash洗gas、部署合约、用连续nonce保护授权，手法专业。 官方尚未公布完整入侵路径。 现在看起来用户资产应该是安全的、这个量级的损失对于币安来说并不是很大，应该能完全兜底。但不得不说，AI时代加密货币面临的安全环境，会越来越严峻。攻击门槛大幅降低、事件频率上升，总体呈现“更频繁、更智能化、更系统化”的特征。 AI并没有“创造”全新的根本漏洞，而是把已有的弱点（密钥、人、运营流程、新协议功能）放大并工业化。安全环境因此变得更动态、更高频：小规模、自动化攻击更常见，高价值目标（交易所热钱包、大型协议）仍可能出现单次数亿美元级别事件（这次更是到了数十亿级别）； 当然防守方也在大规模部署AI防护，用同样的技术反击。长期看，密钥管理（多签、阈值签名、硬件安全模块）、最小权限原则、AI agent的隔离与权限控制、这些都是最关键的系统性防线。