还是有高手的，解析出了币安这次是如何在以太坊链被攻破的，我大概看明白了 币安这次被攻破的地方，在签名这一步，不在私钥 以太坊有个功能叫 7702，允许普通钱包签一份授权，把账户交给一份合约去管 就像你写一张委托书，从今天起账户交给别人的程序管，钱一进来它就转走 签完之后，账户就不归你了 这份授权书是按编号生效的 每个钱包有个计数器叫 nonce，每发一笔交易加一 授权书绑死在某个编号上，账户走到那个编号才生效，用一次就作废 攻击者不知道币安那个钱包当时走到几号，因为它一直在发交易 于是他们让币安一口气签了 50 张连号的授权书，一张挨一张地签，碰运气 50 张里只要有一张刚好对上当时的编号，就生效了 结果中了一张 真正要命的是，这 50 张是币安自己签的 链上能看到编号是连着的，说明是在极短时间里批量签出来的 Blockaid 的判断是，这更像密钥被滥用，不是密钥被偷 私钥还在币安手里，但攻击者让签名系统以为，这 50 笔是该签的 授权一生效，那个钱包就不再是普通钱包了 它变成了攻击者那份合约的入口，而那份合约只有一个功能，扫所有币、所有 ETH 全转走，只留 1 个 ETH 留 1 个是为了让账户还能继续发交易，别人再往里打钱，照样被扫走 它不是只抢一次，而是一直持续扫钱 同一时间，币安在几条链上的热钱包也在往外流钱 这说明攻击者拿到的不是某个钱包，而是一套能同时对多个钱包生效的签名能力 过去十年交易所被盗，都是私钥泄露、助记词泄露、内部人 这次什么都没被拿走，是系统自己签的字 7702 之后，一个签名能干的事，比一笔转账多太多