Bybit被打完，行业喊了一年“多签要小心”“界面要验证”。然后Bitget和Binance照样被打。 原因很简单：没人真把这当自己的事。 Bybit那次是Safe界面被改，CEO自己签字把冷钱包逻辑交出去。事后所有人讨论的是“用户要小心钓鱼”“交易所要加强培训”。没人逼着自己去拆掉那套“人眼确认+第三方界面”的脆弱流程。因为拆了就得重做系统、加成本、降效率，而大多数人觉得“不会轮到我”。 结果Bitget用第三方安全产品，零日一打就直接往系统里塞伪造提现单，自己的签名机器帮着执行。Binance更彻底，签名管道被人接管，EIP-7702一用，多链热钱包直接当提款机。三次攻击的核心都一样：你以为在签正常操作，实际在签把控制权交出去。 行业不是没看到问题，是看见了也没动手。交易所的核心KPI是增长、交易量、上币速度，不是“把签名链路做到隔离到极致”。安全投入永远排在业务后面，直到被打穿才临时砸钱覆盖。覆盖能救用户，但救不了流程本身。 更关键的是，Bybit之后没人真去审计自己依赖的第三方工具和内部签名系统。大家都在等下一个被打的人，然后继续说“这次不一样”。朝鲜那边倒是很认真，把签名层当成固定目标持续打，一次比一次更熟练。 所以重复发生不奇怪。因为痛没痛到改变行为的程度。等下一次再被打穿，还是会有人说“我们已经吸取教训了”。