聊聊幣安被盜56億美金事件
今天起得比較早，四五點就醒了。打開 Twitter 一看，全是幣安被盜的消息。
我早上順著幾家安全機構的推文翻了翻，這次被盜的金額確實非常嚇人。最早爆出來幾個熱錢包異常流出的總規模大概有 50 多億美金（最高口徑統計到了 55 億到 58 億）；單看以太坊鏈上，被實錘掏空的幾個核心熱錢包就在 33 億到 35 億美金之間。直接破了去年初 Bybit 被盜 15 億美金的紀錄，算是幣圈有史以來最大的一起黑客攻擊了。
後面通過各方聯合，凍結了差不多接近 30 億美金。這次穩定幣發行方反應倒挺快，事發 40 分鐘左右，Tether 就凍了 15.7 億美金的 USDT，Circle 凍了 8.23 億美金的 USDC，Ripple 也攔了 2 個億。但即便如此，黑客還是在十幾分鐘裡把 25 萬多枚 ETH（價值差不多 5.7 億美金）和一大堆沒法凍結的代幣轉走了。
至於被盜原因，目前看大概率是一個權限很大的主私鑰洩露了。
安全團隊 Blockaid 扒出來的過程挺誇張的。北京時間今天凌晨 4 點 21 分，黑客先從 Tornado Cash 提了一點 ETH 當 Gas，然後直接針對幣安的核心熱錢包"Binance 14"發起了 EIP-7702 授權交易。因為當時熱錢包還在正常處理用戶的日常提現，黑客不知道實時的 Nonce（交易序列號），乾脆用手裡拿到的私鑰一口氣盲簽了 50 個連號的交易噴出去，結果真撞中了，把整個熱錢包的執行權限直接掛到了他提前寫好的惡意合約上。
拿到權限僅僅 3 分鐘後（4 點 24 分），黑客一筆交易就從 Binance 14 抽走了 16.7 萬枚 ETH、16 億多枚 USDT 和 60 多種代幣。更要命的是，Binance 14 在鏈上又是另一個智能錢包（Hot Wallet 34）的所有者，到了 4 點 41 分，黑客順手牽羊又把那個錢包裡的 7.8 億 USDC 給提空了。這種打法根本不是合約漏洞，就是主私鑰已經徹底在黑客手裡了。
事發後 CZ 也發推承認看著像被黑了。現在幣安已經暫停了提現，連帶 Binance Alpha 也停了。我早上試著提了一筆，一直卡在那裡動彈不得，影響確實挺大的。
我看推特上很多 KOL 好像還蠻樂觀，覺得幣安家大業大賠得起，但我感覺這是一個非常嚴重的事故。盤面其實已經很誠實了，BTC 瞬間砸破 79,000 美金，BNB 跌了快 7%，事發後一個小時全網就爆了 6.28 億美金（6 億多是多單）。其他更細的技術細節，等我回頭用 AI 總結一篇文章再發給大家看。
大家可以看看之前寫的一篇文章 幣圈頭部交易所又被盜 3.5 億美金，幣圈為什麼成了朝鮮黑客的"提款機"？朝鮮 Lazarus 又是何方神聖？
而且我覺得大家現在最需要警惕的，還不是幣安自己賠不賠得起，而是這事引發的一連串機構反應。
現在幣安帳上還沉澱著 1440 億美金的資產，很多機構的錢和業務全綁在上面。其實今天凌晨連鎖反應就已經開始了：黑客拿到幣之後，第一時間在鏈上給 Aave 做了授權，明顯是想把偷來的幾十萬枚 ETH 存進去借出乾淨的穩定幣，把爛攤子甩給 DeFi 協議。這直接把 Aave 嚇得緊急凍結了以太坊主網的 V3 市場，Solana 上的借貸龍頭 Kamino 也跟著暫停了借貸池。而且這次被盜的還有幣安自家的生息資產 wBETH，萬一黑客在鏈上硬砸導致脫錨，那些在鏈上拿 wBETH 循環貸加槓桿的大戶和機構會直接被連環清算。
另外，現在圈子裡絕大部分做市商和量化機構，大頭資金和主保證金帳戶都在幣安。很多機構做的是跨所套利或者對沖，現在幣安突然把提現一關，他們的資金鏈當場就卡死了------萬一行情繼續劇烈波動，他們沒法從幣安提錢去補其他地方的保證金，為了防止自己爆倉，只能被迫在其他交易所和鏈上平倉，強行把現金抽回來。這也是為什麼明明被盜的是以太坊系的資產，結果今天 Solana 和一堆山寨幣反而跟著崩了。
更別提還有很多二三線的小交易所、理財平台，甚至不少項目方的國庫，他們自己沒深度，本質上就是把錢歸集起來放在幣安的機構帳戶裡吃利息或者做對沖。如果幣安關提現的時間稍微拉長一點，這些把錢壓在幣安的機構和小平台立馬就會面臨擠兌。
之所以想聊這個，是因為我之前在項目方待過，也經歷過幾次小規模的黑客攻擊。
當時主要也是針對社區投餵釣魚連結。印象最深的一次也是在凌晨四五點，亞洲團隊睡得最死的時候，黑客專門針對 Discord 的 Mod 帳號進行釣魚，盜取了權限比較大的帳號，然後在社區裡發釣魚連結，最後有一個用戶點了受損。
今天四點多醒來看到幣安被盜，時間點上也是巧合，而且我還有點錢在裡面。
我總感覺最近黑客利用 AI 的能力變強了。當然不是說 AI 直接攻破了密碼學，而是像我們普通人都能靠 AI 放大自己的能力，黑客有了 AI 更像是如虎添翼，攻擊手段會更強。算上上個月（9 月 24 日）Bitget 剛因為第三方安全軟體的 0-day 漏洞在凌晨被盜了 3.8 億美金，再到今天 Polymarket 也因為第三方服務商被黑暫停交易，短短一個月，頭部平台接二連三被穿。
我個人的一個懷疑是，幣安或者相關團隊內部也在用 AI，在使用的過程中不小心洩露了某些關鍵信息。很多運營或者開發人員往往缺乏足夠的安全意識（這也是在反思我自己），比如圖省事把帶點環境配置或者權限邏輯的東西直接餵給了 AI，無意間就讓黑客的自動化工具抓到了漏洞，作為突破口進行了滲透。
感覺這是一個黑天鵝事件的疊加：剛好昨天谷歌財報爆雷，單季度資本開支燒了 514 億美金，自由現金流直接干成負 91 億，股價一天暴跌 10%，蒸發了 5000 億美金市值，市場對 AI 泡沫的擔憂本來就已經拉滿了；緊接著今天幣安又出這種級別的安全事件，所有的黑天鵝仿佛都趕到一塊兒了。
大家最近還是多加小心，在連鎖反應還沒完全爆出來之前，尤其是把資產放在一些小交易所或者中心化理財裡的朋友，盡量保護好自己的資產安全：
- 能不用交易所就盡量不要放交易所，未來這類事件估計會越來越多。特別是底子薄的二三線小所，誰也不知道他們的底層資金是不是正卡在幣安裡提不出來，千萬別去賭別人的兌付能力。
- 能用硬體錢包就盡量用硬體錢包。助記詞離線放好，平時在鏈上也別亂簽不明不白的授權（現在有了 EIP-7702，亂簽一個授權可能整個錢包權限就交出去了）。
- 能用多簽就用多簽。不管是個人大資金還是機構的錢，單私鑰在現在的攻防環境下太脆弱了，把權限拆放在不同設備上才穩妥。