駭客僅花15美元取得轉帳權限：Binance 63億美元失竊案曝露 EIP-7702 致命風險

攻擊Binance的駭客僅花15美元，就取得單次轉移25億美元的能力。這次攻擊共竊走總值63億美元的加密貨幣，顯示一項原本旨在簡化數位錢包使用的技術創新，也可能成為網路犯罪分子極其有效的工具。對以太坊區塊鏈交易紀錄的分析顯示，駭客利用一項功能，讓數位錢包可以授權軟體代為執行交易，無須針對每次轉移另行取得批准。

according to 網路安全公司Blockaid，駭客支付約15美元的網路費來啟動這項授權，隨後在單一交易中竊走約25億美元，相當於全部赃款的40%。如此一來，他們大幅縮短了轉移加密貨幣所需的時間，同時也降低了被安全系統及時偵測到的機會。

假招聘廣告陷阱

這次攻擊並非從區塊鏈開始，而是從一個熟悉得多的目標下手，也就是Binance的一名員工。

週二，全球最大的加密貨幣交易所Binance公布了这起入侵事件的時間線，描述了一項涉及虛假招聘廣告、惡意程式及人工智慧技術的複雜行動。攻擊者利用虛假工作機會欺騙公司工程師，說服他下載惡意程式碼。

Binance將這次攻擊形容為一場「精密且分多階段進行的行動」，其中運用了社交工程技術、受入侵的設備以及人工智慧。取得系統存取權後，攻擊者將目標鎖定在名為「Binance 14」的數位錢包；該錢包負責處理客戶提款。這種錢包稱為熱錢包，也就是直接連接網際網路、實際上如同線上收銀機的錢包。

由於Binance是全球最大的加密貨幣交易所，這個特定錢包平時會定期處理大量以太幣、穩定幣及其他數十種數位資產。

讓竊案得以發生的以太坊漏洞

正常情況下，要轉移如此大量的不同加密貨幣，原本需要執行一連串個別交易。每筆交易都需要時間處理，也會增加安全系統偵測可疑活動的機會。

然而，以太坊在2025年5月導入的一項名為EIP-7702的技術升級，為攻擊者提供了一條更快速的途徑。在推出之前，標準加密貨幣錢包的操作方式比較像銀行帳戶，持有者必須逐一批准每筆轉帳。

新功能加入的功能類似一張長期有效的付款指示：錢包可以授予軟體代表自己行動的權限，並將多項操作合併成單一交易。這項功能原本是為了讓數位錢包更容易使用；在Binance的案件中，它卻成為攻擊成功的決定性因素。

25億美元如何在3分半鐘內消失

10月29日約希臘時間22時20分，駭客向以太坊網路提交一項指令，並附上Binance 14錢包的有效數位簽章。該指令允許攻擊者控制的程式碼代表這個特定錢包行事。也就是在這個階段，他們支付了約15美元的網路費。

第一筆交易並未轉移任何資金，只是授予攻擊者程式碼必要的權限。區塊鏈研究公司Tibane Labs解釋，這支程式只有一項功能：每當操作者發出要求時，便會清空錢包，將資產轉移到操作者指定的地址。

3分半鐘後，陷阱正式啟動。在取得新授權後，惡意程式在單一交易中轉走約25億美元。Blockaid表示，轉移的資產包括167,464枚以太幣及60多種不同代幣。其中最大宗來自Tether發行的USDT穩定幣，價值約16億美元。

Binance為何無法立即阻止轉帳

這次攻擊最令人不安之處，在於攻擊者的授權會持續存在於以太坊網路本身。這意味著，即使Binance停用提款功能或暫停線上錢包運作，也不會自動撤銷駭客已經取得的授權。Hypernative共同創辦人兼技術長Dan Caspi表示：「在遭到攻擊時，防守方想要做的是拖慢攻擊者。」

正如Caspi所指出的，EIP-7702功能幫助駭客加快轉帳速度，也讓他们在Binance偵測到入侵後，仍能持續控制錢包。情況之所以更加複雜，是因為Binance 14的入金作業當時並未停止，新資金因此持續流入錢包，提供駭客更多轉走資金的機會。

根據區塊鏈分析公司Elliptic的說法，駭客最終利用同一項授權竊走約36億美元。這個金額包括最初的25億美元轉帳、從另一個Binance帳戶轉走的8.23億美元，以及其後四筆從Binance 14移走資金的交易。

Binance的因應措施

Binance發言人證實，EIP-7702升級在這次攻擊中扮演了重要角色。交易所表示，已採取措施處理這項特定風險。

發言人說：「我們已撤銷受影響的授權、重建錢包基礎設施，並更新簽章及監控控制措施。」新的措施包括對授予權限的交易採取更嚴格的規範、加強對可疑行為的監控、增加交易層級的檢查，以及建立緊急撤銷程序。

Binance也強化了存取控制機制，以防止攻擊者再次利用同類方式取得最初存取權。發言人向用戶保證，客戶資金仍然安全，並表示Binance已自行吸收這次入侵造成的財務影響。

FBI將矛頭指向北韓

這次攻擊被視為有紀錄以來規模最大的加密貨幣竊案，超過數位資產市場過去其他大型入侵事件。FBI將這項行動歸因於北韓；北韓過去也曾被指控策動以獲取加密貨幣為目的的大規模網路攻擊。平壤否認有任何涉案。

此案凸顯數位資產市場面臨的一項新風險：惡意行為者能夠利用原本合法、旨在簡化交易操作的區塊鏈功能。

問題不僅在於駭客成功入侵Binance的系統；更關鍵的是，一旦取得存取權，一項原本要服務使用者的功能，便讓他們得以在短短數分鐘內轉走數十億美元。這對整個產業尤其構成重大警示，因為數位錢包使用方式愈便利，背後也可能伴隨全新且遠為複雜的安全挑戰。