兄弟们，一觉睡醒天塌了，币安热钱包都被黑客攻击了，损失超58亿美元
昨天晚上（北京时间今天凌晨），币安热钱包直接被掏了。黑客通过Tornado Cash注资后，用EIP-7702那套新机制，拿到了Binance 14热钱包的私钥签名，把它委托给自己的合约，然后40分钟左右清扫了33亿到58亿美元的资产，ETH、USDT、USDC、BTC都有，多条链一起出。
这不是什么合约漏洞，而是币安底层签名基础设施（HSM/MPC那套）大概率被打穿了。黑客没拿到明文私钥，而是攻进了策略引擎或签名接口，具备了“按需签名”的能力。
• 他一次性提交了50个连续Nonce的EIP-7702签名去“盲狙”，如果真偷到私钥根本不需要这么干；
• Binance 14被掏空后仅24秒，Binance 16、比特币（1.8万多枚）、波场等不同链、不同签名算法的热钱包几乎同步失守，只有打穿顶层统一调度才能做到。
更阴的是，黑客潜伏了至少37小时。先从Tornado Cash提gas，还用700万美元稳定币做了EIP-7702清扫的“实盘彩排”，演练完才动手。总攻时比特币先走，然后以太坊用EIP-7702把Binance 14在单笔交易里一次性抽干（16.7万ETH + 16亿USDT等），连带把以它为管理员的Binance 34也掏了。
稳定币那边Tether和Circle动作挺快，已经冻了大概18-25亿。
更难受的是时机。美股科技股这几天本来就不行，AI担忧、盈利一般、联储还鹰，风险偏好掉得厉害。BTC本来就在8万附近晃，这消息一叠加直接被砸到7.8-7.9万附近，BNB也跟着跌了7-9个点，清算也放大了。
我建议现在别抄底。
这事还没彻底水落石出，充提还停着，资金还在动，宏观那边也没企稳。这时候去接飞刀，很容易被二次砸。等官方完整复盘出来、充提恢复、市场真正稳住了，再看也不迟。
先别急着下手，把子弹留好。有新消息我再更。
#BTC
昨天晚上（北京时间今天凌晨），币安热钱包直接被掏了。黑客通过Tornado Cash注资后，用EIP-7702那套新机制，拿到了Binance 14热钱包的私钥签名，把它委托给自己的合约，然后40分钟左右清扫了33亿到58亿美元的资产，ETH、USDT、USDC、BTC都有，多条链一起出。
这不是什么合约漏洞，而是币安底层签名基础设施（HSM/MPC那套）大概率被打穿了。黑客没拿到明文私钥，而是攻进了策略引擎或签名接口，具备了“按需签名”的能力。
• 他一次性提交了50个连续Nonce的EIP-7702签名去“盲狙”，如果真偷到私钥根本不需要这么干；
• Binance 14被掏空后仅24秒，Binance 16、比特币（1.8万多枚）、波场等不同链、不同签名算法的热钱包几乎同步失守，只有打穿顶层统一调度才能做到。
更阴的是，黑客潜伏了至少37小时。先从Tornado Cash提gas，还用700万美元稳定币做了EIP-7702清扫的“实盘彩排”，演练完才动手。总攻时比特币先走，然后以太坊用EIP-7702把Binance 14在单笔交易里一次性抽干（16.7万ETH + 16亿USDT等），连带把以它为管理员的Binance 34也掏了。
稳定币那边Tether和Circle动作挺快，已经冻了大概18-25亿。
更难受的是时机。美股科技股这几天本来就不行，AI担忧、盈利一般、联储还鹰，风险偏好掉得厉害。BTC本来就在8万附近晃，这消息一叠加直接被砸到7.8-7.9万附近，BNB也跟着跌了7-9个点，清算也放大了。
我建议现在别抄底。
这事还没彻底水落石出，充提还停着，资金还在动，宏观那边也没企稳。这时候去接飞刀，很容易被二次砸。等官方完整复盘出来、充提恢复、市场真正稳住了，再看也不迟。
先别急着下手，把子弹留好。有新消息我再更。
#BTC
