English version： Read in English

事件复盘

 

2026年10月30日，币安（Binance）遭遇加密货币历史上规模最大的黑客攻击，10条主流区块链上的热钱包遭到集中洗劫，被盗资产价值约63.6亿美元。通过对链上数据、交易时序与攻击特征的深度技术剖析，结合币安官方披露的信息，现有证据指向以下攻击路径：同今年9月份Bitget被攻击事件类似，交易所热钱包签名基础设施遭到了深度渗透与越权调用。目前尚未发现私钥泄漏证据。

 

以下为本次攻击事件的关键技术链路复盘：

 

1、在本次攻击中，比特币（14.7亿美元）、波场（6.28亿美元）、XRP（2.96亿美元）及 Solana（9600万美元）等非 EVM 链，几乎在相同的时间窗口（UTC时间 20:05至20:22左右）内，高频流出了附带完全合法签名的异常转账。跨越多条具备不同密码学签名机制的公链，同时出现大量非授权的合法签名，结合币安官方披露的信息，现有证据指向黑客非法盗用币安跨链热钱包系统的签名权限；目前尚未发现私钥泄漏证据。在绕过币安的一系列安全体系防控措施后，底层的签名服务沦为了对恶意交易进行“盲签”的执行工具。

 

2、在以太坊网络上（损失约37.9亿美元），黑客巧妙利用了 Pectra 升级中引入的 EIP-7702 机制，精心构造了 50 份附带有效签名的 EIP-7702 授权指令，用黑客部署的恶意智能合约完全接管了币安以太坊热钱包的执行权限，资产被秒级抽干。

 

这次事件最值得关注的，并不是某一DevOps员工的电脑被黑，也不是EIP-7702合约机制，而是在目前尚未发现私钥泄漏证据的情况下，为何一笔本不该发生的交易，突破币安的整套安全体系，被系统当成“合法请求”执行。

 

被绕过的“马奇诺防线”

 

一笔交易从平台的业务系统发起，到最终被签名、广播，中间要经过很多环节。像币安这样的大型交易所，在这条链路上一定部署了大量安全控制措施——风控、校验、多重审批，环节众多。但这次事件说明：只要攻击者能绕过前面所有环节，直接拿到签名系统的访问权，前面做的一切就形同虚设。

 

这正是机构级钱包最容易被忽视的风险。在典型的机构钱包架构中，签名系统往往是一个被动提供服务的模块，有自己的授权访问机制；一旦签名系统的授权被非法获得，那么攻击者就可以冒充成“合法”的签名者，让签名系统签署任何恶意交易，那么企业所部署的大量安全措施，就都会沦为一条被绕过的“马奇诺防线”。

 

因此，机构的钱包基础设施，要从被动的“谁可以签名”，升级为“什么可以被签名”，即校验真实交易意图的签名。

 

校验真实交易意图的签名

 

对于机构而言，真实的交易意图是多维度的，可以包含机构预先设定的风控策略，如白名单；也可以是审批人员确认过的关键交易参数，如目标地址。

 

要构建一个能够校验真实交易意图的钱包基础设施，需要做到如下几个层面：

 

第一层，签名环节要有独立的策略控制引擎，并且策略控制必须和签名模块放在同一个可信执行环境里，中间不能被绕过，防止签名模块被恶意调用。

 

第二层，策略控制引擎要能够理解并校验交易的真实意图。理解这究竟是一笔普通转账、一次合约调用，还是一种授权行为（比如，EIP-7702授权），再细颗粒度的校验这些行为是否符合真实交易意图，如，是否是机构预先设定的白名单，是否是授权的目标合约甚至合约方法，是否被人工审核授权。确保只有被校验过的真实交易意图，才能调用签名。

 

第三层，要交叉验证来自多个系统的授权意图，而不只是信任单一系统。这是为了防止单个系统被攻击所造成的单点风险。预先设定的白名单和金额上限，是机构事先定义好的意图；人工审批，是审批人在授权环节表达的意图；其他业务系统（比如风控系统）的合法授权，是组织流程表达的意图。一个成熟的签名系统，不会因为某一个系统说“可以签”就放行，而要确认这几重意图彼此一致、都合法有效。这样，即使某一个环节被攻破，也不会出现单点放行、一路失控的局面。

 

第四层，引入独立可信硬件来确保审批人员的授权意图。在AI时代，软件被攻击的效率大大提升，审批人员的终端（电脑、手机）往往也是一个被重点攻击的对象。一旦被攻破，就可能诱导审批人员授权被伪造或者被篡改的交易。通过在人工审批环节引入独立的可信硬件，可以有效确保审批人员的真实意图被授权。

 

从最近Bitget和Binance的两起攻击案例可以看出，在AI武装之下，传统安全架构已经无法抵御新时代的攻击威胁，而钱包系统作为数字资产企业最核心的基础设施，其设计理念和安全架构也应不断升级。

 

RigSec机构级钱包基础设施

 

RigSec作为深耕亚太地区、服务众多受监管金融机构的数字资产基础设施提供商，其数字资产钱包托管解决方案正是基于“确保真实交易意图”的安全理念而设计。方案结合FIPS140-3 Level 3 认证的硬件安全模块 (HSM)、一体化的策略控制引擎、以及金融级的个人安全设备，实现了端到端的真实交易意图保护，确保“所见即所签” (WYSIWYS)，有效抵御中间人攻击带来的交易伪造或者交易篡改。RigSec的方案采用本地化部署，确保客户对资产、数据及运营流程保有绝对的自主控制权。

 

关于RigSec

 

自 2018 年以来，RigSec 始终致力于为银行、交易所、托管机构、支付服务提供商等打造机构级的数字资产钱包与托管基础设施。

 

RigSec 在六大受监管市场（香港、日本、新加坡、印尼、台湾及阿联酋）拥有深厚的合规客户成功落地经验。在香港，有近 40%* 的香港证监会（SFC）持牌虚拟资产交易平台（VATP）部署RigSec的钱包托管基础设施。TOP10的全球交易所中，有多家交易所使用RigSec的方案保管客户资产。RigSec客户的生产部署涵盖交易、托管、资产代币化、稳定币发行与支付等多个业务场景。 (*数据截至 2025 年 12 月 31 日)

 

欢迎通过 contact@rigsec.com 联系我们，了解如何提升数字资产托管基础设施的安全性与韧性。