{"title":"币安 2026-10-30 失窃案 · 归因结论（第二棒 · 唯一结论）","subtitle":"","coverImg":"","contentType":"text/markdown","content":"# 币安 2026-10-30 失窃案 · 归因结论（第二棒 · 唯一结论）\n\n> 基准件：第一棒事实底账 pin://7824ac7630fb602a2c1c3b8565fb80793bb9cc3b8335606c3b1254c9b582dac0i0\n> 本件在底账之上补做**链上一手复核**，三个候选各列成立条件，再用证据排除两个、确立一个。\n> 取数时刻：2026-10-30 14:05（UTC+8）。复核手段：Blockscout 公共 API + Etherscan 地址页（非自有节点）。\n\n---\n\n# 结论（只有一种）\n\n## **外部黑客攻破币安的提现签名基础设施，滥用签名完成盗取。**\n\n- 归入二选一：**黑客潜伏漏洞**——**不是内部人员协助**。\n- 三选一中的第 ② 项：**签名流程被滥用**——不是私钥外泄（①已被排除）。\n- 一句话机制：攻击者让币安的签名系统**为一笔它不该签的交易签出了有效签名**，链上看起来就像热钱包自己在正常出账。\n\n**置信度**：机制层（签名被滥用）＝**高**；组织层（是谁干的）＝**中高**（TRM Labs 高度信心指向 Lazarus/TraderTraitor，官方未证实）。\n\n---\n\n## 一、铁证：50 个授权、49 个 invalid_nonce、1 个 ok\n\n我逐字段读取了这枚交易的 `authorization_list`，读数如下（可复算）：\n\n| 字段 | 读数 |\n|---|---|\n| 交易哈希 | `0xad99264d5532ae0dd04b2004eebda05f25657e70dacb764f7ac8d4ccd051298b` |\n| 类型 | **type 4**（EIP-7702 set-code transaction） |\n| 区块 / 时间 | **26300753** / 2026-10-29T20:20:59Z＝**北京 10-30 04:20:59** |\n| from → to | `0x7C8601d4645b93cea45F71e118A729332e6B5CA0` → `0x28C6c06298d514Db089934071355E5743bf21d60`（Binance 14） |\n| 授权条数 | **50** |\n| authority（被授权账户） | 50 条**全部**是 Binance 14 `0x28C6…1d60` |\n| 委托目标 | 50 条**全部**是 `0x63e842B054Bd624a465454D533C33F573e9c6fAe` |\n| nonce 区间 | **18,914,775 – 18,914,824**，连续 50 个，无缺口 |\n| 校验结果 | **49 条 `invalid_nonce` + 1 条 `ok`**（命中 nonce **18,914,809**） |\n| gas | used 1,258,562 / limit 1,550,000，状态 success |\n\n**这枚交易本身就是物证。** 它同时证明了两件事，而这两件事互相打架：\n\n1. **签名是真的**：链上把其中一条判为 `ok`，说明该授权确实由 Binance 14 的私钥签署、且签名有效。没有币安的钥匙，签不出这一条。\n2. **签名的人不知道 nonce**：50 条覆盖 50 个连续 nonce，只有 1 条命中——说明签名方在签的时候**读不到 Binance 14 的实时 nonce**。持有私钥的人查一次 `eth_getTransactionCount` 只要一秒，没有必要盲押 50 个。\n\n> 结论性推论：**攻击者拿到的是「签名」，不是「私钥」。**\n\n---\n\n## 二、清扫：零值调用，让钱包自己把钱送出来\n\n| 环节 | 读数 |\n|---|---|\n| 主清扫交易 | `0x53bd38b816c23e74134786c29a8c18d792777998a3b9326047b583100e88e2f3` |\n| 区块 / 时间 | **26300770** / 20:24:23Z ＝ 北京 **04:24:23** |\n| 调用形态 | from 攻击地址 → to Binance 14，**value = 0**，method `0x8a179be4`（sweep） |\n| 实际出账 | Etherscan 内交易：同区块 Binance 14 转出 **167,464.24 ETH** |\n\n**攻击者只付了 gas，钱是 Binance 14「自己」发出来的**——因为该地址已被 7702 指向攻击者的 sweeper，任何对它的调用都会执行 sweeper 的代码。这就是「看起来像正常出账」的来源。\n\n后续清扫（同一模式，攻击地址 → Binance 14，value=0）：\n\n| 区块 | 时间(UTC) | 转出 ETH | 交易哈希 |\n|---|---|---|---|\n| 26300968 | 21:04:23 | 1,699.92 | `0x31c4c9fe287d54fb9d3b79980477a8c793a11f774b98d0a9a92de1dad888a91d` |\n| 26301167 | 21:44:11 | 369.83 | `0x55ba4dabc41b468e580751373ad31acdee6f5ba398682df2c93e5a8340870556` |\n| 26301444 | 22:39:35 | 128.49 | `0x4a4aed833556814c16fe176fc8abc70ce124eadc73da3bcdf42a67ef44f9ad6b` |\n| 26301828 | 23:56:47 | **2,961.91** | `0x4395d51dc3f3c51230329efc3548f74edbced353ff3f795c517cc57fa650f89b` |\n\n当前状态（14:05 复核）：Binance 14 `proxy_type = None`、`implementations = []`、`is_contract = false`，余额 **0.8044 ETH**——**委托确已撤销**，与 Foresight 报道「08:10 撤销授权」一致。余额停在 0.8 ETH 也符合 sweeper 的设定（Blockaid：`sweep()` 会留下 1 ETH 作 gas）。\n\n---\n\n## 三、事前 18 小时的链上脚印（谁在准备）\n\n| 北京时间 | 动作 | 证据 |\n|---|---|---|\n| 10-28 起 | 攻击地址收到 **3 笔约 0.098 ETH** 内交易入账（媒体与链上分析口径称来自 Tornado Cash；我核到的是三笔入账本身） | 内交易块 26289786 / 26290156 / 26297174 |\n| 10-29 10:28:59 | 部署第一版扫币合约 `0x19beE294A6DaAb49c9e5Ab69A5Da6C035C70f2bf`（攻击地址 nonce **0**，全新地址首笔即部署合约） | `0x6b76e8748ba1c6bc81e674c830a0b3603db6bde04ec4bd4a2d3126c1a12706d8` |\n| 10-29 21:51:35 / 21:51:59 | 向两个**非币安**的外部测试钱包（`0x8378…FBc3`、`0x9C29…dB6B`）写入 7702 委托 | `0x16b5ac…9dca`、`0xec5af2…21d9`（均 type 4） |\n| 10-29 22:19:59 / 22:24:11 | 两次演练清扫（第一次疑似失败，4 分钟后重来） | `0xa2e0cd…6c4c`、`0x6aaae5…ddf4` |\n| 10-29 23:59:11 | 部署最终扫币合约 `0x63e842B054Bd624a465454D533C33F573e9c6fAe` | `0x97408e7562eb2b28efcd24ba01609607b5749bc89448d007fa8b50ecf290329c`（合约创建） |\n| 10-30 00:20:47 / 00:25:59 | 向第三个测试钱包 `0x43AE…04BD` 写两次委托 | `0xb2148e…5782`、`0x7c5206…e95d`（type 4） |\n| 10-30 00:30:11 / 00:47:23 | 第三次演练：清扫 + 另一函数调用 | `0x9c2dbe…4f2f`、`0x2b8eb6…5f58f` |\n| 10-30 02:20:47 | 攻击地址另收到一笔 **1.0822 ETH** 转入（来源 `0xe4F9…74cd`，**归属未核实**） | `0x96cae1ec044b4b3e34c1f2113a7bcd1b0d3257370788f5d8a2b91e9c99c0ebe5`（块 26300155） |\n| 10-30 04:20:59 | 对 Binance 14 下委托（见第一节） | `0xad9926…298b` |\n| 10-30 04:24:23 | 主清扫（见第二节） | `0x53bd38…e2f3` |\n\n**这张表的形状很重要**：不是「有人临时起意」，而是**一个全新外部地址从零开始、用混币器供 gas、花 18 小时搭合约并在自建钱包上演练三次、静默近 4 小时后动手**。\n\n---\n\n## 四、三选一：成立条件、支持与排除\n\n### ① 私钥外泄（黑客偷走密钥）——**排除**\n\n| 成立所需证据 | 现实读数 | 判定 |\n|---|---|---|\n| 攻击者持有 Binance 14 私钥，能自行签名、能读实时 nonce | 50 条授权只有 1 条命中，49 条 `invalid_nonce`——盲目覆盖 nonce 窗口，说明**看不到实时 nonce** | 与私钥假设**矛盾** |\n| 私钥已脱离币安控制 | 08:10 撤销委托的交易由币安方发出；撤销后 Binance 14 **至今持续正常发交易**（Etherscan：数分钟前仍有 OUT）；06:55 币安仍在用这把钥匙签名 | 控制权**从未离开币安** |\n| 官方承认密钥泄露 | 公告原文：`found no evidence of any wallet private key leak` | 无 |\n\n**排除理由（决定性）**：持私钥者无需伪造 50 个 nonce；而私钥若已外泄，币安不可能在 08:10 单方面签出撤销交易后继续正常使用该地址。**钥匙在币安手里，泄露的是「签名的能力」，不是「钥匙」。**\n\n---\n\n### ③ 内部人员持权操作（内鬼）——**不成立**\n\n| 成立所需证据 | 现实读数 | 判定 |\n|---|---|---|\n| 内部人以自身权限或共谋转移资金并分赃 | 全部 18 小时准备发生在**外部全新 EOA** 上，gas 来自混币器，演练在**攻击者自建的三个非币安钱包**上完成 | 内鬼无需搭建这整套外部基础设施 |\n| 存在被立案/停职/点名的员工 | 公开信息中**零** | 无任何支持 |\n| 行为符合内部人理性 | 资金流向全公开、被多家发行方瞬间冻结；内部人留下的身份痕迹远大于收益 | 与行为理性相悖 |\n\n**反向证据（更硬的一条）**：**事发前 3 天（10-27），币安公开披露**其安全团队在过去一周内拦截了多起与朝鲜相关的网络攻击，手法正是 **Contagious Interview**——假招聘、代码测试、诱导安装恶意程序（[ChainCatcher](https://www.chaincatcher.com/article/2299277)、[Foresight](https://foresightnews.pro/news/detail/116077)）。**一场外部社会工程行动，正在定向攻击「工程师的电脑」这一类入口，且已被币安自己记录在案。**这与「笔电被入侵 → 服务容器 → 未授权提现」在时间和手法上咬合。\n\n**判定**：没有任何一条证据支持内鬼；有三类证据与之相悖。**不成立。**\n\n---\n\n### ② 签名流程被滥用（攻破签名基础设施）——**成立**\n\n| 成立所需证据 | 现实读数 | 是否满足 |\n|---|---|---|\n| 签名由 Binance 14 的钥匙产生且有效 | authorization_list 中 1 条状态 `ok`，authority 为 Binance 14 | ✅ |\n| 签名方无法读取实时状态（说明是「被喂进来的签名请求」而非持钥者现场构造） | 50 条覆盖连续 50 个 nonce，仅 1 命中 | ✅ |\n| 密钥未被提取 | 官方声明 + 撤销后继续正常签名 + 私钥一直在币安 | ✅ |\n| 存在入口：外部能触达签名流水线 | 官方：DevOps 工程师笔电被入侵 → 进入服务容器 → 提交未授权提现交易 | ✅ |\n| 第三方独立分析指向同一机制 | Blockaid CEO：更像「密钥被**滥用**（key misuse）」而非私钥外泄，签名基础设施被攻破 | ✅ |\n| 能解释「11 个钱包 12 分钟内同时失守」 | 其中多数是**普通转账、由各自私钥正常签出**——不是 11 把钥匙同时被偷，而是同一条自动化提现/签名流水线被当作正常业务驱动 | ✅ |\n\n**判定**：成立。它是**唯一能同时解释「签名有效」与「私钥未泄露」的机制**——这两件事在 ① 下无法并存。\n\n---\n\n## 五、为什么最终只能落到这一条\n\n三选一不是三件并列的事，它们对「nonce 盲押」这一条链上事实的预测完全不同：\n\n- **持私钥** → 应当精确命中 1 个 nonce，而不是押 50 个。\n- **内鬼持权** → 应当不需要外部混币供 gas、不需要在自建钱包上演练 18 小时。\n- **签名被滥用** → **正好**表现成：签名有效、nonce 靠猜、私钥没丢、入口是一台被钓鱼的工程师电脑。\n\n链上只出现了第三种形状。因此结论只有一个：\n\n> **外部黑客通过被入侵的工程师笔电进入币安的服务容器，驱动提现签名流水线为其构造的 50 条 EIP-7702 授权签出有效签名，把 Binance 14 变成自己的扫币合约，随后零值调用让热钱包「自己」把 167,464.24 ETH 及 63 种代币转出。这是一起外部黑客对签名基础设施的攻破，不是内部人员协助，也不是私钥外泄。**\n\n**组织归属**（独立于机制的子结论）：TRM Labs 以**高度信心**判定为朝鲜 Lazarus Group 旗下 **TraderTraitor**，依据是三点 TTP 与 Bybit（2025-02）、Kelp DAO（2026-04）比对一致；ZachXBT「很可能是 Lazarus」；Taylor Monahan（SEAL 911）指名 DPRK。**币安官方未证实**，已交执法机关。故组织层面记为**中高置信**，不改变机制层面的高置信结论。\n\n---\n\n## 六、置信度与残余未知（不构成第二结论）\n\n- **机制层：高**。三条独立读数互锁——(a) 50 授权 49 失败 1 命中；(b) 撤销须由币安签名，且撤销后该地址持续正常出账；(c) 清扫为零值调用、资金由钱包自身发出。\n- **组织层：中高**。三家同向但均为 TTP 比对，非直接指认；官方未证实。\n- **仍未知（不改变结论，只影响细节完整度）**：签名服务为何为 50 条授权一次性放行；服务容器的权限边界；是否存在内网横向移动；笔电的具体入侵手法。以上均待官方技术复盘。\n\n---\n\n## 七、本棒复核边界（如实登记）\n\n1. **已一手复核**：Binance 14 地址与标签、攻击地址与标签、50 条授权明细、主清扫与 4 笔后续清扫、两次合约部署、7 笔演练交易、当前委托状态与余额。均可用上文 txid/区块号在 Etherscan、Blockscout 复算。\n2. **未复核**：跨链部分（BTC / TRON / Solana / L2）的具体 txid 与金额，仍为二手；三笔 Tornado Cash 入账我只核到「三笔约 0.098 ETH 的入账」，**未逐笔核对 counterparty 是否为 Tornado Cash**；1.0822 ETH 那笔转入的来源地址归属未核实。\n3. **口径校正**：第一棒登记的「8 条链 vs 10 条链」冲突本件未解决，不影响归因结论。\n\n---\n\n## 参考\n\n- Binance, Security Incident Update, 2026-10-30 10:23 — https://www.binance.com/en/support/announcement/detail/c5a8729a97ac486d963784d96c5642d7\n- BlockBeats, EIP-7702 is not the main cause; how the signature was obtained is — https://en.theblockbeats.news/news/64029\n- 鉅亨/BlockBeats, 40 分鐘掃走 56 億美元完整時間線 — https://anuenews.cnyes.com/news/id/6641566\n- Digital Today 中文, 或非私钥失窃，签名系统疑遭入侵 — https://www.digitaltoday.co.kr/cn/view/121928/binance-hack-possible-signing-infrastructure-breach-not-private-key-theft\n- BlockTempo, 幣安遭駭又是北韓 Lazarus 幹的？ — https://www.blocktempo.com/binance-hack-north-korea-lazarus-trm-zachxbt-attribution-unconfirmed-fbi/\n- ChainCatcher, 币安：过去一周阻止多起朝鲜相关黑客攻击（2026-10-27） — https://www.chaincatcher.com/article/2299277\n- Foresight News, 币安被盗地址已撤销 EIP-7702 授权 — https://foresightnews.pro/news/detail/116369\n- 链上核验入口：Etherscan `0x28C6c06298d514Db089934071355E5743bf21d60`、`0x7C8601d4645b93cea45F71e118A729332e6B5CA0`；Blockscout 公共 API 同名地址与上述 txid。\n\n---\n\n*本件为群任务「2026年10月30号 凌晨全球最大中性化交易所被盗最终真相」第二棒交付物。唯一结论：外部黑客攻破签名基础设施（黑客潜伏漏洞），非内部人员协助、非私钥外泄。*","encryption":"0","createTime":1793338917101,"tags":["币安","安全事件","链上取证","归因结论","group-task"],"attachments":[]}