![image.png](https://developer.qcloudimg.com/http-save/yehe-1745986/88e4407f6f4297727be5ac9c54957dd8.png)
**一、凌晨 4:20，一笔不转钱的交易**
2026 年 10 月 30 日，北京时间凌晨 4 点 20 分前后，以太坊上多了一笔奇怪的交易。
它没有转出一枚 ETH，没有冲进任何一个热闹的 DeFi 池子，也没有留下一条漂亮的套利路径。它只做了一件事：把一个热钱包的“执行逻辑”，换成一段陌生的代码。
几十分钟后，这家头部交易所的多个热钱包开始往外流出资金。
到天亮，涉事交易所公告的数字是：总影响约 63 亿美元，约 30 亿美元已被链上冻结，公司预留 63.4 亿美元覆盖损失。媒体称之为史上最大的加密货币盗窃案。
而我看着那份初步调查，想到的是另一句话：这不是偷钥匙的案子，这是换锁。

**二、先说清楚：钥匙、锁和锁匠**
普通加密钱包，本质上只有一把钥匙。地址是门牌号，私钥是钥匙。你转账，就是用钥匙在锁上拧一下，这个动作叫签名。谁握着钥匙，谁随时能开门。
所以过去十年，币圈的盗窃案几乎是同一个剧本：偷钥匙。钓鱼、木马、供应链、内鬼……所有故事都指向同一句话——私钥泄露，资产归零。
但这套剧本在大型交易所身上越来越不好用。钥匙被锁在 HSM（硬件安全模块）、MPC（多方计算）或冷钱包里，外面还裹着审批、风控、提现白名单。偷一把这样的钥匙，成本高、动静大、窗口短。
于是攻击者换了个思路：钥匙难偷，那就别偷钥匙，去偷“锁匠的手”。
因为交易所为了让业务跑得快，会把“签名”做成一项内部服务：业务系统拿着请求来找它，它就替钱包签字。对攻击者而言，只要能摸到这条请求链路，就不需要钥匙本身。
而这一次，链上证据显示：那把锁，确实是被“合法的签名”换掉的。
第三方链上分析显示，其中一个热钱包的 EIP-7702 授权里，带有一份可以通过该钱包地址验证的有效签名。翻译成直白的话：从链上看，这次换锁，是“经过授权”的。

**三、EIP-7702：把锁做成可编程的**
2025 年 5 月，以太坊的一次网络升级里有个提案，编号 7702。它想解决一个老大难：普通钱包（EOA）只会签名发交易，没有自己的逻辑；想用“智能账户”的能力（批量交易、代付 gas、会话密钥、社交恢复、Passkey），就得迁移到新地址。
7702 说：不用搬家。你签一份“授权”，把自己的地址委托给某个合约，自此这个地址执行的就变成那段合约的代码。地址还是你的地址，余额还是你的余额，但“灵魂”被换成了可编程的。
30 秒看懂它怎么运作：
1. 你签一份授权，内容只有几样：链 ID、委托给哪个合约、nonce，外加你的签名；
2. 任何人把这份授权打包进一笔交易发上链，gas 甚至可以是别人付；
3. 上链后，你地址的代码被设成以 0xef0100 开头的一串数据，指向那个合约；
4. 之后任何人调用你的地址，执行的都是那段合约代码——用的是你的身份、你的余额、你的存储。
好的地方在于：老地址原地升级成智能账户，不用搬家。
危险的地方也在于同一件事：谁能让你签下这份授权，谁就能往你的门里装一个“大脑”。而它一旦装上，**不需要你再签任何字。**
打个比方：你的门原来是一把机械锁；现在被换成了一把可编程智能锁——远程开门、自动转账、定时清空，都只是几行代码的事。而 7702 只要求你签一次“换锁委托书”。签完，锁匠退场，遥控器交到了别人手里。

**四、换锁过程全记录**
10 月 28 日。链上梳理显示，攻击者地址从一个混币器分多笔取得少量 ETH 充当 gas。预谋比动手早了两天。
10 月 30 日凌晨，约 4:20。一笔 7702 交易被提交，里面打包了约 50 份授权，nonce 是连续的一段。为什么要签这么多？因为签名时的 nonce 和上链时的 nonce 可能已经对不上；干脆签一串，把可能命中的 nonce 都带上。最终只有一份命中了那个热钱包当时的 nonce——恶意委托生效。

委托生效之后。那个热钱包开始执行攻击者部署的 sweeper 合约。逻辑简单得可怕：看到钱，就转走。ETH 和代币一视同仁，而且不必为每种资产重新拿签名。

随后的几十分钟。多个热钱包被清扫。注意，第三方分析观察到其他热钱包用的是普通转账——7702 是那把最响的枪，但不是全部。

早上 8:10。那个热钱包清除了 EIP-7702 委托，交易所随后也确认撤销授权。门，被换了回来。

白天。涉事交易所披露：总影响约 63 亿美元，已冻结约 30 亿美元，另预留 63.4 亿美元公司资金覆盖；提现暂停，预计 40–45 小时内恢复；用户资产绝大部分在冷钱包。该交易所联席 CEO 在视频声明里说，受影响的是自有热钱包，攻击者还使用了自毁机制销毁工具与痕迹，且并非一人所为。

官方初步调查的另一半，更像悬疑片：一名 DevOps 工程师的笔记本电脑疑似遭入侵，攻击者由此获得服务容器权限，提交了未经授权的提现交易；后续又发现“额外入侵点”；目前未发现钱包私钥泄露的证据；完整的攻击路径、以及“有效签名究竟如何产生”，仍在调查中。

这里有一个值得注意的细节：8:10 能把委托撤掉，说明签名能力还在交易所这边。锁被换了回来，用的还是同一把钥匙——或者，同一台代签名的设备。

**五、为什么“换锁”比“偷钥匙”更可怕**

第一，一次签名，长期有效。清空余额不等于解除委托。第三方记录到，首次清扫之后，后续再进入那个热钱包的资金继续被转走。偷钥匙的世界里，你把钱转到新地址就结束了；换锁的世界里，门本身变成了漏洞。

第二，批量收割。不需要为每一笔资产重新签名，一次委托，所有代币和原生 ETH 一起清空。密码朋克说“代码即法律”——这一次，写代码的是贼，法律站在贼那边。

第三，安静。账户代码被改了，但它不会亮起“大额转账”那种红灯；大多数人甚至不知道去哪里看“我的地址有没有被委托”。

第四，普通人也会中招。交易所只是规模被放大的场景。任何一个普通人，被钓鱼签下一份 7702 授权，就会得到同款智能锁。而如果授权里的链 ID 填 0，理论上还能在别的 EVM 链上重放。

第五，责任难以界定。链上看到的是一份有效签名。签名有效，不等于主人同意；但链上分不清这两件事。追赃、取证、定责，全部变难。

**六、真正的风险不在 7702**

说到这里，最容易得出的结论是：“7702 太危险，应该禁掉。”

但这个结论太草率。

机制本身没有问题，攻击者选它主要是为了方便批量清扫；就算没有 7702，也有别的方式达到类似效果。一位托管机构的联合创始人则认为，问题更可能出在私钥或签名系统，目前没有证据表明是智能合约漏洞直接导致。

真正该回答的问题只有一个：那份恶意授权，是怎么被签出来的？

63 亿美元买来的教训，其实是一句密码朋克的老话：谁生产签名，谁就拥有资产。

把这条信任链摊开看：一台工程师的笔记本 → 一个服务容器 → 某个可以请求签名的内部服务 → HSM/MPC 签名机 → 链上交易。这条链上任何一环被攻破，攻击者都不需要“持有私钥”，只需要“让系统替他签”。

这就是中心化托管的宿命：安全等级由最短的那块木板决定，而不是由最强的墙决定。而这块木板，往往就是一台连过内网、能提权、能调用签名服务的笔记本电脑。

更麻烦的是，7702 改变了“信任”的形状。以前，交易所替你保管的是资产；现在，它替你保管的是执行逻辑，而且这个执行逻辑可以被写进链上、长期生效、不产生转账流水。一旦写进去，清空余额只是开始，持续收割才是真正的问题。

所以真正的风险分三层：

技术层：签名生成端成为单点。审批流程、风控规则、内部权限，在“容器权限”面前可能形同虚设。

生态层：7702 给了每个人“一次签名、永久授权”的能力，但绝大多数钱包的界面和用户认知都还没准备好。被钓鱼利用的范围因此被放大了一个量级。
制度层：签名合法不等于意图真实。链上无法证明“这是谁想做的”，这让追赃、定责、监管全部被动。
用密码朋克的话说：把安全寄托在“机构会守规矩”上，等于把钥匙交给机构。中心化不是原罪，但中心化且不可验证的签名机，是。
**七、密码朋克指南**
普通人：
1. 把每一次签名都当成转账。钱包弹窗里出现 Set code、委托、Authorization、7702、delegate 地址，看不懂就拒绝。
2. 拒绝链 ID 为 0 的授权；拒绝替你付 gas 的陌生“好心人”。
3. 大额资产放硬件钱包或多签；交易所只放你要交易的那部分。Not your keys, not your coins——在 7702 时代，这句话要升级成：不是你的签名机，就不是你的币。
4. 定期检查地址有没有被委托：在区块浏览器看账户代码是否以 0xef0100 开头；发现异常，立刻签一份指向空地址的授权撤销。
5. 不信“我们是安全的”，只信链上状态。Don't trust, verify.
机构：
1. 签名机与办公网、容器网络物理或逻辑隔离；签名权分片（MPC、多签、quorum），让任何单台设备都无法独立产出有效签名。
2. 审批不能只靠“流程”，要做成可验证的策略；对每一次签名请求做全量审计与异常检测。
3. 把“账户代码变化”“委托生效”纳入实时监控与秒级熔断。这次从换锁到清扫，只给了几十分钟。
4. 定期演练撤销。能签出去，也要能签回来；8:10 那次撤销，可能是整起事件里最值钱的操作之一。

**八、尾声**
这次黑客没有撬门。
他们让门自己开了——用一份合法的签名，把门锁换成了自己的遥控器。然后坐在屏幕另一端，看着钱自己走进来。
8:10，交易所把锁换了回来。这是整件事里最有密码朋克意味的一幕：不靠警察，不靠法院，靠一份新的签名、一笔上链的交易，把控制权从代码手里抢回来。
但请记住这个前提：锁能换回来，是因为还有人握着那把能签名的钥匙，而且反应够快。
下一次，未必。
“Cypherpunks write code.” 这一次，黑客写了代码。下一次，轮到我们。

一、凌晨 4:20，一笔不转钱的交易2026 年 10 月 30 日，北京时间凌晨 4 点 20 分前后，以太坊上多了一笔奇怪的交易。它没有转出一枚 ETH，没有冲进任何一个热闹的 DeFi 池子，也没有留下一条漂亮的套利路径。它只做了一件事：把一个热钱包的“执行逻辑”，换成一段陌生的代码。几十分钟后，这家头部交易所的多个热钱包开始往外流出资金。到天亮，涉事交易所公告的数字是：总影响约 63 亿美元，约 30 亿美元已被链上冻结，公司预留 63.4 亿美元覆盖损失。媒体称之为史上最大的加密货币盗窃案。而我看着那份初步调查，想到的是另一句话：这不是偷钥匙的案子，这是换锁。

他们没偷钥匙，他们换了锁

一家头部交易所 63 亿美元失窃案：一场用“合法签名”完成的换锁手术**

人工智能

2026年10月30日以太坊发生63亿美元加密盗窃案，黑客利用EIP-7702授权机制替换热钱包执行逻辑，通过“合法签名”换锁而非偷私钥，实现批量资产清扫。事件暴露中心化交易所签名系统的单点风险，警示用户签名授权需警惕，机构须强化签名隔离与实时监控。

加密货币

智能合约

硬件安全

容器

DevOps

DeFi

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

他们没偷钥匙，他们换了锁-腾讯云开发者社区-腾讯云

他们没偷钥匙，他们换了锁

他们没偷钥匙，他们换了锁

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐