摘要：戎密智能·启天安信安全研究团队：关注密码能力运行中的安全风险
约63亿美元的加密资产，大部分在20分钟内被转走，涉及10条区块链。
2026年10月29日，全球最大加密货币交易所币安（Binance）遭遇重大安全事件。链上......
戎密智能·启天安信安全研究团队：关注密码能力运行中的安全风险
约63亿美元的加密资产，大部分在20分钟内被转走，涉及10条区块链。
2026年10月29日，全球最大加密货币交易所币安（Binance）遭遇重大安全事件。链上分析机构TRM Labs将其列为迄今规模最大的加密资产盗窃案。币安次日披露，热钱包遭到入侵，但当时尚未发现钱包私钥泄露的证据。
这一细节值得追问：如果尚未发现私钥被窃取，攻击者又是如何完成巨额转账的？戎密智能·启天安信安全研究团队认为，事件将一个长期存在、却容易被密钥保护话题遮蔽的问题推到了台前——密码算法正常工作，不等于密码能力不会被恶意利用。
提前准备的授权，集中发生的转账
TRM Labs的链上调查显示，攻击者在集中转移资产前约36小时已展开准备。10月29日20时05分（UTC）起，币安相关钱包在多条链上相继出现异常转账，大部分资产在约20分钟内流出。
以太坊链上的手法较为特殊。调查人员发现，攻击者事先准备了50份EIP-7702预签名授权，并利用有效授权，使有关账户委托执行攻击者控制的合约逻辑。其他链上的资产转移，则涉及普通的有效签名交易。
这不能简单归结为“EIP-7702漏洞”，也没有证据表明数字签名算法被破解。TRM Labs认为，热钱包签名基础设施可能受到侵害；至于签名或授权究竟如何落入攻击者控制，仍需币安进一步披露内部调查结果。
币安曾提及可能遭入侵的工程师笔记本电脑，随后又发现其他入侵点。美国联邦调查局于10月31日将事件归因于朝鲜关联的TraderTraitor活动。攻击归因并不等于入侵链条已经查清，不能据此断定某个单一环节就是全部损失的原因。
不必拿到私钥，也可能滥用签名能力
数字签名的核心作用，是用密码学方法验证签名是否由相应密钥产生、签署内容是否被改变。但签名接口由谁调用、调用环境是否被入侵、请求是否经过有效授权，还取决于密码系统周边的控制措施。
在实际系统中，私钥可以保存在硬件安全模块（HSM）中，不允许明文导出；具有相应权限的服务却仍可请求设备完成签名。一旦服务身份、调用接口或执行环境遭到控制，攻击者便可能在不直接取得私钥的情况下获取有效签名。
这是理解此类风险的一种技术路径，并非已经确认的币安事件根因。它提示行业：密钥保存得再严格，也不能忽视密钥被怎样使用。
戎密智能·启天安信安全研究团队关注的正是这些运行过程中的安全问题：关键密钥是否突然被高频调用，是否出现异常的批量签名，密码服务是否接受了不寻常的身份或来源请求，重要密码配置与操作记录能否确认未被篡改。
密码安全监测，不能停在配置检查
密码安全建设已经有成熟的基础工作，包括算法选用、密钥管理、密码设备部署和应用合规检查。这些措施不可或缺，却不能替代运行期间对异常行为的持续发现。
针对这类高风险场景，监测工作至少应当覆盖三个环节。
首先是签名和密钥使用。关联密钥标识、调用身份、来源、时间、频次及授权状态，识别短时间密集签名、异常授权和偏离既有使用模式的调用。
其次是认证与访问。关注密码服务账户、凭据、特权权限及调用路径的变化，防止原本合法的身份成为攻击者利用密码能力的入口。
再次是完整性与审计。对关键配置、授权信息、操作日志等实施必要的完整性保护与关联留痕，使安全人员在异常发生后能够还原关键操作过程，而不只是看到最终产生了多少笔有效签名。
这些能力应与HSM、密钥管理、身份权限管理、资产风控和应急处置协同发挥作用。监测本身不能保证阻止攻击，也不能在缺乏相关日志与数据的条件下还原全部事实；它的价值，是让异常密码操作更早进入安全人员的视野，并为调查提供依据。
守住密钥，也要看住它的每一次关键使用
币安事件的内部技术根因仍待最终调查。但这起事件已经提醒业界，密码安全的讨论不能止于“算法有没有被破解”“私钥有没有丢”。对于承担重要交易和关键操作的系统，同样需要知道谁在调用密码服务、调用过程是否异常，以及事后能否追溯。
戎密智能·启天安信安全研究团队将持续围绕密钥安全、签名安全、认证安全和完整性安全开展研究，推动密码安全能力从部署与检查延伸到日常运行监测。把密钥管好，也把关键密码操作看清楚，才能补上这道容易被忽视的防线。
关于戎密智能·启天安信安全研究团队
戎密智能·启天安信安全研究团队专注网密融合、网密一体，专注密码安全技术及运行态风险监测，提出未知破焉知防的泛密码安全理念，研究方向包括加密安全、身份认证、完整性保护、密钥安全与数字签名安全，为金融机构及关键业务系统的密码安全建设提供研究与技术支持。具体产品及服务能力以企业正式发布信息为准。
资料来源
TRM Labs，North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in History，2026年10月29日。https://www.trmlabs.com/resources/blog/north-korea-steals-usd-6-36-billion-from-binance-in-the-largest-hack-in-history
Binance，Security Incident Update #2，2026年10月30日。https://www.binance.com/en/support/announcement/detail/d3306d9dca5243548c813b605e1d1751
FBI，North Korea Responsible for $6 Billion+ Binance Attack，2026年10月31日。https://www.fbi.gov/investigate/cyber/alerts/2026/north-korea-responsible-for-6-billion-binance-attack
说明：本文依据截至2026年11月3日已提供的公开资料整理。链上观察、企业披露和研究机构判断已尽量区分；事件内部根因仍待最终调查。