YouTube 影片筆記

幣安57億熱錢包簽名漏洞拆解與EIP-7702風險時間線

YTGet 編輯室老李 | Crypto認知領域觀看 1,655 觀看原片

原片標題：洗劫57億！加密史上最大黑客案，幣安底線在哪？

原片說明

10月30日凌晨，幣安熱錢包被曝出現大額異常轉出，鏈上分析公司估算金額超57億美元。 📌Tangem老李專屬連結（購買享9折優惠 + $10 BTC贈送）：https://tangem.com/en/pricing/?promocode=LAOLI&NYEXTRA26 📌ledger老李專屬連結（購買享最高 $80 BTC贈送）：https://www.ledger.com/cedric 大家好，我是擁有【九年幣圈經驗，靠炒幣買下農場，實現財富自由的老李】歡迎來到我的頻道，我將分享這些年來的經驗，和你們一起探索幣圈之旅。如果你喜歡我的視頻，別忘了訂閱、點讚或留言！你的支持對我來說非常重要~ 和我有更多即時聯繫，請添加我的電報👉：https://t.me/Web3cedricbeau/ 和我更緊密互動，请关注我的X👉：https://x.com/web3beaucedric/ 了解我的日常生活，請關注我的INS👉：https://www.instagram.com/web3cedricbeau/

57 億美元被搬走，我第一個反應不是「幣圈不意外」，而是：幣安自己的熱錢包怎麼會自己簽名把錢送出去？老李把 10 月 30 日那場攻擊拆給你看，從工程師筆記本被入侵、50 個 EIP-7702 委託同時搶 Nonce，到穩定幣發行方緊急凍結。看完會不太舒服，但會知道自己的幣到底該放哪。

影片時間軸

01:12用銀行冷熱錢包比喻，說明交易所的錢怎麼放
01:32攻擊起點指向一名 DevOps 工程師被入侵的筆記本
01:49黑客提前兩天從 Tornado Cash 提 ETH 備手續費
02:11正式動手，一次送 50 個 EIP-7702 委託搶 Nonce
02:34幾分鐘內近 20 萬枚 ETH 與十幾億 USDT 被轉走
02:54穩定幣發行方與 Arbitrum 安全委員會緊急凍結資產
04:15回頭檢討 EIP-7702 提案當時就被警告過的安全風險
06:24收尾談託管風險、儲備證明，以及滿天飛的假客服詐騙

能凍結資產，到底是保護還是打臉

老李在這裡難得露出矛盾。穩定幣發行方和 Arbitrum 安全委員會幾小時內就把資金卡住，對幣安和使用者當然是好事，但他自己長期推廣去中心化，看到官方能一句話幹預鏈上資產，心情很複雜。他的結論不極端：真正去中心化的核心是沒有人能隨便動你的資產，比特幣和以太坊主網至今沒人能凍結；但現實裡很多專案為了安全合規，不得不留一個中心化開關，這是當下的真實狀態。

EIP-7702 的風險早就被講過

這段是我覺得整支影片最有資訊量的地方。EIP-7702 在 2024 年提出時就有反對聲音，Vitalik 也參與討論並很快寫了替代方案，當時開發者明確警告：簽名權一旦被拿到，這個功能可能被濫用成自動轉帳工具。兩年後，風險在真實世界被驗證。老李補了一句 AI 讓攻防變成不對稱軍備競賽，防守方也在用 AI，但白帽的獎勵通常比較低。這段沒有替誰開脫，就是把時間線擺出來。

交易所不是你的保險櫃

老李講得很直白：放在交易所的幣本質上是對平台的債權，只放需要交易的量，長期持有自己保管。但他也沒把自保管講成萬靈丹，私鑰丟了就沒人能幫你救回來，怎麼選是你自己的判斷。實作上他給了兩個動作：學會看儲備證明，別只聽「我很安全」，去看覆蓋率有沒有超過百分之百、多久更新一次；然後小心詐騙，任何人跟你要助記詞、私鑰、驗證碼都是騙子。