币安 63 億美元熱錢包駭客事件拆解：假面試如何打穿簽名基礎設施，EIP-7702 又扮演的角色

這則新聞把币安 63 億美元熱錢包事件拉回一個很現實的場景：攻擊者沒有直接硬闖鏈上合約，而是先從人開始。報導指出，與朝鮮有關的攻擊者透過假面試、長期社工與內部系統滲透，最終打進熱錢包簽名基礎設施，再利用以太坊 EIP-7702 機制完成大額資金調度。對加密產業來說，這不只是單次交易所事故，而是把交易所安全最脆弱的一環攤開：當簽名流程被控制，鏈上權限、熱錢包餘額與平台信任會同時被抽乾。

假面試不是笑話，是長期滲透的入口

很多人看到「假面試」會覺得太直白，甚至像低階社工。但在大型交易所的攻擊情境裡，這種方式反而非常有效。交易所員工數量多、部門協作複雜、外部合作夥伴頻繁，招聘、外包、技術面試、安全測試、客服流程都可能成為入口。攻擊者不需要一次拿到最高權限，只要取得一個看似正常的員工帳號、內部工具存取權、會議Invite、VPN憑證，或是讓某位工程師在「測試環境」裡執行一段程式碼，就能慢慢向核心系統靠攏。

我比較在意的是報導提到的「built over many months」。這代表攻擊不是單點漏洞，而是組織級滲透。攻擊者可能持續觀察內部溝通、權限架構、簽名審批流程、熱錢包遷移規則、風控節點，甚至掌握哪些操作需要人工核准、哪些可以自動化。對加密交易所來說，這種長期佈局比單一 智能合約 漏洞更難偵測，因為它發生在鏈下，發生在人的行為裡。

熱錢包真正的命門，不是私鑰本身

一般人的直覺是：交易所被駭，就是私鑰被偷。這在過去成立，但現在熱錢包安全已經演化成一套簽名基礎設施。它通常包含 HSM、MPC、簽名節點、政策引擎、審批流程、限額規則、白名單地址、異常偵測系統。私鑰不是單一檔案，而是被分散、被隔離、被流程保護的一組能力。攻擊者要偷走「私鑰」越來越難，更現實的路徑是控制「可以合法簽名的人與系統」。

币安這次被點名的關鍵，在於攻擊鏈最終利用 EIP-7702 機制。EIP-7702 是以太坊帳戶抽象的重要標準，它讓原本的 EOA 可以透過簽名授權，臨時執行 智能合約 代碼。簡單說，它把「帳戶能做任何事」的邊界，從傳統錢包能力擴展到合約能力。這讓錢包使用體驗更靈活，也讓 DeFi、批量操作、Gas 代付、社交恢復等場景更容易實作。

問題在於，若攻擊者取得簽名基礎設施的控制權，EIP-7702 這類授權簽名機制就可能被武器化。攻擊者不一定要拿到原始私鑰，只要能讓簽名系統產生合法簽名，並把該簽名導向惡意合約，就能讓熱錢包執行資金調度。對交易所來說，這比單純偷鑰匙更可怕，因為鏈上看起來像「授權過的操作」，風控系統可能一開始把它當成正常業務。

攻擊鏈的核心痛點：鏈下控制權決定鏈上結果

這次事件暴露的痛點很直接：交易所安全不是只看鏈上合約，而是鏈下簽名控制塔是否被入侵。很多團隊把熱錢包安全想成「把鑰匙鎖好」，但真正複雜的是誰能簽、簽什麼、簽多少、誰核准、核准多久、哪些地址可互動、哪些合約可被授權。一旦這些流程被攻擊者理解，他們就能把合法簽名變成非法輸出。

在我看來，這類事件會把交易所安全推向一個新階段：從「保護鑰匙」轉為「保護簽名決策鏈」。簽名節點、審批人、簽名政策、合約授權範圍、白名單、限額、時間鎖，都會變成核心資產。攻擊者不再只針對冷錢包或熱錢包地址，而是針對「誰能讓地址說話」。

EIP-7702 的雙面刃：好用，但會放大簽名風險

EIP-7702 對以太坊生態很有價值。它讓 EOA 可以執行更複雜的操作，減少多筆交易成本，改善錢包體驗，也為 DeFi 與錢包服務提供更多設計空間。它不是漏洞，而是一個把權限模型打開的標準。問題在於，加密產業的資金規模越大，簽名授權越複雜，攻擊者就越能從「授權」中找到縫隙。

未來一到兩年，我認為交易所與錢包服務商會加速導入幾項機制：簽名政策必須更細，例如針對 EIP-7702 授權合約設定白名單；簽名審批要綁定硬體裝置、地理位置、行為模型與多端確認；熱錢包調度要加入時間鎖與分批遷移；內部權限要更嚴格，招聘、外包、測試環境都要納入零信任架構。對攻擊者來說，短期內最划算的仍是社工與供應鏈，因為技術層面的私鑰保護已經越來越難突破。

在熱錢包安全裡，私鑰不是唯一王座；簽名政策、審批鏈路與基礎設施控制權，才是真正的王座。

延伸思考與常見問題