黑客在Safe(SAFE)钱包植入代码盗取Bybit15亿美元

一次签名操作,15亿美元损失

2025年2月,加密货币交易所Bybit有近15亿美元资产被转出,而攻击者利用的入口并不属于Bybit本身。他们在Safe{Wallet}中植入了恶意代码,这是一款被交易所整合进转账流程的外部签名应用,多签交易经由专门界面签署,在业内是相当普遍的安排。工作人员审核交易时,屏幕上显示的是一个收款地址,但签名实际授权的是另一个地址。FBI将这次行动归因于朝鲜。Bybit的用户暴露在自己从未接触过的基础设施中,自始至终没有任何私钥被盗:窃贼从未拿到控制钱包的主凭证,而是诱骗交易所自身的审批系统放行资金,入侵点位于应用层,比密码学本身高出一步。多签签名机制的设计初衷,是强制资金转出前获得不止一个批准,而被植入的代码通过控制审批者看到的内容绕过了这道校验。离开平台的15亿美元,全部经由这条被攻陷的流程转移。链上记录和公司声明显示,20个月内Binance、Bybit和Bitget的合计损失超过80亿美元,且每一次劫案走的都是审批环节,而非密钥本身。Safe{Wallet}是Safe(SAFE)协议的签名界面,其钱包方案在整个行业被广泛用作标准,这也是每次新的安全事件曝光时本案都会被重新提起的原因。随着类似模式反复出现,SAFE价格过去24小时下跌3.3%。对于一个以签名环节可信为核心产品的协议来说,签名者批准了自己从未选择的转账,正是这一品牌本应杜绝的失效场景。

三起被盗案,零私钥失窃

轮到Binance是在10月29日星期四,交易所损失约63亿美元。联席首席执行官Richard Teng表示,案件始于一名工程师的笔记本电脑被攻破,公司复查后未发现密钥泄露的证据。「攻击者并非仅使用了一名工程师的权限,这也不是一次性的单键操作。」Teng在官方通报中写道。Bitget则在9月损失约3.875亿美元,攻击者借助外部安全产品的漏洞进入,随后伪造的提现订单走完了其正常签名流程。Coinbase迄今未披露过同级别失窃,成为市场当下研究的反例。其托管模型采用多方计算,将每把密钥拆分存放在不同机器上,公司还称所有安全关键软件均为自研;而Bitget和Bybit两起入侵都是经由第三方进入。Coinbase Institutional联席首席执行官Greg Tusar在公司博客文章中描述了这一设计:「MPC确保完整私钥从不在静态存储中保存,签名和使用过程中也不会集中于任何单台机器。」链上数据显示,Coinbase钱包在6980万个地址中持有约95.9万枚BTC,价值747亿美元;研究员Zeeme在X上的一组帖子中论证,这种设置封堵了全部三条攻击路径,因为一台被盗笔记本只能换来一片无用的密钥碎片。首席技术官Rob Witoff表示交易所正在「监控价格波动,链上追踪被盗资金」,首席安全官Jeff Lunglhofer称Coinbase已封锁向被攻陷的Binance钱包转账,并出于谨慎调整了冷钱包存储。倾向于把资产提出平台的用户,可参考我们关于Coinbase提现的图文指南。这家公司并非毫无污点:2025年,犯罪分子贿赂其海外客服人员,泄露了通过KYC流程收集的客户数据,Coinbase将此事定价为1.8亿至4亿美元损失,但表示资金始终未被触及。研究员Marc Baumann在4月估计,Coinbase托管着美国现货比特币ETF资产的84%,单一托管方掌管约770亿美元。

交易所之外的签名风险

三起劫案共用同一个设计缺陷,且与密码学无关:每一案都瞄准了人工签署的审批环节,而Coinbase的密钥拆分与自研软件正是为防守这一环节而设。对SAFE而言,解读更为沉重:该协议的签名界面正是Bybit失窃的攻击载体,市场正在围绕这一关联重新定价代币,其次才是其代币经济学本身。我们的SAFE技术分析页面持续追踪代币如何消化每一条新的安全新闻。硬件钱包同样面临供应链层面的疑问,自2026年3月起,涉及CryptoBilis设备的Safe 5植入报告已经说明了这一点。当美国现货比特币ETF资产的84%集中于单一托管方,同一个审批环节如今守卫着华尔街的资金。损失落在交易所及其用户头上;Coinbase称正在链上追踪被盗资金,而链上记录并未为被转走的资产提供任何追回路径。