15美元，三分半，他从币安搬走了25亿

15美元，三分半，他从币安搬走了25亿

15美元，25亿美元。

这两个数字摆在一起，第一反应是哪个环节多写了几个零。

没有。10月29号晚上8点20分，UTC时间，黑客往以太坊网络递了一条指令，手续费15美元。没转走一分钱，就是让网络记一笔：币安那个代号Binance 14的热钱包，从现在起，可以由他写的程序代为操作。

三分半之后，程序启动了。一笔交易，25亿美元。167464枚以太币，60多种代币，光USDT就16亿。这笔钱占整个盗案的四成，整个案子被盗总额63亿美元，是史上最大的加密货币劫案，FBI把矛头指向了朝鲜。

15美元撬动25亿，中间那根杠杆叫EIP-7702。以太坊2025年5月7号Pectra升级带来的新功能，本意是让钱包更好用：一次授权，程序就能替你批量操作，不用每笔都点确认。跟手机上的自动扣款一个逻辑。

黑客先把这根杠杆磨尖了。币安公布的时间线里，入侵从一封假招聘开始，一名工程师点了下载，恶意代码进门，社会工程、受控设备，再加上AI渗透，多阶段推进，最后锁定Binance 14——那个每天处理客户提款的热钱包，相当于交易所摆在柜台上的收银机。

最瘆人的是后半段。币安察觉入侵之后关了提现，停了热钱包服务，全没用。授权写在链上，不在币安的服务器里，交易所的开关管不到它。区块链情报公司Elliptic的统计是，黑客拿着同一份授权累计转走了约36亿：首笔25亿之外，又从另一个币安账户卷走8.23亿，还对Binance 14扫了四次尾。

币安后来回应，说已经撤销了受影响的委托授权，重建了钱包基础设施，更新了签名和监控机制。话没错，但时间点很微妙。撤销这个动作，是在钱已经搬空之后才做的。

整件事里最便宜的一样东西，是那笔15美元的手续费。现在它还躺在链上，任何人都能查到：时间，金额，去向，一清二楚。只不过查到的时候，钱早就不在那儿了。