币安被盗的 背后真相

两份叙述都摆在桌面上。它们只有一句话对不上。

三种可能并存于同一张分析图里。官方通报点了第一种的近亲——「被攻破的笔记本」，但否认了「私钥泄漏」。

从第一笔 gas 到官方定损，再到有人开始点名。

1. 10/28 – 10/29

   准备：gas 与演练

   攻击地址从 Tornado Cash 提 gas，部署清扫合约，用测试地址跑通一次委托。

   链上可查提前两天
2. 04:20

   五十个 nonce，一个生效

   Binance 14 收到约 50 个连续 nonce 的 EIP-7702 授权，命中后钱包被委托给攻击者清扫合约。

   EIP-7702钱包自身私钥签名
3. 04:24

   第一次搬空

   约 16.7 万 ETH、16.15 亿 USDT，加 60 多种代币（RLUSD、wBETH、UNI、ENA、PEPE、LINK、AAVE…）转出至新地址。

   单笔最大
4. 04:24:47

   第二个钱包自己签了字

   Binance 16 用自身私钥签名，转出约 2.8 万 ETH 至同一接收地址。

   未走 7702
5. 04:41

   权限被复用

   通过已委托的 Binance 14 权限，从 Hot Wallet 34 等地址转出约 7.8 亿，后续再加约 4300 万 USDC。

   多链同时流出
6. 05:26

   链上开始算账

   0xngmi 给出测算：托管资产 1440 亿，扣除稳定币冻结后，净损失约 10 亿，占比 0.69%。

   市场口径
7. 06:23

   CZ：损失可能更高

   「Loss might be a bit higher than that, but will cover.」——这是官方口径第一次松动。

   原文可查
8. 08:59

   冻结近 30 亿美元

   币安华语账号通报：已冻结近 30 亿美元，正与执法部门、发行方、链上情报机构协作。

   Tether / Circle 配合
9. 10:25

   官方定损 63 亿

   首次给出完整口径：影响约 63 亿美元，已冻结约 30 亿，用户资金安全，损失由 SAFU 与公司承担。

   官方声明
10. 12:36

    提现暂停 48 小时

    充提暂停，称正在对提现服务与相关地址做安全改造，预计 48 小时内恢复。

    倒计时起点
11. 13:12

    媒体先点名了

    CNN 报道称朝鲜对此次约 60 亿美元的盗窃负责；官方声明里，没有出现这个国家。

    官方未确认

Lookonchain 逐笔拆解：58 亿美元，18 种主要资产，冻结 24.35 亿。

口径：Lookonchain 统计，截至 10-29 23:00 UTC。稳定币能被发行方冻结，ETH 与 BTC 不能——这是这场追回里最大的不对等。

同一笔钱，三种说法：官方说影响 63 亿，链上说流出 58 亿，市场说净损 10 亿。差额全在「冻住了多少」这四个字上。

13:12，CNN 的报道先给出结论：朝鲜。官方声明里，这个词一次都没出现。

媒体

CNN：朝鲜对约 60 亿美元的币安盗窃负责。@WatcherGuru 转发，10,013 赞。

官方

币安声明：「engaged law enforcement and blockchain intelligence partners」——没有任何国名。

链上

资金流向与历史 Lazarus 案件的归集手法一致：多链同步、整数拆分、归集后静止。

问题

如果是一台被攻破的笔记本，为什么结论先由媒体给出，而不是复盘报告？