幣安熱錢包遭竊約 63 億美元的調查，近日出現關鍵細節。FBI 於 11 月 1 日公開點名北韓駭客組織 TraderTraitor 為負責方；而幣安共同執行長 Richard Teng 揭露，攻擊者真正動的手腳，是用 EIP-7702 機制為熱錢包取得一組鏈上執行授權——這組委託完全繞開了幣安正常的審批控管，事後還用自毀機制銷毀工具與痕跡。值得注意的是，官方至今未發現任何錢包私鑰外洩。換句話說，門沒被撬鎖，而是有人拿著「臨時簽名」合法簽出去了一筆大額提款。
這對所有做資產系統的團隊都是一記重錘：簽章授權的治理漏洞，比私鑰洩漏更常見，也更難防。私鑰外洩是「竊取」，可以靠冷錢包、多簽、硬體簽章把風險壓到極低；但 EIP-7702 這類「把錢包變成可程式化身分」的機制，把簽章權限的授予變成了一項流程——誰授的、授多久、授多大額度、事後有沒有回收、有沒有跳過審批，全都仰賴內部管控。攻擊者不需要偷任何秘密，只需要找到流程上那一個沒走審批的簽名。
再看幣安事後的應對節奏，反而值得寫進教科書：發現資金外流後立即全面暫停提款，資金外流隨之停止；48 小時內確認凍結約 30 億美元；動用 SAFU 基金補足，十種主流幣已 100% 足額；並承諾用戶資金全額承兌。攻擊者花 20 分鐘搬走 63 億，但防禦方花 48 小時把損失封死在「平台自己吸收」的範圍內——決定成敗的不是誰先出手，而是事後每小時的回應速度。
把這套節奏攤開看，它需要的能力其實是同一組：實時偵測異常簽章與異常交易、秒級觸發凍結與暫停、自動核對補足進度、全程留痕供調查與用戶驗證。這四件事，任何一件斷掉，48 小時就會變成 48 天。而這些能力的共同前提，是一套 7×24 不依賴值班人員狀態的自動偵測與自動執行系統——AI 運維在這類高資產場景的角色，不是省錢，是把「事後回應」壓縮到攻擊者無法洗軌的時間窗之內。
比錢包洩漏更難防的，是「合法簽章、越權授權」的流程漏洞。LAFA 的 24/7 AI 運維顧問把異常簽章偵測、自動凍結、自動補足與全程留痕做成常態化流程——攻擊者 20 分鐘能搬走資產，我們的自動防禦 20 分鐘就能封住出口。