币安热钱包遭窃约 63 亿美元的调查，近日出现关键细节。FBI 于 11 月 1 日公开点名北韩骇客组织 TraderTraitor 为负责方；而币安共同执行长 Richard Teng 揭露，攻击者真正动的手脚，是用 EIP-7702 机制为热钱包取得一组链上执行授权——这组委托完全绕开了币安正常的审批控管，事后还用自毁机制销毁工具与痕迹。值得注意的是，官方至今未发现任何钱包私钥外泄。换句话说，门没被撬锁，而是有人拿著「临时签名」合法签出去了一笔大额提款。
这对所有做资产系统的团队都是一记重锤：签章授权的治理漏洞，比私钥泄漏更常见，也更难防。私钥外泄是「窃取」，可以靠冷钱包、多签、硬体签章把风险压到极低；但 EIP-7702 这类「把钱包变成可程式化身分」的机制，把签章权限的授予变成了一项流程——谁授的、授多久、授多大额度、事后有没有回收、有没有跳过审批，全都仰赖内部管控。攻击者不需要偷任何秘密，只需要找到流程上那一个没走审批的签名。
再看币安事后的应对节奏，反而值得写进教科书：发现资金外流后立即全面暂停提款，资金外流随之停止；48 小时内确认冻结约 30 亿美元；动用 SAFU 基金补足，十种主流币已 100% 足额；并承诺用户资金全额承兑。攻击者花 20 分钟搬走 63 亿，但防御方花 48 小时把损失封死在「平台自己吸收」的范围内——决定成败的不是谁先出手，而是事后每小时的回应速度。
把这套节奏摊开看，它需要的能力其实是同一组：实时侦测异常签章与异常交易、秒级触发冻结与暂停、自动核对补足进度、全程留痕供调查与用户验证。这四件事，任何一件断掉，48 小时就会变成 48 天。而这些能力的共同前提，是一套 7×24 不依赖值班人员状态的自动侦测与自动执行系统——AI 运维在这类高资产场景的角色，不是省钱，是把「事后回应」压缩到攻击者无法洗轨的时间窗之内。
比钱包泄漏更难防的，是「合法签章、越权授权」的流程漏洞。LAFA 的 24/7 AI 运维顾问把异常签章侦测、自动冻结、自动补足与全程留痕做成常态化流程——攻击者 20 分钟能搬走资产，我们的自动防御 20 分钟就能封住出口。