币安遭遇了疑似加密货币史上最大规模的黑客盗窃案，攻击者利用 EIP-7702 漏洞从其热钱包中盗走了价值数十亿美元的数字资产。
<iframe width="100%" height="580" frameborder="0" src="https://open.douyin.com/player/video?vid=7702321042169836794" autoplay="0" referrerpolicy="unsafe-url" allowfullscreen></iframe>[*]币安热钱包遭窃
[*]2026 年 10 月 30 日凌晨 4 点 20 分，币安在以太坊网络上的部分大额热钱包被植入了 “自动清空器” 合约。短短数分钟内，几十种数字资产被一笔转走，仅以太坊链上的损失就高达约 35 亿美元，远超此前的相关安全事件，极有可能成为加密货币史上最大的一次盗窃案。
[*]了解钱包托管机制
[*]区块链相当于一个公开的分布式账本，每笔转账都会被永久记录且不可篡改。每个账户的资金转出必须通过对应的私钥进行签名验证。 当用户将代币存入交易所（如币安），这些资产实际上是存放在交易所控制的地址中，用户账户里显示的仅是交易所应付的余额，这就是托管模式。为了安全起见，交易所通常会将大部分资产存放在离线的 “冷钱包” 中，仅将小部分放在联网的 “热钱包” 里以方便用户随时提币。
[*]解析EIP-7702漏洞
[*]本次攻击的核心在于利用了以太坊于 2025 年引入的 EIP-7702 功能。该功能允许普通账户签署一张授权，将自身的代码委托给某个智能合约执行，类似于给家门装上一把按特定规则行事的智能锁。 然而，由于热钱包提币频繁导致交易编号（nonce）增长极快，攻击者在获取了 Binance14 的签名权限后，一口气签署了 50 张对应连续编号的授权。通过将这些授权打包进一笔交易，攻击者成功让其中一张委托生效，使该账户变成了一个一旦被调用就会自动清空所有资产（仅留部分 ETH 作为手续费）的账户。
[*]黑客分批转移资产
[*]在委托生效后，攻击者迅速展开了资金转移操作。4 点 24 分，首笔价值约 2.5 亿美元的 ETH 及多种代币被转走；随后在极短的时间间隔内，更多的 ETH 以及存放在合约钱包里的 7.8 亿 USDC 被陆续提走。 由于该委托一直保持有效，为了防止后续打入该地址的资金再次被自动清走，币安不得不于早晨 8 点 10 分紧急撤销了这一恶意委托以阻断攻击。
[*]盘点被盗资产明细
[*]截至委托被撤销时，以太坊链上的总被盗金额约为 35 亿美元。这些资金分布在多种资产中，以下是主要被盗资产的占比情况：
[*]此外，有机构将其他区块链网络（如比特币链、波场）上的相关资金流出也纳入统计，使估算总额达到 55 亿美元以上，但这部分跨链资金与本次攻击的直接关联尚未得到完全核实。
[*]发行方冻结稳定币
[*]面对巨额失窃，稳定币发行方与交易所展开了紧急的冻结与止损博弈。
[*]发行方介入冻结：稳定币（如 USDT、USDC）由中心化公司发行，发行方拥有将特定地址拉入黑名单并冻结资产的权力。在攻击者试图将赃款兑换为 ETH 并拆分转移的过程中，Tether、Circle 及 Paxos 等公司迅速出手，逐跳追踪并冻结了大量资金。
[*]难以冻结的 ETH：与稳定币不同，ETH 作为原生加密资产没有发行方或中心化机构，一旦落入攻击者地址便无法被单方面冻结。 截至上午，币安官方称已核实并冻结了约 30 亿美元的资产；而攻击者在被冻结前成功兑换并持有的约 40 万个 ETH（价值约 9 亿美元）则暂时难以被拦截。
[*]币安回应承担损失
[*]事件发生后，币安联合 CEO 何一迅速发文安抚市场，明确表示用户资金安全，所有被盗的损失将由币安自行承担。 尽管交易所暂时暂停了充提服务导致市场出现恐慌性下跌，但从币安庞大的储备金规模（估算在 1600 亿美元以上）来看，35 亿美元的损失仅占其托管资产的极小部分，具备足够的偿付能力。官方承诺后续会公布完整的安全复盘报告。
[*]剖析安全事件根源
[*]虽然此次攻击利用了 EIP-7702 功能，但问题的根源并不在协议或智能合约本身，而是出在币安的私钥管理或签名授权系统上。 历史经验表明，近年来发生的多起交易所大额失窃案（如 Bitget 被盗事件），黑客均是通过篡改页面、利用第三方产品漏洞等手段，在交易所的签名授权环节骗取了有效签名。这再次警示，对于普通用户而言，存放在交易所的数字资产是否安全，最终取决于交易所如何保护和管理其核心的私钥系统。
页:
[1]