币安 58 亿黑客案：EIP-7702 漏洞与稳定币冻结博弈

据 Woofun AI 消息，2026 年 10 月 29 日，全球最大加密货币交易平台币安（）陷入一场史无前例的安全危机，创始人赵长鹏（CZ）公开承认平台疑似遭遇黑客攻击，初步估算涉案金额高达 58 亿美元。

这一事件迅速演变为行业焦点，不仅导致币安紧急暂停提现功能，更引发了 、 等主流稳定币发行方的连锁冻结反应，整个加密市场因此剧烈震荡。核心争议在于，攻击者究竟是如何突破币安的多重安全防线，以及这 58 亿美元的巨额资产最终流向何处，目前仍笼罩在迷雾之中。

值得注意的是，尽管币安坚称用户资金安全无虞，但链上数据的异常流动与多方机构的紧急干预，使得这场危机的复杂程度远超以往任何单一平台安全事故。

资金流出的细节呈现出惊人的速度与规模，且不同分析机构对损失总额的估算存在显著分歧。事件爆发初期，一笔包含 167,464 枚以太坊（）、16.15 亿 以及数十种其他代币的交易从币安关联地址转出，短短 40 分钟内，一个接收地址便汇集了约 35.2 亿美元的资金。随着调查深入，涉及比特币（）、波场（）及其他网络的转账行为被陆续发现，使得损失估算值不断攀升。

部分链上统计显示，通过以太坊、比特币和波场网络流出的疑似被盗资金总计约为 55.7 亿美元，而数据服务商 Glassnode 的估算值为约 53 亿美元，更广泛的行业评估则认为损失金额接近 58 亿美元。相比之下，2025 年 2 月发生的 黑客攻击案涉案金额约为 15 亿美元，即便采用较低的以太坊损失估算值，本次事件的规模也远超前者。被识别为“币安14”的钱包成为资金流失的关键节点，其资产在下午 4:24 左右开始大规模转移，这一时间点成为了后续技术溯源的重要锚点。

技术层面的突破口指向了 EIP-7702 这一以太坊升级特性，该功能于 2025 年 5 月随着 Pectra 升级正式引入，允许普通钱包授权智能合约代表其执行指令。调查人员发现，在美国东部时间下午 4:20 左右，一笔包含 50 项授权的委托交易被提交至“币安14”账户，这些授权针对不同的交易计数器（nonce 值），其中一项匹配成功。大约三分钟后，该钱包中的资产便被转走。研究人员还追踪到，当天早些时候有一个合约被部署，且相关地址曾通过加密货币隐私协议 获得资金。

联合创始人兼首席执行官 指出，攻击者实际上重新编程了币安的一个重要以太坊热钱包，使得单个操作者能够抽空其中的资金，包括后来存入的任何新资金，并在一个多小时后再次利用了这种访问权限。Ben-Natan 强调，这次攻击是经过精心策划的，攻击者通过 Tornado Cash 为行动提供资金，还在几小时前在测试钱包上演练过同样的接管流程，所有这些都在链上留下了痕迹。他预测，2026 年下半年将会发生一起损失高达数千万美元的漏洞攻击，而此次事件似乎印证了这一预判。

然而，以太坊层面的机制尚无法完全解释在比特币和波场网络上观察到的资金流动情况，这意味着攻击者可能掌握了更广泛的私钥或签名基础设施权限。