12 分钟盗走 55 亿美元：EIP-7702 委托机制成币安热钱包致命漏洞

据 Woofun AI 消息，2026 年 10 月 29 日，（）遭遇史上最大规模链上盗窃，攻击者利用 EIP-7702 委托机制与泄露私钥，在极短时间内清空多个热钱包，涉案金额高达 55 亿美元。此次事件不仅暴露了交易所热钱包在签名策略上的结构性缺陷，更揭示了 EIP-7702 在提升账户灵活性的同时，为恶意行为者提供了将一次性私钥泄露转化为永久控制权的致命路径。攻击核心围绕上的 Binance 14 钱包展开，该钱包作为币安最活跃的热钱包之一，其私钥副本被用于签署授权，将账户控制权移交至攻击者部署的清扫合约，导致后续所有流入资金均被自动转走。

这一机制的滥用，使得传统的密钥轮换策略失效，因为委托绑定于地址而非私钥，除非使用原私钥重新签署撤销授权，否则资金将持续处于风险之中。此次事件标志着链上安全威胁从单纯的余额窃取，升级为对账户执行逻辑的长期劫持，对全球加密货币基础设施的安全架构提出了严峻挑战。

此次盗窃造成的损失规模空前，波及多条主流公链，总价值超过 55 亿美元，是有公开记录以来最大的加密货币盗窃案。攻击范围涵盖以太坊、、、、和 六条链，其中以太坊上的 Binance 14 钱包是主要突破口。2026 年 10 月 29 日 20:24 UTC，攻击者通过一笔价值约 25 亿美元的交易，瞬间清空了 Binance 14 的余额。在此之前，攻击者已通过 EIP-7702 授权，将该钱包的委托权指向其控制的清扫合约。首次清空后的 12 分钟内，攻击者利用其他 10 个币安热钱包的泄露私钥，在四条链上并行发起转账，将资金汇入同一地址。这些钱包包括 Optimism 上的 Binance 55、Arbitrum 和 Avalanche 上的多个热钱包，以及比特币和 Tron 链上的相关账户。

值得注意的是，Binance 14 在首次被清空后，因委托状态未解除，继续被用于清空币安名下的智能账户，导致损失进一步扩大。整个攻击过程高度协同，11 个钱包在极短时间内被逐一掏空，显示出攻击者对币安热钱包架构的深入了解以及高效的执行能力。

Woofun AI 整理数据显示，仅以太坊主网上的单笔交易就涉及 167,464 和 16.15 亿 ，加上其他 60 种代币，总价值约 25 亿美元，凸显了热钱包集中持有大额资产的高风险性。

面对如此规模的攻击，安全公司和稳定币发行方的快速响应成为止损的关键。 在清扫发生后的 2 分钟内，即在没有任何公开报道的情况下，通过自动化分析标记了这笔异常交易，并在 11 分钟内确认了私钥泄露与 EIP-7702 委托机制的关联。一小时内，Blockaid 在其网络上将攻击者地址标记为恶意，并通过生态事件推送向所有客户通报了事件详情，同时追踪资金被分散、兑换和抵押借款的全过程。 与 迅速行动，冻结了主收款地址上约 18 亿美元的资产，其中 Tether 随后表示其冻结的 USDT 总额超过 15 亿美元。

然而，由于 ETH、、 和 等原生资产无法被稳定币发行方直接冻结，这些资产仍留在攻击者手中，构成了实际的损失敞口。这一响应速度虽属业界顶尖，但仍未能完全阻止资金流失，反映出链上资产冻结机制的局限性。特别是对于非稳定币资产，一旦转入攻击者控制的地址，追回难度极大。此次事件也凸显了实时链上监控的重要性，Blockaid 的检测器在清扫后 1 分 55 秒触发，对每一条跨链转移的控制时间在 7 秒内，为机构提供了宝贵的响应窗口。但即便如此，90 分钟内赃款已触及 、、、 和 等多个去中心化金融协议，合规风险迅速扩散至整个生态。