63 亿美元被盗疑云：EIP-7702 授权漏洞与储备危机

据 Woofun AI 消息，10 月 30 日，全球头部加密交易所卷入一场可能刷新行业纪录的安全事件，初步估计影响金额高达 63 亿美元，其中约 30 亿美元资产已被稳定币发行方冻结。若最终确认相关资产均遭盗取，此次事件的规模将远超 2025 年 约 15 亿美元的被盗案，成为加密行业有记录以来规模最大的盗币事件之一。这场风波的核心看点不仅在于惊人的涉案金额，更在于攻击者利用钱包授权机制转移资产的技术路径，以及被攻击钱包涉及币安公开披露的储备资产这一事实。事件再次将用户资产储备透明度、交易所托管风险边界以及稳定币冻结机制的有效性推至市场聚光灯下。

值得注意的是，与以往直接窃取私钥的传统黑客手段不同，此次攻击利用了账户授权机制，将热钱包转化为执行批量转账的工具，这种技术层面的变异使得传统的安全防御体系面临新的挑战。

同时，、 等稳定币发行方的迅速介入冻结部分资金，虽然暂时遏制了损失扩大，但也引发了关于资金追回难度及储备覆盖率波动的深层担忧。整个事件不仅考验着币安的应急响应能力，更对整个加密行业的信任基石构成了严峻冲击。

链上记录清晰地勾勒出攻击者精心策划的时间线与行动轨迹。独立研究人员对相关地址的分析显示，攻击者在 10 月 28 日便已开始为这次大规模攻击做准备，当天从 提取少量 ，专门用于支付后续链上交易的手续费。紧接着在 10 月 29 日，攻击者部署了清扫合约，并使用测试代币演练 授权流程，确保攻击方案的可行性。10 月 30 日凌晨，攻击正式拉开帷幕。链上数据显示，攻击者首先利用 EIP-7702 授权机制，让币安的 14 热钱包委托执行攻击者控制的合约。

随后，该合约开始批量转移钱包中的资产。仅以网络为例，Binance 14 转出了约 16.7 万枚 ETH，以及价值约 16.15 亿美元的 ，同时涉及其他数十种代币。随后，Binance 16 等其他钱包也出现异常转账。攻击并未局限于以太坊，、、 等多个网络也出现了异常资金转移。不同研究机构对涉及地址、资产范围和统计时点的处理并不一致，因此链上转出金额存在不同估算。币安自己的初步调查给出的事件影响金额约为 63 亿美元，但这并不等于已经确认有 63 亿美元最终损失，实际损失仍需根据后续追踪结果确定。

从技术原理深挖，EIP-7702 本身并非安全漏洞，但其授权风险被攻击者巧妙利用。攻击者能够让币安热钱包执行批量转账，前提是取得了相应的交易授权。问题的关键在于，攻击者究竟是如何获得这些授权的？链上记录显示，攻击者利用的是以太坊账户机制 EIP-7702。该机制允许普通账户委托智能合约代码执行，使钱包能够实现批量操作等功能。根据链上研究人员的分析，攻击者正是利用这一机制，让 Binance 14 执行了批量转移资产的合约操作。但 EIP-7702 本身并不是安全漏洞，真正的问题在于，攻击者如何取得了钱包授权所需的签名。

这一风险其实早在机制讨论阶段就有人提出。2024 年 10 月，以太坊社区论坛的一则 EIP-7702 讨论中，开发者 曾警告，该机制可能让攻击者利用不易辨认的签名，转走账户内包括原生代币在内的全部有价值资产。这说明，当普通账户获得委托智能合约执行的能力后，用户签署授权的安全性变得更加重要。一旦攻击者取得了有效授权，就可能利用被委托的代码执行批量资产转移。

这种技术上的'合法'滥用，使得传统的基于私钥泄露的检测手段难以第一时间发现异常，凸显了授权管理在智能合约时代的重要性。