12 分钟盗走 63 亿美元：EIP-7702 授权漏洞致币安热钱包被清空

据 Woofun AI 消息，全球最大加密货币交易所遭遇史上最大规模黑客攻击，多个热钱包在 12 分钟内被清空，估算总流出金额高达 63 亿美元。此次攻击并非简单的私钥泄露，而是利用了 EIP-7702 提案中的账户抽象授权机制，通过精心设计的连续 Nonce 盲狙策略，成功劫持了币安 14 号热钱包的控制权，进而引发多链资金的大规模外流。事件发生于 2026 年 10 月 29 日晚（北京时间 10 月 30 日凌晨 4 时许），波及以太坊、、 等多条公链，币安已紧急暂停多网络提现及 交易，并声明用户资金安全，但市场恐慌情绪迅速蔓延。

值得注意的是，攻击者并未直接窃取私钥，而是通过合法的链上签名机制'合法'地转移了资产，这种高技术含量的攻击手法暴露了当前智能合约安全模型在应对新型账户抽象协议时的潜在脆弱性。

更关键的变量在于，攻击者在极短时间内完成了从授权到清空的完整闭环，显示出其背后拥有高度组织化的技术团队和充足的 Gas 费储备，这不仅是单一的安全事故，更是对整个 Web3 基础设施信任体系的一次严峻考验。

从结构上看，此次事件的核心在于 EIP-7702 授权机制被恶意利用，攻击者通过覆盖连续 Nonce 的签名，确保了即使钱包 Nonce 快速漂移，也能命中有效授权，从而绕过了传统的安全验证流程。

这种攻击方式的高效性和隐蔽性，使得防御方在事发后难以立即阻断资金流出，导致损失迅速扩大。此外，攻击者还利用了币安多链钱包之间的关联性，通过一个钱包的授权，间接影响了其他钱包的资金安全，进一步加剧了事件的复杂性和严重性。

这一系列操作不仅展示了黑客对区块链底层协议的深刻理解，也揭示了交易所热钱包管理在应对新型攻击手段时的不足。未来，随着账户抽象技术的普及，类似的安全风险可能会更加普遍，亟需行业各方加强协作，完善安全标准和应急响应机制，以应对日益复杂的网络威胁。

Woofun AI 整理数据显示，此次攻击的准备阶段长达 36 小时，攻击者于 10 月 28 日通过 提取少量 作为 Gas 费，资金来源地址为 0x7c8601d4645b93cea45f71e118a729332e6b5ca0。10 月 29 日下午，攻击者部署了专门的清扫（sweeper）合约，并使用测试钱包完成了两次演练，最后一次演练距正式攻击仅 3.5 小时。攻击者预先准备好了一份覆盖 64 种代币的转移清单，显示出其周密的计划和对目标资产的精准定位。在攻击阶段，04:20，一笔携带 50 个覆盖连续 Nonce 的 EIP-7702 授权签名的交易上链，授权人正是币安 14 号热钱包，且签名全部由该钱包自身私钥完成。

这一设计确保了即使钱包 Nonce 快速漂移，也总能命中一个有效授权，从而成功劫持了钱包控制权。04:24，资金转移正式开始，Binance14 单笔转出 16.7 万枚 ETH（约 25 亿美元）+ 16.15 亿 + 60 余种代币（含 、、、、、、 等），钱包被清空至仅剩 1ETH。24 秒后，即 04:24:47，Binance16 热钱包直接用自身私钥签名，转出 2.8 万枚 ETH 至同一接收地址。

04:41，攻击者借 Binance14 尚未撤销的委托权限，指令其控制的 合约钱包转出 8.23 亿美元 USDC，后续又有数千万美元流出。在短短 12 分钟内，超 10 个币安热钱包在以太坊、Bitcoin、Tron、、、、 等多条链上向同一地址转入资金，显示出攻击者对多链生态的熟悉和高效的操作能力。