56 亿美元被盗：EIP-7702 漏洞引爆币安信任危机

据 Woofun AI 消息，2026 年 10 月 30 日凌晨 4 点 20 分，全球最大加密货币交易所遭遇加密史上最大金额安全事件，其热钱包地址在极短时间内被批量转出海量资产，这一持续仅 40 分钟的黑天鹅事件彻底动摇了行业对头部平台资产安全的信任根基。

本次攻击造成的损失规模空前，截至最新统计，币安标记涉事钱包的资产流出总额已达 56.43 亿美元，横跨多条公链并涵盖多种主流加密资产，初步核算规模已超越行业历次盗币事件纪录。事件爆发后，稳定币发行方迅速启动应急风控机制， 与 Circle 联合出手冻结涉案稳定币资产，累计冻结金额达 23.16 亿美元，其中包含 14.93 亿 和 8.23 亿 ，成功拦截近四成被盗资产。后续币安官方更新数据显示，平台整体核实冻结涉案资产总额已攀升至约 30 亿美元，风控拦截效果持续扩大，成为本次危机中唯一的风险缓冲点。

在链上追踪方面，追踪平台 已锁定黑客关联钱包地址，该钱包累计持有涉案相关资产约 59 亿美元，相关溯源、取证及资产拦截工作仍在持续推进。值得注意的是，目前被盗资产中，比特币相关 14 亿美元资产的被盗权属仍在进一步核查确认，暂未最终定论。整体来看，本次事件的资产流失规模、波及范围及行业影响力均创下历史新高，后续资产追回与责任认定工作仍将长期持续，Arkham 的数据为执法机构提供了关键线索，但资产最终归属仍需多方协同验证。

危机发生后，币安启动最高级别应急响应机制，创始人、联合创始人及官方团队第一时间发声维稳。何一公开明确表态，所有用户资金安全不受影响，平台将全额承担本次黑客攻击造成的所有损失，用户无需承担任何风险。赵长鹏也同步确认，平台会兜底全部损失，保障用户资产 100% 安全兑付，彻底打消用户资产亏损的核心顾虑。

同时，币安官方发布正式公告，承诺待事件调查全面结束后，将对外公布完整的事后调查报告，公开攻击漏洞、溯源结果及整改方案，以重建市场信心。

在实操风控层面，币安迅速宣布暂停平台全部充值、提现功能，全面封锁资金流转通道，杜绝剩余资产进一步流失，同时防止黑客利用平台功能二次套现、转移剩余涉案资产。此外，币安已主动对接全球执法机构、区块链安全溯源团队，开启联合调查与资产溯源工作，调动行业顶尖资源追查黑客身份、追踪资产流向。除平台方外，加密市场全产业链主体纷纷响应，各大公链项目方、DeFi 协议、头部做市商及投资机构同步启动风控预案，紧急排查自身与币安的资金关联，暂停高危交互业务，防范风险交叉传染，避免单一平台危机扩散为全行业系统性风险。

Woofun AI 整理数据显示，本次创下加密行业历史纪录的巨额盗币事件，并非传统私钥泄露或智能合约漏洞导致，而是一场依托新型技术规范、针对交易所底层签名基础设施的高阶精准攻击。从核心攻击技术手法来看，黑客核心突破点并非盗取明文私钥，而是攻破币安热钱包 HSM/MPC 硬件签名基础设施，实现恶意密钥滥用（Key Misuse），并利用以太坊 账户授权机制完成批量资产洗劫。安全机构研判证实，黑客未获取钱包原始私钥，而是通过渗透交易所底层签名系统，窃取"按需签名"操作权限，可绕过平台常规交易校验机制发起授权交易。黑客将 50 笔 EIP-7702 恶意授权打包为单笔区块交易，精准匹配币安热钱包账户随机数（Nonce）规则，实现单次区块内批量授权、极速划转资产，全程仅耗时 3 分钟，攻击效率达到行业顶级水平。