币安 55 亿被盗复盘：EIP-7702 委托漏洞与双重防线启示

据 Woofun AI 消息，2026 年 10 月 29 日，全球最大加密货币交易所 () 遭遇史上最大规模黑客攻击，累计损失超过 $55 亿美元，安全机构 对此进行了全面技术复盘。

此次攻击的核心突破口锁定在币安最关键的热钱包之一 Binance 14（地址：0x28C6c06298d514Db089934071355E5743bf21d60）。黑客不仅窃取了该钱包的签名私钥，更隐蔽地利用了以太坊 EIP-7702 账户抽象委托机制，在极短时间内将原本作为普通外部账户 (EOA) 的热钱包，委托升级为一个受其绝对控制的恶意清扫合约。随后，黑客进一步通过该被接管的钱包，控制了 智能托管账户，从而洗劫了更多资金。

全球链上安全机构 Blockaid 在资金被卷走后不到两分钟内便精准捕捉到了异常外流，并复盘了全网追缴与攻防全景。尽管 与 Circle 在两个小时内紧急冻结了约 $24 亿美元稳定币，但无法冻结的原生资产已被黑客转移。Tether 首席执行官 表示，Tether 冻结的 总额已超过 $15 亿美元，而 Circle 方面则冻结了约 $18 亿美元资金。

然而，黑客盗取的 、、 与 等无法被中心化冻结的原生资产，依然牢牢留在攻击者的钱包掌控之中。

交易所热钱包是用于向客户支付提现以及在自身不同钱包之间划转资金的在线账户，这些账户沉淀着巨额的日常营运流动资金，并且持续不断地签署交易，每天往往需要发起数千笔转账。在这些签名背后的私钥，是阻隔巨额账户余额与任何持有私钥副本的黑客之间的唯一控制屏障。在以太坊及其他 EVM 兼容公链上，这些钱包在历史上均为外部拥有账户 (EOA)。EOA 是一种没有任何合约代码的纯地址账户，只要链上验证签名合法有效，资金便会被无条件转移，底层区块链不会执行任何额外的业务逻辑校验。

而 EIP-7702 协议的引入，允许普通 EOA 账户运行智能合约的代码。该账户只需签署一份指定合约地址的授权证明，一旦该授权通过 Type-4 类型的交易被打包进区块，后续针对该账户的任何调用都将执行对应智能合约的逻辑，并拥有对账户资产的完整支配权。该授权与账户的交易计数器 (Nonce) 紧密绑定。除非该账户签署并广播另一份全新的授权来替换或清除它，否则该委托关系将持续长期生效。对于普通个人散户而言，这一特性能够实现交易批量打包与 Gas 代付赞助等便利功能。

然而对于交易所热钱包而言，只要在正确的 Nonce 上泄露了一次签名，就会将账户的长期代码级控制权拱手送给攻击者，甚至包括后续每一笔新充值进入该地址的资金。Blockaid 在 2026 年上半年已经查验并确认了四起 EIP-7702 安全事件，累计损失金额约 $108 万美元，每起事件都滥用了委托机制的不同特性。Blockaid 在其《2026 上半年链上安全报告》中曾明确预警，首个损失达到七位数（百万美元级）的案例将在 2026 年年底前出现。而本次币安遭遇的安全事故，不仅印证了这一研判，其涉案规模更是比当初的预测整整高出了三个数量级。