EIP-7702 漏洞致币安热钱包遭窃，稳定币发行商冻结逾 23 亿美元

据 Woofun AI 消息，币安（）热钱包于 10 月 30 日清晨发生大额异常转出，创办人赵长鹏（）在 X 平台紧急回应，强调用户资金安全并确认这看起来确实是币安遭到骇客攻击。

从技术层面解构此次事件， 链上数据显示，台北时间 10 月 30 日 04:24，被标记为"Binance 14"的热钱包在一笔交易中，将 167,464 枚 与 63 种代币转移至另一个地址。链上研究员 odysseas 指出，该钱包在签署 EIP-7702 委派授权后，仅隔 3 分 24 秒即被清空。EIP-7702 允许一般钱包地址挂载智慧合约程式码，攻击者藉此让钱包自行执行转帐指令。研究员 0xQuit 进一步梳理时间线，攻击者于 10 月 29 日 23:59 部署委派合约，约四小时后送出 EIP-7702 授权交易。同一个中继地址随后从 Binance 34 号热钱包转走 7.8 亿枚 。最早示警的研究员 spreekaway 表示，资金来自 ，且 14、16、34 号热钱包均出现相同状况。

关于损失规模，目前市场存在分歧。单笔交易中最大宗为约 16.15 亿枚 ，其余包括 、，以及 、、、、 等代币。依 Etherscan 标示价格计算，仅此笔交易转出资产就超过 20 亿美元。0xQuit 估算 14 号钱包总损失约 25 亿美元，而研究员 WazzCrypto 估计横跨三条链的总额至少达 55.7 亿美元。这些数字尚未获得币安证实，但显示攻击范围可能远超单一钱包。

Woofun AI 整理数据显示，稳定币发行商迅速采取应对措施。 执行长 于 10 月 30 日 05:25 发文，宣布已冻结超过 15.67 亿枚与"潜在的币安交易所骇客事件"相关的 USDT，并称保护产业与合作伙伴是首要任务。 执行长 则在 05:18 表示，已与执法单位合作，冻结超过 8 亿美元与此事相关的 USDC，并会持续协助调查。两者合计冻结金额逾 23 亿美元，有效阻断了部分资产的进一步流动。

高层回应方面，赵长鹏在贴文中明确表示："用户资金是安全的！这看起来确实是币安遭到骇客攻击。"他感谢 Tether 与 Circle 迅速冻结，并强调自己虽已不再管理 ，但身为股东，预期所有用户资金都会获得全额补偿。币安官方帐号于 10 月 30 日 05:29 发布声明，称团队已注意到潜在安全问题报告，正在积极调查，并重申"用户资金完全安全"。共同创办人也在 05:17 发布内容相同的声明，提醒用户小心诈骗，不要相信非官方连结或索取帐户资料的请求。

市场反应方面，截至台北时间 10 月 30 日 05:32，币安官方声明仍未使用"骇客"一词，也未公布损失金额。根据 CoinGecko 资料，同一时间 报 713 美元，24 小时下跌 5.5%；比特币报 79,322 美元，下跌 2.2%。

尽管稳定币发行商迅速介入，但市场对币安安全性的担忧仍引发币价波动，投资者情绪谨慎。

风险提示：加密货币投资具有高度风险，价格可能波动剧烈，您可能损失全部本金。请谨慎评估风险。回顾近期行业安全事件，南韩交易所 内部系统遭骇外泄员工个资； 公链遭骇停摆，攻击者凭空铸币转走约 270 万美元。