56 亿美元流出：EIP-7702 授权机制遭利用

据 Woofun AI 消息，遭遇重大安全事件，关联钱包资产流出规模迅速扩大至约 56.43 亿美元，其中至少 23.16 亿美元相关稳定币已被 、 等机构冻结。此次攻击并非传统的私钥盗窃，而是疑似利用 授权机制控制钱包，通过恶意代码批量转移 及数十种代币，暴露出交易所签名审核流程的潜在脆弱性。

从链上行为轨迹来看，攻击者首先获取了约 50 份有效授权，其中一份成功激活恶意代码，进而转走 65 种资产。Woofun AI 整理数据显示，资产流出分布呈现多链特征：以太坊网络约 35.28 亿美元，网络约 14.49 亿美元，网络约 6.28 亿美元，其他网络约 3800 万美元。

值得注意的是，这些是关联钱包的资产流出统计，并非最终确认的被盗金额。攻击者在转移资产后，立即开始出售 、、 等代币换取 ETH，同时仍持有大量 、、、 等代币，市场面临潜在抛售压力。更复杂的操作在于，一个关联地址向 Aave 存入约 6000 万枚 ，借出约 1.97 万枚 ETH，价值约 4470 万美元，表明攻击者正通过 DeFi 借贷获取流动性，试图将交易所安全事件传导至借贷市场。

针对这一危机，稳定币发行方迅速介入。Tether 冻结相关 USDT 至少约 14.93 亿美元，Circle 冻结约 8.23 亿美元 ，累计冻结规模达 23.16 亿美元。 和 也据称参与冻结。

与此同时，币安利用受损钱包仍然有效的签名密钥，反向追回约 8.23 亿美元 USDC。若此操作确认，意味着币安不仅依靠外部冻结，还利用残留权限进行反制。然而，冻结不等于追回，追回也不等于完成用户赔偿。受此波及，Aave 暂停 DAO 运营的 V3 和 V4 市场新增存款及借款， 预防性暂停 / 市场借款功能，以防止风险进一步扩散。币安已暂停提币以确认安全环境， 预计所有用户资金将得到全额覆盖。

此次事件的核心争议在于攻击路径的性质。如果攻击者仅需获得一份有效授权即可批量转走资产，而非直接掌握私钥，那么传统的多重签名、冷钱包和储备证明体系将面临严峻挑战。EIP-7702 本身并非漏洞，真正的问题在于授权对象的可信度以及签名系统识别恶意授权的能力。

目前，56.43 亿美元是关联钱包资产流出规模，23.16 亿美元是相关稳定币冻结规模，实际损失仍未确认。这不仅是币安资金储备的考验，更是整个加密行业对钱包授权和交易签名安全控制能力的终极测试。