58 亿被盗：EIP-7702 漏洞与 AI 黑客的降维打击

据 Woofun AI 消息，遭遇加密史上最大规模盗窃，创始人（）确认热钱包被黑，初步估算损失介于 55 亿至 62 亿美元之间，引发全球市场剧烈震荡。

北京时间 10 月 30 日凌晨 4 点 20 分 59 秒，一笔看似寻常的交易上链，向币安标记为" 14"的热钱包提交了 50 条 EIP-7702 授权。仅 3 分 24 秒后，该钱包内的 167,464 枚 、16.15 亿枚 ，以及 、、、 等 63 种代币被一笔交易全部清空。

Woofun AI 整理数据显示，仅以太坊链上的流出金额就超过 33 亿美元，若计入跨链资产，总损失介于 55 亿至 62 亿美元之间。这一数字远超 2025 年 2 月 冷钱包被盗 15 亿美元的纪录，成为行业新的至暗时刻。恐慌情绪迅速蔓延至二级市场，比特币价格跌破 78500 美元，以太坊失守 2250 美元关口， 盘中暴跌 9%。全网合约市场在一小时内爆仓 6.29 亿美元，其中多头头寸占比高达 6.07 亿美元。面对危机，币安紧急暂停多网络提现及 交易，赵长鹏在 X 平台直言'看起来确实被黑了'，并引用 创始人 的估算，称实际净损失'可能比 10 亿美元略高一些，但会全额覆盖'。

行业响应速度创下新高，各大资产发行方迅速启动冻结机制以阻断资金外流。 在事发约 40 分钟后冻结超 15.67 亿枚 USDT， 冻结超 8 亿美元 ， 冻结约 2 亿美元 ， 冻结 2700 万美元 ， 则冻结约 1906 枚 。币安官方随后公布，已核实的冻结总额达到 30 亿美元，且该数字仍有上升空间。

这一系列紧急措施虽未能挽回全部损失，但有效遏制了攻击者进一步变现的能力，为后续追踪和追回资产争取了宝贵时间。

此次攻击并非临时起意，而是经过精心策划的长期行动。 联合创始人在事件发生数小时后发布链上复盘视频，揭示攻击者早在 10 月 28 日下午便从混币协议 中提取小额资金，用于部署合约和支付手续费。10 月 29 日晚间至 30 日凌晨，攻击者利用测试钱包完整演练了两遍攻击流程，最后一次测试结束时，距离正式动手仅剩三个半小时。真正致命的是以太坊在 Pectra 升级中引入的 EIP-7702 特性，它允许普通外部账户（EOA）将控制权临时委托给智能合约。

攻击者诱导"Binance 14"热钱包签下了这张'卖身契'，使得黑客无需私钥即可批量转账。凌晨 4 点 41 分，攻击者借用热钱包身份转出 8.23 亿枚 USDC；早上 6 点 40 分，攻击者四次折返扫货，甚至将 7.77 万亿枚 PEPE 抛售换成 ETH。更令人担忧的是，早上 6 点 55 分币安自救时，虽动用私钥转回残余代币，却未撤销 EIP-7702 授权，导致一笔约 2961 枚 ETH 的充值因 Gas 费低而卡在路上，随时面临再次被盗风险。神鱼指出，问题出在签名环节，黑客大概率是通过诱导签名机签下 Type-4 交易，而非直接窃取私钥。

攻击背后的推手疑似与朝鲜黑客组织有关，且 AI 技术的深度介入加剧了威胁。在 X 平台发帖称'Everyday is Zeroday'，暗示 AI 已将加密行业推入攻防不对等的时代。 联合创始人兼 CEO 指出，此次攻击手法与 2025 年 2 月 Bybit 被盗 15 亿美元事件高度相似，符合朝鲜黑客的行动特征。