40 分钟蒸发 63 亿：EIP-7702 如何击穿币安防线

据 Woofun AI 消息，10 月 30 日凌晨，遭遇重大安全事件，创始人（）确认这看起来像是针对币安的黑客攻击。此次事件估计总影响金额高达 63 亿美元，币安已与合作方冻结约 30 亿美元资产，并承诺损失将由 SAFU 基金及公司自有资金承担。目前充值和提现业务暂停，恢复时间尚未公布。

这一突发状况迅速刷屏加密社区，标志着行业再次面临严峻的安全挑战。深入剖析此次攻击，其核心并非传统的私钥泄露，而是对新升级特性 的恶意滥用，结合内部基础设施的薄弱环节，共同导致了这场规模空前的资金流失。

链上时间线揭示了攻击者惊人的执行效率与多链协同能力。北京时间 10 月 30 日 4 点 20 分 59 秒，一笔特殊的以太坊交易上链，该交易未包含转账金额或调用数据，而是向币安标记为' 14'的热钱包提交了 50 条 EIP-7702 授权。仅仅 3 分 24 秒后，该钱包内的 167,464 枚 、16.15 亿枚 ，以及 、、、 等 63 种代币，在一笔交易中全部被转走。

与此同时，其他链上的资金流出也在同步进行。按 整理的链上时间线换算， 链在 4 点 16 分、网络在 4 点 20 分、 在 4 点 22 分均出现资金转出记录。 的记录显示， 账本上约 4 点 05 分至 4 点 09 分，五个币安钱包已向同一账户转出 2.335 亿枚 XRP。

Woofun AI 整理数据显示，在约 40 分钟内，总计约 63 亿美元的资产从八条链上的币安钱包流出，其中以太坊链是最大的一段。比特币方面，18,270 枚 在同一个区块内被转出，约合 14 亿美元。

这种跨链、多资产、高并发的资金转移，显示出攻击者具备极高的技术准备和组织能力。

初步归因指向了内部基础设施的入侵，而非外部直接破解。币安的调查表明，一名 DevOps 工程师的笔记本电脑遭到入侵，攻击者借此访问了服务容器，并提交了未经授权的提现交易。

值得注意的是，币安强调目前没有任何钱包私钥泄露的证据，这意味着攻击者并未直接获取明文私钥。攻击者身份尚未被任何机构公开认定，币安承诺将在调查完成后公布完整的事后调查报告。市场对此反应剧烈，比特币价格一度跌至 6 周低点 77,646 美元，BNB 在 24 小时内下跌超过 8%。

这一细节至关重要，它排除了传统意义上'私钥被盗'的简单叙事，将焦点引向了更复杂的内部系统权限管理和签名流程漏洞。攻击者通过控制内部节点，诱使系统执行了本应被拦截的恶意操作，这种'内部人'或'内部系统被控'的模式，往往比外部攻击更难防范。

攻击的准备阶段早在事发前两天就已启动，显示出周密的预谋。Cobo 联合创始人、链上分析人士神鱼在事件发生数小时后发布的链上复盘视频中，顺着链上痕迹倒推，揭示了攻击者的准备过程。10 月 28 日，攻击者分三次从混币协议 中提取小额资金，用于支付后续部署合约与演练的手续费，此举旨在隐藏资金来源。10 月 29 日下午，攻击者部署了最终版恶意合约（地址 0x63e842B054Bd624a465454D533C33F573e9c6fAe），该合约编译于 Solidity 0.8.28，且只认一个主人：攻击者自己的钱包地址。