63 亿美元被盗：EIP-7702 成 Binance 黑客攻击关键

据 Woofun AI 消息， 遭遇有记录以来规模最大的加密货币盗窃，约 63 亿美元资金被转移，链上分析专家将矛头指向受朝鲜支持的黑客团伙。此次事件规模远超 2025 年 2 月 的 15 亿美元损失及同年 9 月 的安全漏洞。Binance 联合首席执行官邓伟政澄清，攻击并非仅依赖某员工权限的'一键式'操作，调查尚未锁定具体个人责任，且已发现除员工笔记本电脑外的其他潜在入侵点。

Woofun AI 整理数据显示，Binance 已拨出超过 63.4 亿美元公司资金弥补损失，其中 50 亿美元以被盗同种 token 形式存放。 首席执行官伊多·本-纳坦指出，遭到破坏的签名系统可能是主因，即便没有以太坊 升级，攻击者仍可能得手，但该功能助其绕过安全防护一次性转走资产。邓伟政补充，攻击者利用 EIP-7702 委托机制，在未经常规授权流程下获取热钱包操作权限，并触发'自毁机制'销毁工具与痕迹。Chainalysis 监测到数千笔短时交易，暗示自动洗钱行为，资金在不同地址间流转甚至回流旧钱包。

此次盗窃引发市场波动，去中心化借贷平台 被迫暂停新存款和借款业务，直至周五下午恢复。Binance 提现功能仍暂停，邓伟政表示正在重建系统并开展全公司安全审查，计划在本周五发布最新进展后 40 小时内恢复提现，并在周一前公布完整储备金证明报告。