64 亿巨案揭秘：EIP-7702 如何被黑客利用洗劫币安

据 Woofun AI 消息，2026 年 10 月，遭遇了一场规模空前的安全灾难，总计 64 亿美元资产在短短二十分钟内被转移，而这场有记录以来最大规模的加密货币盗窃案，其核心执行手段正是依赖于此前上线的改进提案 。

要理解此次攻击的技术逻辑，首先需厘清以太坊账户体系的底层差异。长期以来，以太坊生态中存在两种截然不同的账户类型：外部拥有账户（EOA）与智能合约账户。绝大多数普通用户使用的是由私钥直接控制的标准钱包，即 EOA，这类账户功能单一，除发送基础交易外几乎无法执行复杂逻辑；相比之下，智能合约账户能够运行代码，从而支持消费限额、账户找回以及使用 ETH 以外的 Token 支付交易手续费等高级功能，但由于迁移门槛较高，绝大多数用户从未涉足此类账户。EIP-7702 的出现旨在弥合这一鸿沟，它无需用户更换钱包地址或迁移资金，而是允许现有的 EOA 在保留原有身份标识的同时，临时借用智能合约的代码能力，从而在不改变账户本质的前提下实现功能扩展。

这项被称为'为 EOA 设置代码'的提案，由以太坊联合创始人 联合开发者 、 及 lightclient 于 2024 年 5 月共同撰写，并作为 升级的核心亮点之一，于 2025 年 5 月 7 日正式激活。以太坊核心开发者 当时指出，尽管全功能抽象并未在 Pectra 中立即面向终端用户开放，但此次升级为以太坊提供了支撑未来发展的底层架构。

值得注意的是，EIP-7702 属于核心协议层面的变更，而非独立的 Token 或区块链项目，因此市场上不存在任何可供购买的 EIP-7702 Token，其价值完全体现在对账户模型的结构性优化上。

从技术实现来看，EIP-7702 引入了一种全新的交易类型——'设置代码交易'。该交易携带一份授权列表，每份授权均需由待升级账户的私钥进行签名，并明确指向一个特定的智能合约地址。一旦交易被网络处理，该账户便会存储一个微小的指针，即'委托指示器'。自此，任何对该账户的调用都将触发以太坊执行该合约的代码，且该代码将获得对账户内资金的无限制访问权限。

这种委托状态将持续存在，直到账户所有者签署新的授权以指向其他合约或清除指针恢复为普通 EOA。规范明确列出了其旨在实现的三大功能：批处理（将多项操作合并为单笔交易）、赞助机制（允许其他账户代付 Gas 费）以及权限降级（创建仅能消费特定 Token 或每日动用总余额 1% 的子密钥）。

然而，这些功能也伴随着极高的安全风险。规范严厉警告，由于被委托的代码拥有对账户的完全控制权，应用程序绝不应诱导用户签署此类授权，钱包也不应提供直接操作界面。Woofun AI 整理数据显示，在 Pectra 升级推出后的几周内，做市商 监测到超过 80% 的 EIP-7702 委托均指向同一个恶意的'归集（sweeper）'合约副本，该合约专门用于自动抽干私钥泄露钱包内的资金。

2026 年 10 月 29 日，这一安全隐患演变为现实灾难。攻击者在 10 条区块链上从币安钱包中转移了约 64 亿美元，其中大部分资金在大约 20 分钟内完成转移。区块链分析机构 和 均将此次攻击归咎于 TraderTraitor——这个曾在 2025 年 2 月制造 15 亿美元黑客案的朝鲜黑客组织。TRM Labs 指出，在以太坊网络上，攻击者利用 EIP-7702 委托将币安的一个热钱包转化为其控制的资产归集器，且预先签署了 50 份授权。