超 58 亿美元被盗：EIP-7702 滥用引爆加密史最大劫案

据 Woofun AI 消息，（）热钱包于 10 月 30 日凌晨 4 点遭遇异常大额资金转出，引发加密行业迄今最严重的安全危机。联合创始人兼联席 CEO 迅速表态，承诺承担所有黑客攻击损失并保障用户资金安全，同时暂停充值提现以配合安全检查及执法部门调查。

这一突发事件迅速将全球最大交易所推至风暴中心，市场恐慌情绪蔓延。何一强调，在团队完成全面安全评估、冻结相关资金并与监管机构深度合作期间，用户需仅依赖官方渠道获取信息，待调查结束后将公布完整的事后分析报告。此次事件不仅暴露了头部交易所的安全隐患，更因其涉及金额之巨、波及范围之广，被业界视为对现有 Web3 安全架构的一次极限压力测试。

关于此次攻击造成的实际损失，行业内部存在巨大争议，估算区间从 10 亿美元飙升至 58 亿美元，这主要源于不同分析机构统计口径的差异。链上分析机构余烬（）采取了相对审慎的评估方式，在剔除稳定币发行方已冻结的部分后，计算出净损失约为 34.3 亿美元。其中，黑客尚未移动的最大单一资产为 18,270 枚 ，价值约 14.4 亿美元；其余山寨币正被兑换为 ，黑客目前已持有约 46.7 万枚 ETH，折合约 10.6 亿美元。相比之下，更宽泛的多链统计数据显示出更高的风险敞口。 标记为"Binance-Hacker-1029"的钱包群资产估值一度达到约 58.4 亿美元，但这仅反映钱包内资产的瞬时估值，并非最终确认损失。 识别出的可疑流出约为 33 亿美元，而 的 则估算上限可达 58 亿美元。

目前，币安官方尚未公布最终的确切损失数字，这种不确定性进一步加剧了市场的观望情绪。Woofun AI 整理数据显示，这种巨大的估算差异反映了链上追踪技术在面对复杂洗钱路径时的局限性，也凸显了实时冻结机制在止损中的关键作用。

攻击的技术路径揭示了 EIP-7702 授权机制被滥用的严重隐患。Blockaid CEO 指出，此次事件可能源于签名系统被入侵，而非传统的私钥被盗。攻击者据称将 50 个 EIP-7702 授权打包进一笔交易，从而劫持币安钱包。 创始人详细还原了攻击时间线：10 月 30 日凌晨 4 时 20 分，攻击者广播了一笔包含 50 项授权请求的交易，约 3 分钟后开始批量转移资产，涉及、等多条链，按当时币价估算，转移资产总额约 58 亿美元。攻击者事前已制定涵盖 64 种代币的转移清单，并使用测试钱包进行了两次演练，最后一次演练距正式攻击仅约 3 个半小时。

值得注意的是，攻击者在转移过程中将部分 等可冻结资产兑换为 ETH，以规避发行方的冻结措施。神鱼认为，核心问题可能出在签名环节，目前未发现合约漏洞。另有分析指出，攻击准备阶段可追溯至更早：攻击者先通过 获得少量 ETH 作为 gas 费，并部署了用于清空钱包的恶意 sweep 合约。关键一步发生在 UTC 时间 10 月 29 日 20:20，攻击者通过 EIP-7702 提交授权，将标记为""的热钱包委托给自己部署的 sweep 合约，该授权由币安热钱包自身的私钥签署并在链上验证。随后，约 167,464 枚 ETH 及数十种代币在极短时间内被转移，资金流出覆盖以太坊、、波场等至少 9 条链。

这一路径表明，签名基础设施或授权流程的攻破比单纯合约漏洞更具破坏性。