币安 58 亿被盗：EIP-7702 漏洞引爆 AI 黑客时代

据 Woofun AI 消息，遭遇加密行业史上最大规模黑客攻击，这一事件被定性为行业安全范式的转折点。创始人（）确认系统遭入侵，标志着中心化交易所的传统防御体系在新型智能合约攻击面前出现致命裂痕。

北京时间 10 月 30 日凌晨 4 点 20 分 59 秒，一笔看似常规的交易上链，向币安标记为" 14"的热钱包提交了 50 条 EIP-7702 授权。仅 3 分 24 秒后，该钱包内的 167,464 枚 、16.15 亿枚 ，以及 、、、 等 63 种代币在一笔交易中全数被清空。链上数据显示，仅以太坊网络流出资产就超过 33 亿美元，跨链统计总损失介于 55 亿至 62 亿美元之间。作为参照，2025 年 2 月 冷钱包被盗 15 亿美元曾是行业纪录，此次事件金额远超此前任何案例。

恐慌情绪迅速传导至二级市场，引发剧烈震荡。比特币价格迅速跌破 78500 美元，以太坊失守 2250 美元关口， 盘中一度暴跌 9%。全网合约市场在一小时内爆仓总额达 6.29 亿美元，其中 6.07 亿美元为多头头寸。币安紧急暂停多网络提现及 交易，赵长鹏在 X 平台直言"看起来确实被黑了"，并引用 创始人 的估算称，实际净损失"可能比 10 亿美元略高一些，但会全额覆盖"。

行业联动响应机制随即启动，多家稳定币与资产发行方紧急冻结涉案资金。 在事发约 40 分钟后冻结超 15.67 亿枚 USDT，Circle 冻结超 8 亿美元 ，Ripple 冻结约 2 亿美元 ， 冻结 2700 万美元 ， 冻结约 1906 枚 。币安官方公布已核实的冻结总额为 30 亿美元，并表示该数字可能继续增加。

Woofun AI 整理数据显示，此次多机构协同冻结行动虽未能完全挽回损失，但有效遏制了资产进一步扩散。

技术复盘揭示，攻击并非临时起意，而是经过精心策划的潜伏行动。 联合创始人指出，攻击者准备工作至少在事发前两天启动。10 月 28 日下午起，攻击者分三次从混币协议 提取小额资金作为手续费；10 月 29 日晚间至 30 日凌晨，利用测试钱包完整演练攻击流程两遍，最后一次测试收工时距离正式动手仅剩 3 个半小时。凌晨 4 点 20 分 59 秒，攻击者利用以太坊 Pectra 升级引入的 EIP-7702 特性，诱导热钱包签下恶意授权。

4 点 41 分，攻击者借用热钱包身份调度其控制的 USDC 合约钱包，转出 8.23 亿枚 USDC。截至早上 6 点 40 分，攻击者四次折返扫货，链上分析师 监测到黑客将 7.77 万亿枚 PEPE 抛售换成 ETH。更令人担忧的是，早上 6 点 55 分，币安安全团队动用同一私钥签名转移残余资产，却迟迟未撤销 EIP-7702 授权，导致约 2961 枚 ETH 的充值因 Gas 费偏低卡在路上，面临再次被盗风险。神鱼诊断称，问题出在签名环节，黑客大概率通过诱导签名机签下 Type-4 交易，而非直接窃取明文私钥。

宏观层面，此次攻击折射出 AI 支持下国家级黑客威胁的升级。在 X 平台发帖称"Everyday is Zeroday"，暗示攻防天平已彻底倾斜。 联合创始人兼 CEO 指出，此次攻击手法与 2025 年 2 月 Bybit 被盗 14.6 亿美元事件高度相似，链上特征与朝鲜黑客行动吻合。 CEO 警告，AI 已将攻防差距拉大，防御方至少需要三到四年才能追平。