63 亿被盗始末：EIP-7702 如何助黑客接管币安

据 Woofun AI 消息， 遭遇加密货币历史上涉案金额最高的盗窃事件，核心诱因在于 EIP-7702 协议被恶意利用。这一技术原本旨在提升账户灵活性，却在私钥泄露场景下演变为攻击者长期控制资金的利器，彻底颠覆了传统热钱包的安全防御逻辑。

2026 年 10 月 29 日，黑客对 Binance 位于以太坊、、、、 以及 上的多个热钱包发动了协同攻击，盗走资产总额至少达到 $63 亿美元。这场袭击的矛头首先精准指向 Binance 14，其以太坊地址为 0x28C6c06298d514Db089934071355E5743bf21d60，这是币安旗下规模最大且链上交互最为频繁的核心热钱包之一。在世界协调时间（UTC）20:24，攻击者通过单笔交易瞬间抽干了该钱包内约 $25 亿美元的资产。在此之前数分钟，攻击者已利用泄露的私钥副本签署了一份 EIP-7702 授权，将该热钱包的控制权委托给其预先部署的恶意清扫合约，从而实现了资产的快速转移。

在首笔巨额资金被洗劫后的 12 分钟内，币安位于四条公链上的另外 10 个热钱包也相继向同一归集地址发起转账。安全监测平台 在资产被清扫后不到两分钟便触发警报，其自动化分析引擎在随后 11 分钟内确认了私钥泄露事实及 EIP-7702 委托攻击机制。稳定币发行商 与 随即在黑客核心收款地址中紧急冻结了约 $18 亿美元资金。Tether 首席执行官 证实，Tether 冻结的 总额已超过 $15 亿美元。

然而，、、、 等无法被中心化冻结的原生资产仍牢牢掌握在攻击者手中，凸显了非托管资产在极端安全事件中的不可逆风险。

交易所热钱包作为处理日常提现和资金划转的在线账户，沉淀着巨额营运流动资金，其背后的私钥是阻隔黑客的唯一屏障。历史上，这些钱包均为外部拥有账户（EOA），即无合约代码的纯地址账户，链上仅验证签名合法性而不执行额外业务逻辑。EIP-7702 协议的引入允许普通 EOA 运行智能合约代码，账户只需签署指定合约地址的授权证明，并通过 Type-4 类型交易打包进区块，后续调用即可执行对应合约逻辑并拥有资产支配权。该授权与交易计数器（Nonce）紧密绑定，除非签署新授权替换，否则委托关系长期生效。Blockaid 在 2026 年上半年已确认四起 EIP-7702 安全事件，累计损失约 $108 万美元，并在《2026 上半年链上安全报告》中预警首个七位数损失案例将在年底前出现，而本次币安事故规模远超预期。

攻击准备阶段始于 10 月 28 日，黑客操作者地址 0x7C8601d4645b93cea45F71e118A729332e6B5CA0 通过三笔从 的提现获得初始测试资金。10 月 29 日，该地址在三个测试钱包上完整演练了'授权委托并清扫'流程，每次转移 $2 至 $6 美元不等的测试资金。当天 15:59，黑客正式部署了用于洗劫币安的清扫合约，地址为 0x63e842B054Bd624a465454D533C33F573e9c6fAe，对应部署交易哈希 0x97408e...。该合约未开源，将黑客地址设为唯一授权调用方，内置清扫函数（Sweep）可一次性转移列表中全部代币及原生 ETH，并包含转发函数以调用其他外部合约，为后续大规模资产转移奠定了技术基础。