币安遭遇60亿美元盗窃事件：EIP-7702委托机制被滥用以清空11个钱包

正文：

本文来源于Web3安全公司Blockaid。

在2026年10月29日，根据公开数据，币安的热钱包在以太坊、Arbitrum、Avalanche、Optimism、比特币和Tron等六条链上被盗走至少55亿美元，成为有记录以来最大规模的加密货币盗窃事件。此次攻击主要针对币安14（Binance 14），这是币安在以太坊上最大且最活跃的热钱包之一。

攻击于20:24 UTC开始，攻击者首先通过一笔约25亿美元的交易清空了Binance 14。在此之前，利用该钱包私钥副本签署的一份EIP-7702授权，将这个钱包的委托权指向了攻击者自己部署的清扫合约（sweeper）。在第一次清空后12分钟内，其他10个币安热钱包通过四条链将资金转移到同一个地址；随后，攻击者还通过仍处于委托状态的Binance 14清空了币安名下的一个智能账户。币安方面表示正在调查此事，并尚未确认用户资金是否受到影响。目前为止，所有清空总计达到55亿美元，攻击仍在进行中。

Blockaid的监测在清扫发生两分钟内、且在任何公开报道之前就标记了这笔清空，自动化分析在11分钟内确认了私钥泄露和委托机制的滥用。一个小时内，Blockaid在其网络上将攻击者地址标记为恶意，并通过生态事件推送（Ecosystem Incidents Feed）向所有客户通报了这一事件，同时追踪资金的分散、兑换和以赃物抵押借款的全过程。Tether和Circle随后冻结了主收款地址上的约18亿美元；Tether表示其冻结的USDT总额超过15亿美元，而无法冻结的ETH、AVAX、OP和ARB则仍在攻击者手中。

本报告详尽梳理了攻击者的准备过程、EIP-7702委托与清扫、四条链上的并行私钥签名、洗钱路径以及冻结情况。其主要针对大型持有签名密钥的交易所、托管机构与金融机构，指出了决定此类攻击成败的两个关键控制点：在签名生成前的策略执行和资金流动后的持续监控。

交易所的热钱包是用于客户提现和在自家钱包之间调配资金的在线账户。这些钱包存放着大额流动资金，日常签名频繁，通常一天要处理千笔转账。而这些签名所依赖的私钥，则是余额与任何持有该私钥副本的人之间的唯一防线。在以太坊及其他EVM链上，这类钱包通常是外部拥有账户（EOA）——即没有代码的普通地址，任何有效的签名均可转走资金，链上不会再进行验证。

EIP-7702使得EOA能够执行智能合约的代码。账户签署一份指定合约的授权后，当一笔type-4交易将该授权打包进区块时，对该账户的任何调用都会执行合约的逻辑，并可完全访问该账户的余额。授权绑定在账户的nonce上，委托持续有效，直到账户重新签署一份新的授权以替换或清空原有授权。对于零售钱包而言，这带来了批量交易和gas费用代付的便利；而对于热钱包而言，一旦签名被泄露，只要落在正确的nonce上，攻击者就可以获得账户的持续、代码级控制权，包括未来的每一笔存款。

在2026年上半年，Blockaid确认了4起EIP-7702事件，涉及金额共计约108万美元，每起事件都展示了委托的不同侧面；其《2026年上半年链上安全报告》曾预测，首个七位数规模的案例将在年底前出现。这次事件正是该预测的实现，且规模超出了预期三个数量级。

直接转账的路径更加简单：盗取的私钥签署一笔笔普通转账，在一个每天发出上千笔提现的钱包中，这些转账看似正常，直到将收款方、金额和时间综合考量。最终，这两条路径都归结到私钥上——因此，这类攻击的检测依赖于行为特征，而非已知的签名模式或合约漏洞。

以下时间均为2026年10月29日UTC；撰写时事件仍在持续发展。

操作者地址0x7C8601d4645b93cea45F71e118A729332e6B5CA0，自10月28日起通过三笔Tornado Cash提现获得资金。在10月29日，该操作者在其自有的三个钱包上预演了完整的“委托—清扫”流程，每次仅转2至6美元；当天15:59，部署了稍后用于币安的清扫合约0x63e842B054Bd624a465454D533C33F573e9c6fAe。该合约未经源码验证，操作者被列为唯一授权调用方，包含一个sweep函数（将账户中列出的所有代币和ETH全部转给指定接收方）和一个转发函数（允许被委托的账户调用其他合约）。

20:20:59，操作者向币安14（0x28C6c06298d514Db089934071355E5743bf21d60）发出一笔type-4交易，携带50份用币安14私钥签名的EIP-7702授权，nonce从18,914,775到18,914,824每份各一份，每份都将该钱包委托给清扫合约。当时币安14仍在给客户提现，攻击者无法知道当前有效的nonce是哪一个，于是签署了整个窗口。其中49份无效，1份命中，委托随即生效——而币安的交易仍在从同一个钱包中正常发出。

20:24:23，三分二十四秒后，操作者在币安14上调用sweep，将167,464 ETH、16.15亿USDT以及约60种其他代币转至一个此前没有任何交易记录的收款地址0x5227f603C1eE34CE3C06eFe6477003BDfCCB2f8c。币安14仅剩1 ETH。按当时的价格，这些资产的总价值约为25亿美元。

清扫后24秒，币安16（Binance 16）向同一地址转出28,005.6 ETH、5,570万USDT、2,590万RLUSD、84.5 WBTC及另外五种代币。12分钟内，Optimism上的币安55转出了4,420万OP，Arbitrum上的四个热钱包转出了7,460万ARB和8,426 ETH，Avalanche上的四个热钱包转出了181万AVAX和841万USDT。

这些钱包均无代码。每笔转账均由钱包自身的私钥签署，夹杂在日常提现中发出。公开统计还将比特币链上的18,270枚BTC和Tron链上的约6.3亿美元算在同一行为者头上（这部分内容原文标注为待确认的威胁情报，详见译注）。

20:41:23，操作者利用仍被委托的币安14——该钱包持有一个Circle智能账户Binance Hot Wallet 34——将7.8亿USDC从该账户转回收款地址，随后又转出4,300万USDC。21:44，再次清扫币安14，取走首次清扫后新打进的2亿USDT和13种其他代币。截至22:00，委托依然有效，任何转入币安14的资金，无需再次签名便能被提取。

机构虽然能够控制自己的密钥和签名流程，却无法掌控资金流经的场所、向其存钱的交易对手，也无法控制那个已在四条链上转移30亿美元的攻击者。外部风险正是Onchain Monitoring（链上监控）与Risk Exposure（风险敞口）所覆盖的范围；在本次事件中，两者在第一笔转账后的几秒钟内便已开始运作。

链上监控检测的是行为，而非签名。本次事件中的

来源：Odaily星球日报