Exchange Ranking
Top Exchanges
24h Volume Ranking
Popularity Ranking
Exchange BTC Balance
Proof of Reserves
Decentralized Exchanges
Funding Rate
Funding Heatmap
Liquidation Data
Max Pain
Long/Short Ratio
Whale L/S Ratio
Binance/Okex/Huobi L/S
Bitfinex Margin L/S
ETF Tracker
Solana ETF
XRP ETF
Hong Kong ETF
Bitcoin Treasuries
Crypto Reversal
Ethereum Reserves
HyperLiquid Wallet Analysis
Hyperliquid Whale Watch
Large Transactions
On-chain Movement
Bitcoin ROI
Stablecoin Market Cap
Options Analysis
News
Articles
Economic Calendar
Features
Wallet
Contract Calculator
Security
Collections
Watchlist
Following
BNB 
BTC 
ETH 黑客利用以太坊协议漏洞盗取约64亿美元，北韩黑客组织“TraderTraitor”被指为幕后黑手
2026年10月29日，一名攻击者利用了此前鲜为人知的以太坊协议特性EIP-7702，从币安（Binance）的一个热钱包中盗取了约64亿美元。Chainalysis和TRM Labs的分析师确认了此次盗窃的史无前例的规模，使其成为加密货币历史上记录在案的最大损失。作为全球交易量最大的加密货币交易所，币安宣布将承担用户损失，并从公司资金中拨出63.4亿美元用于赔偿。
EIP-7702如何介入事件
EIP-7702，即“EOA代码设置”，于2025年5月7日随以太坊的Pectra升级一同激活。该规范由以太坊创始人Vitalik Buterin与Sam Wilson、Ansgar Dietrichs以及lightclient于2024年5月共同编写。EIP-7702允许标准的以太坊钱包（正式称为外部拥有账户，即EOA）临时指向智能合约。这一功能使钱包能够“借用”智能合约代码，极大地扩展了其功能，但也引入了新的安全风险。
每次委托都需要使用钱包的私钥进行签名，除非攻击者获取了密钥访问权限，否则无法进行未经授权的更改。根据规范说明，该功能旨在让用户批量执行操作、允许应用程序代为支付交易费用，并允许创建具有有限权限的子密钥。
EIP-7702的设计初衷是让普通钱包具备智能合约的能力，用户可通过签名批准代码委托。然而，其发明者警告称，被委托的代码将对账户拥有“无限制访问权限”，并建议钱包开发人员不要直接向用户暴露此接口。
小词典：EIP-7702 是一项以太坊协议更新，允许普通钱包临时委托给智能合约代码，提供额外灵活性的同时，在密钥泄露的情况下也增加了风险。
币安黑客攻击的时间线与手法
调查人员将入侵追溯到2026年10月29日，当天资金开始在多个区块链上从币安钱包流出。协调世界时（UTC）20:21左右，攻击者发送了一批与EIP-7702相关的50笔授权交易，目标指向币安的热钱包之一——币安14号钱包。其中仅有一笔交易成功，将该钱包重新指向恶意合约，从而使攻击者完全控制了其资产。
Chainalysis和TRM Labs报告称，约63.6亿美元的资金在约20分钟内被盗，涉及十个区块链。然而，CCN发现其中约36.6亿美元的资金是通过不涉及EIP-7702的传统转账方式被洗出的，这表明根本问题集中在对钱包签名密钥的访问权限上，而非协议本身的缺陷。
Blockaid的调查人员详细指出，唯一成功的EIP-7702授权将币安14号钱包转移至恶意合约，导致包括超过16.7万枚ETH和超过16亿美元USDT在内的资金被洗出。此次盗窃被归咎于北韩的黑客组织“TraderTraitor”，该组织此前已被美国联邦调查局（FBI）指控参与了对加密货币交易所的类似攻击，包括2025年2月Bybit遭受的15亿美元损失。
币安的内部更新表明，攻击者可能通过一名DevOps工程师受感染的笔记本电脑获得了访问权限，这使得他们能够签署恶意授权和常规转账指令。调查人员怀疑入口点是一名工程师的设备，攻击者借此访问了服务容器，并利用EIP-7702授权和普通私钥签名交易发起了未经授权的提款。
后续影响及市场即时反应
区块链分析公司识别出了资产的快速流动及冻结响应。Tether冻结了近15.7亿美元的USDT，而Circle锁定了超过8亿美元的USDC。币安报告链上总共有30亿美元被冻结，限制了黑客可访问的资金量。
此次币安黑客事件导致主要加密货币价格急剧下跌：10月30日，比特币交易价格为77,525美元，24小时内下跌4.76%，而以太坊跌至2,248.91美元，跌幅为4.71%。一周内，这两种货币均下跌超过5%，币安自家的BNB代币也下跌6.39%至703.07美元。加密恐惧与贪婪指数显示市场情绪为30，表明投资者中存在一定程度的恐慌。
下一步行动及未解之谜
币安首席执行官Yi He表示，客户提现已暂时暂停，但预计将于周日恢复。鉴于币安拥有3.35亿注册用户，交易所能否迅速恢复服务正受到密切关注。
加密货币行业的主要安全担忧在于，钱包提供商和托管方是否会加强针对EIP-7702授权的管控措施。尽管EIP-7702本身在没有私钥的情况下不允许访问，但此次事件凸显了当私钥安全性遭到破坏时，灵活智能合约功能所带来的日益增长的风险。
TRM Labs和Chainalysis继续监控被盗资金的洗钱路径，随着持续的资产冻结和量化损失数字的潜在调整，局势仍在发展中。增强型智能钱包功能对交易所安全的更广泛影响，仍然是以太坊社区关注的关键议题。
