币圈界报道：

单笔授权引发系统性风险：币安63亿美元资产失控始末

10月29日发生的币安安全事件造成约63亿美元的加密资产面临风险。据区块链安全公司Blockaid追踪，攻击者共提交50次针对以太坊EIP-7702协议的授权请求，其中仅一次成功匹配目标热钱包的交易计数器（Nonce），从而实现对Binance 14热钱包的非法控制。

授权机制被滥用：一次匹配即触发资产转移

攻击者借助以太坊的EIP-7702功能，将币安高频使用的热钱包委托至一个恶意智能合约。尽管提交了50个连续授权，但只有与当前账户交易编号完全一致的一次生效。由于该钱包持续处理提款，其交易计数器动态变化，攻击者通过覆盖从18,914,775至18,914,824的范围，显著提升命中概率。

最终激活的合约赋予攻击者控制权，可调用名为‘sweep()’的函数，批量转移ETH及多种ERC-20代币，并保留1 ETH作为手续费。此操作使后续存款亦处于暴露状态，直至币安及时撤销相关授权。

入侵起点指向内部设备：工程师终端疑似失守

币安在10月30日披露，初步调查显示，一名DevOps工程师的笔记本电脑可能已被攻陷，成为初始突破点。尽管未发现私钥泄露痕迹，但攻击者或借此访问用于发起提款的服务容器，进而提交未经授权的交易指令。

链上数据显示，攻击前已出现异常行为：攻击地址通过三次Tornado Cash进行资金注入，并提前部署恶意合约。在UTC时间20:24，约25亿美元资产被迅速转移，包括167,464枚ETH、超16亿USDT及数十种其他代币。涉及钱包还包括Binance 16与持有USDC的另一热钱包，跨链操作覆盖比特币、波场、Arbitrum与Avalanche网络。

多方联动封锁：逾30亿美元资产被冻结

此次事件凸显了在以太坊Pectra升级后，自动化恶意合约对受损账户的威胁。此前10月14日已有类似案例，一账户损失近2.2万枚ETH。

事件爆发后，多家稳定币发行方迅速响应。Tether宣布冻结超过15.67亿USDT，Circle则锁定超8亿USDC。Ripple方面表示正协作处理受影响的RLUSD持仓。Arbitrum安全委员会也介入，将74,559,805枚ARB和8,425枚ETH转入受限中间钱包，待治理决策后方可释放。

综合各方行动，目前约有30亿美元相关资产被有效隔离，防止进一步扩散。

全面赔付承诺：用户资金安全得到保障

为配合安全审查并协同执法机构调查，币安暂停了所有存取款服务。公司声明将动用用户安全基金（SAFU）与自有储备金弥补损失，并将在修复完成后公布新的准备金审计报告。

创始人赵长鹏公开回应称：“用户资金是安全的！”他强调虽已卸任管理职责，但仍坚信客户将获得全额补偿。他在社交平台写道：“用户资金处于SAFU状态！然而，这位准妈妈