币圈界报道：

以太坊协议缺陷引发史上最大规模加密盗窃案

2026年10月29日，一名未知攻击者通过利用以太坊协议中鲜为人知的功能模块EIP-7702，成功从币安交易所的一个热钱包中转移约64亿美元资产。该事件被Chainalysis与TRM Labs联合确认为加密货币历史上单次损失最严重的安全事故。作为全球交易量领先的平台，币安宣布将动用公司储备金拨付63.4亿美元用于用户赔偿，以稳定市场信心。

协议更新引入新功能，亦埋下安全隐患

EIP-7702，即“外部账户代码委托”机制，于2025年5月7日随以太坊Pectra升级正式启用。该规范由Vitalik Buterin、Sam Wilson、Ansgar Dietrichs及lightclient团队在2024年5月共同设计，旨在赋予标准以太坊钱包（EOA）临时调用智能合约代码的能力。此举使普通用户账户可具备类似合约的执行能力，支持批量操作、代付费用以及创建权限受限的子密钥。

尽管每次委托均需原钱包私钥签名验证，理论上保障了访问控制，但其设计者明确警告：一旦授权代码被恶意利用，账户将面临无限制权限暴露的风险。因此，开发者被建议避免直接向终端用户开放此接口。

攻击路径揭示：私钥泄露成核心突破口

根据时间线追踪，攻击始于UTC时间20:21，攻击者向币安14号热钱包发起50笔基于EIP-7702的授权请求。其中仅一笔成功，将该钱包绑定至恶意合约，从而实现对全部资产的完全控制。链上数据显示，约63.6亿美元资金在20分钟内跨十条区块链被快速转移。

然而，CCN研究发现，其中36.6亿美元的资金并未经过EIP-7702流程，而是通过传统转账方式洗出，表明根本原因并非协议缺陷，而是对私钥的非法获取。调查显示，攻击入口极可能源于一名负责运维的工程师受感染笔记本设备，攻击者借此进入内部服务容器，并同时发起授权与常规转账指令。

资产冻结与市场剧烈震荡

在事件曝光后，Tether迅速冻结近15.7亿美元的USDT，Circle则锁定了超8亿美元的USDC。币安方面披露，全网共实现30亿美元资金冻结，有效遏制了部分资金外流。

市场反应剧烈：比特币价格在次日跌至77,525美元，24小时内跌幅达4.76%，一周内累计下跌超过5%；以太坊降至2,248.91美元，周跌幅高达7.37%；币安代币BNB亦下滑6.39%至703.07美元。加密恐惧与贪婪指数一度降至30，反映出投资者普遍陷入恐慌情绪。

后续应对与行业安全反思

币安首席执行官Yi He表示，客户提款功能已暂时关闭，预计将于本周日逐步恢复。面对拥有3.35亿注册用户的庞大系统，服务恢复进度备受关注。

此次事件促使整个行业重新审视智能钱包功能的安全边界。尽管EIP-7702本身无法在无密钥情况下被滥用，但当私钥防护失效时，其灵活性反而放大了潜在威胁。目前，TRM Labs与Chainalysis正持续追踪被盗资金流向，未来损失估值或有调整。增强型钱包机制对中心化托管方构成的系统性风险，已成为以太坊社区亟待解决的核心议题。