币圈界报道：

北韩黑客组织被指主导64亿美元以太坊巨盗事件

2026年10月29日，一名攻击者借助鲜为人知的以太坊协议功能EIP-7702，从币安一个热钱包中转移了约64亿美元资产。此次盗窃规模创纪录，被Chainalysis与TRM Labs确认为加密货币史上最大单起损失事件。作为全球交易量领先的交易所，币安已决定动用公司资金拨付63.4亿美元用于客户赔偿。

核心功能授权机制成攻击入口，安全边界遭突破

EIP-7702，即“外部账户代码委托”，于2025年5月7日随以太坊Pectra升级正式启用。该规范由Vitalik Buterin、Sam Wilson、Ansgar Dietrichs及lightclient共同设计，允许标准以太坊钱包（EOA）临时绑定至智能合约代码，从而扩展其执行能力。此功能本意是提升用户操作效率，支持批量事务处理、代付交易费以及创建权限受限的子密钥。

尽管每次委托需私钥签名，且在密钥未泄露前提下无法篡改，但该机制赋予被委托合约近乎无限的账户访问权限。开发者警告称，不应直接向用户暴露此类接口，以免引发不可逆风险。

攻击路径还原：从设备入侵到合约接管

调查锁定攻击时间为2026年10月29日UTC 20:21，当时攻击者发送50笔关联EIP-7702的授权交易，目标直指币安14号热钱包。其中仅一笔成功，将该钱包重定向至恶意合约，实现资产完全控制。

据分析，约63.6亿美元资金在20分钟内通过十个区块链网络流出。然而，CCN指出其中36.6亿美元系通过传统转账方式洗出，表明根本问题在于私钥管理失效，而非协议本身缺陷。唯一成功的授权操作导致超过16.7万枚ETH和逾16亿美元USDT被转移。

市场剧烈波动，监管机构介入冻结资产

区块链追踪机构迅速识别资金流动轨迹，并采取行动。Tether对近15.7亿美元的USDT实施冻结，Circle则锁定了超8亿美元的USDC。币安披露链上共冻结30亿美元，有效遏制了部分资金外流。

事件引发市场恐慌：10月30日比特币报77,525美元，24小时内下跌4.76%；以太坊跌至2,248.91美元，跌幅达4.71%。一周内两者均回落超5%，BNB代币更跌至703.07美元，降幅达6.39%。加密恐惧与贪婪指数降至30，反映投资者情绪显著恶化。

未来挑战：安全架构重构与监管响应待跟进

币安首席执行官Yi He表示，客户提现已暂时关闭，预计周日恢复服务。面对3.35亿注册用户的依赖，系统恢复速度备受关注。

行业普遍担忧，若钱包服务商不强化对EIP-7702授权行为的管控，类似风险将持续存在。尽管协议本身不具备可利用性，但一旦私钥失守，灵活功能反而成为攻击跳板。

TRM Labs与Chainalysis持续追踪被盗资金去向，随着更多资产被冻结，损失数据或进一步调整。如何在增强功能与保障安全之间取得平衡，已成为以太坊生态亟需解决的核心议题。