币圈界报道：

以太坊协议漏洞引发史上最大规模加密资产盗窃案

2026年10月29日，一名攻击者通过利用鲜为人知的以太坊协议更新EIP-7702，从币安交易所的热钱包中窃取了约64亿美元资产。据Chainalysis与TRM Labs联合分析确认，此次事件成为加密货币历史上单次损失最严重的安全事故。作为全球领先的加密交易平台，币安宣布将动用公司资金承担全部用户损失，拨款63.4亿美元用于赔偿。

协议更新带来的功能扩展与安全悖论

EIP-7702，即“外部账户代码委托机制”，于2025年5月7日随以太坊Pectra升级正式启用。该规范由Vitalik Buterin、Sam Wilson、Ansgar Dietrichs及lightclient团队在2024年5月共同设计，允许标准以太坊钱包（EOA）临时绑定至智能合约代码，从而实现更复杂的功能操作。

这一机制需通过钱包私钥签名授权，若未泄露密钥则无法被滥用。其初衷是提升用户体验，支持批量交易、代付费用以及创建权限受限的子密钥。然而，设计者明确警告：被委托的代码将获得账户的完全控制权，建议开发者避免向普通用户开放此接口。

简而言之，EIP-7702赋予普通钱包部分智能合约能力，但一旦密钥失守，后果将极为严重。

攻击路径解析：从私钥泄露到资产转移

调查溯源显示，攻击行为始于2026年10月29日UTC时间20:21，攻击者在短时间内发送50笔与EIP-7702相关的授权交易，目标直指币安14号热钱包。其中仅一笔成功，使该钱包被重定向至恶意合约，导致资产失控。

数据显示，约63.6亿美元的资金在20分钟内分批转入多个区块链网络。尽管部分资金通过传统转账方式流出，占比达36.6亿，但核心问题仍指向对私钥的非法访问，而非协议本身存在可被绕过的缺陷。

关键资产流向与执法追踪进展

Blockaid披露，唯一成功的授权操作致使超过16.7万枚ETH及逾16亿美元USDT被转移。目前，该事件已被归因于长期活跃的北韩黑客组织“TraderTraitor”。该团伙此前曾被美国联邦调查局指控参与2025年2月对Bybit交易所的15亿美元攻击。

币安内部调查显示，攻击入口可能源于一名DevOps工程师受感染的笔记本设备，攻击者借此进入服务容器，并利用已获取的私钥签署恶意授权与常规转账指令，完成资产提取。

市场震荡与应急冻结措施

多家区块链分析机构迅速识别出资金流动轨迹并启动应对。Tether对近15.7亿美元的USDT实施冻结，Circle也锁定了超8亿美元的USDC。币安方面报告称，链上共有30亿美元资产被限制访问，有效遏制了进一步损失。

事件引发市场剧烈反应：10月30日比特币价格跌至77,525美元，24小时内跌幅达4.76%；以太坊报2,248.91美元，下跌4.71%。一周内，两大主流币种均下挫超5%，币安代币BNB亦滑落6.39%至703.07美元。加密恐惧与贪婪指数降至30，反映投资者普遍陷入恐慌情绪。

后续处置与行业安全反思

币安首席执行官Yi He表示，客户提款功能已暂时关闭，预计将于周日恢复。鉴于平台拥有3.35亿注册用户，服务重启进程备受关注。

此次事件凸显了增强型钱包功能在实际应用中的安全隐患——即便协议本身具备防御设计，一旦私钥管理失效，灵活性便转化为致命弱点。业界正推动钱包服务商和托管方加强对EIP-7702授权的审查与提示机制。

TRM Labs与Chainalysis持续追踪被盗资产的洗钱路径。随着更多冻结行动展开及损失数据动态调整，事件影响仍在演化。如何平衡技术创新与安全保障，已成为以太坊生态亟待解决的核心议题。