币圈界报道：

北韩黑客组织涉嫌操控64亿美元以太坊盗窃事件

2026年10月29日，一名未知攻击者借助鲜为人知的以太坊协议更新EIP-7702，从币安一个热钱包中转移了约64亿美元资产。据Chainalysis与TRM Labs联合分析确认，此次事件成为加密史上最大规模的资金失窃案。作为全球交易量领先的交易所，币安宣布将动用公司资金拨付63.4亿美元用于用户补偿。

协议漏洞如何被恶意利用：EIP-7702的双刃剑效应

EIP-7702，即“外部账户代码委托机制”，于2025年5月7日随以太坊Pectra升级正式启用。该规范由Vitalik Buterin、Sam Wilson、Ansgar Dietrichs及lightclient团队共同设计，旨在允许标准以太坊钱包（EOA）临时绑定智能合约代码，从而拓展功能边界。此特性使普通钱包可借用合约逻辑执行复杂操作，实现批量处理或代付费用等便利。

然而，每一次委托均需私钥签名授权，若密钥未泄露，则无法擅自更改。其初衷是支持子密钥管理与权限分层控制。但开发者警告称，一旦代码被授权，账户将面临无限制访问风险，因此建议避免向用户直接开放此类接口。

术语说明：EIP-7702是一项协议升级，赋予常规钱包临时调用智能合约的能力，在提升灵活性的同时，也加剧了密钥泄露后的潜在威胁。

攻击路径还原：从设备入侵到链上资金转移

调查指向2026年10月29日UTC时间20:21左右，攻击者通过发送50笔与EIP-7702相关的授权交易，成功将币安14号热钱包重定向至恶意合约。仅其中一笔交易生效，随即导致包括超过16.7万枚ETH和逾16亿美元USDT在内的资产被快速转移。

尽管部分机构估算被盗金额达63.6亿至64亿美元，但CCN研究发现，约36.6亿美元系通过传统转账方式洗出，表明核心问题并非协议缺陷，而是对私钥的非法获取。综合数据显示，此次攻击可能源于一名DevOps工程师受感染设备，攻击者借此进入服务容器并伪造签名指令。

Blockaid指出，唯一成功的授权交易使攻击者完全掌控币安14号钱包，进而完成大额资产外流。该事件被归因于北韩黑客组织“TraderTraitor”，该组织此前已被美国联邦调查局指控参与2025年2月对Bybit的15亿美元攻击。

市场动荡与资产冻结同步展开

在事件曝光后，多家机构迅速响应。Tether冻结了近15.7亿美元的USDT，Circle则锁定超过8亿美元的USDC。币安方面披露，链上总计有30亿美元资金被实施冻结措施，显著限制了攻击者的可支配额度。

价格层面，比特币于10月30日跌至77,525美元，24小时内跌幅达4.76%，一周内累计下跌5.9%；以太坊报价为2,248.91美元，24小时下滑4.71%，七日跌幅高达7.37%。BNB代币亦下挫6.39%至703.07美元。加密恐惧与贪婪指数降至30，反映出市场普遍恐慌情绪。

后续挑战与行业安全反思

币安首席执行官Yi He表示，客户提现已暂停，预计将在周日恢复。鉴于平台拥有3.35亿注册用户，服务恢复速度备受关注。

此次事件暴露出智能合约灵活性与安全防护之间的深层矛盾。尽管EIP-7702本身不具备越权能力，但在私钥管理失效时，其扩展功能反而放大了损失风险。业内正呼吁钱包服务商加强授权行为的审计与提示机制。

TRM Labs与Chainalysis持续追踪被盗资产的洗钱路径。随着更多冻结动作推进及损失数据修正，局势仍在演变。未来如何平衡创新功能与安全保障，已成为以太坊生态亟待解决的核心议题。