币圈界报道：

币安热钱包疑似被攻陷，数十亿美元资产跨链外流暴露

近期监测数据显示，一个被标记为‘币安’的热钱包地址出现异常资金流动，初步调查显示其可能已落入攻击者之手。该地址在多个去中心化交易平台发起大规模抛售操作，包括UNI与PEPE代币的集中交易行为。

PEPE与WETH交易链路追踪：巨额代币转移至流动性池

一份关键截图显示，约680.1亿枚PEPE从该币安关联地址转入Uniswap的流动性池，随后系统自动将约135.34 WETH兑换为ETH并发送至另一钱包。经估算，接收的ETH价值约为30.77万美元，表明攻击者正逐步完成资产变现。

跨链交易网络全面展开，六条主链同步发生资金流出

UNI代币的交换记录揭示，相关操作分布于Uniswap V2、V3及V4协议中的多个流动性池，涵盖UNI–USDT与UNI–WBTC等组合。追踪数据确认，总计约5329万美元的701万枚UNI及价值3891万美元的7.77万亿枚PEPE已被转移。

整体外流规模达约56.4亿美元，覆盖以太坊（35.3亿）、比特币（14.5亿）、波场（6.2783亿）以及Arbitrum、Optimism和Base三大L2网络，合计流出金额达3842万美元。

资产清单共涉及70种数字资产，包含主流稳定币如USDT、USDC，主流代币如BTC、ETH、LINK，以及新兴资产如RLUSD、wBETH、XAUt、ENA、PEPE和USD1等。

攻击路径解析：利用EIP-7702授权实现远程控制

链上分析指出，一个编号为“Binance 14”的钱包曾通过EIP-7702协议授权了一个由攻击者控制的智能合约，且该授权仍处于激活状态，构成持续性风险敞口。

时间线显示，10月30日UTC+3时间00:44，2亿枚USDT被存入该钱包；六个区块后，2.004亿枚USDT、369.8 ETH及十余种其他代币被转移至另一地址。由于目标接收方已被冻结，USDT未能成功到账，但ETH及其他代币已顺利完成转移，凸显攻击策略的精准性与规避能力。

注：以上内容仅供参考，不构成投资建议。