币圈界报道：

单笔授权触发系统性风险：币安遭大规模资产盗取事件深度解析

10月29日发生的网络安全事故对币安造成重大冲击，初步估算损失达63亿美元。区块链安全机构Blockaid追踪显示，攻击者共发起50次针对以太坊EIP-7702协议的授权操作，其中仅一次成功绑定至币安核心热钱包Binance 14。尽管未发现私钥泄露迹象，但调查指向一名DevOps工程师的笔记本设备可能已被入侵，成为初始突破口。为应对风险，Tether与Circle已冻结超过23亿美元相关稳定币，币安亦确认约30亿美元资产被锁定。在此期间，平台暂停所有资金存取，并宣布将动用SAFU用户安全基金及公司储备金进行补偿。

利用智能合约委托机制实施精准劫持

据Blockaid分析，攻击者巧妙地借助以太坊的EIP-7702标准，将币安高频使用的热钱包地址重定向至一个恶意部署的智能合约。该机制允许普通钱包将交易执行权交由外部合约，但每次授权必须精确匹配钱包当前的交易计数器（Nonce）。由于Binance 14处于持续提款状态，其Nonce值不断变化，攻击者遂提交覆盖18,914,775至18,914,824区间内全部数值的50个授权请求，大幅提高命中概率。

最终，仅有一次授权成功激活，使钱包权限转移至攻击者控制的合约。该合约内置名为“sweep()”的函数，可批量提取ETH与多种ERC-20代币，同时保留1 ETH作为交易手续费。此操作不仅完成首次大额盗取，还可能使后续存款面临暴露风险，直至币安撤销相应授权。目前，受影响的授权已被正式撤销。

攻击起点：开发运维终端疑似失陷

币安在10月30日发布的安全通报中指出，此次事件的源头极有可能是某名DevOps工程师所使用的笔记本电脑遭到渗透。尽管未发现私钥外泄证据，但调查仍无法完全还原攻击者如何获取用于重定向钱包的授权信息。

链上数据显示，攻击行为早有预兆：攻击者先通过三次Tornado Cash交易为作案地址充值，随后在数小时前部署了恶意合约。真正针对币安的操作始于UTC时间20:24，当时共计转移约25亿美元资产，包括167,464枚ETH、逾16亿USDT以及数十种其他代币。此外，涉及的还包括另一热钱包Binance 16及持有USDC的账户，跨多个网络如比特币、波场、Arbitrum和Avalanche完成资金分流。

发行方联动封锁：超30亿资产遭强制冻结

此前已有研究警示，在以太坊Pectra升级后，存在利用自动化合约从受控账户中窃取资产的风险。例如，10月14日曾有一账户因类似漏洞损失约22,770 ETH。

事件发生后，多家加密资产发行方迅速响应。Tether CEO Paolo Ardoino证实，已冻结关联地址的15.67亿USDT；Circle CEO Jeremy Allaire则表示，联合执法部门冻结了超过8亿USDC。Ripple方面也确认正在配合行动，以限制受影响的RLUSD持仓流动。

Arbitrum安全委员会宣布，将74,559,805枚ARB及8,425枚ETH转入受限中间钱包，仅可在后续治理决议或安全委员会决定后方可释放。综合各方举措，目前约30亿美元资产已被有效隔离。

承诺全额赔偿：币安启动应急补救机制

在开展全面安全审查并与情报机构及执法单位协作期间，币安暂时关闭了所有资金进出功能。公司声明将动用用户安全基金（SAFU）及自有资本填补损失缺口，并将在修复完成后公布最新的准备金审计报告。

创始人赵长鹏公开承认事件真实性，强调：“用户资金是安全的！”他补充道，虽已不再直接管理交易所，但坚信客户将获得全额补偿。他在社交媒体上写道：“用户资金处于SAFU状态！然而，这位准妈妈