币圈界报道：

北韩黑客组织借以太坊协议漏洞窃取64亿美元资产

2026年10月29日，一名攻击者通过激活以太坊协议中的未受充分防护功能EIP-7702，从币安热钱包中转移了约64亿美元资金。该事件被Chainalysis与TRM Labs联合确认为加密史上最大规模单起盗窃案。作为回应，币安宣布将动用公司自有资金拨付63.4亿美元用于全额赔偿受影响用户。

协议更新引入新型权限风险，功能设计埋下安全隐患

EIP-7702，即“外部账户代码委托机制”，于2025年5月随以太坊Pectra升级正式启用。此规范由Vitalik Buterin、Sam Wilson、Ansgar Dietrichs及lightclient团队共同提出，旨在赋予标准以太坊钱包（EOA）临时调用智能合约代码的能力，从而实现批量操作、代付费用和子密钥控制等高级功能。

尽管所有委托行为需通过私钥签名验证，但若密钥泄露，攻击者即可绕过常规防护，完全接管账户权限。开发者警告称，被授权的合约代码将获得账户的无限访问权，因此强烈建议不向普通用户开放此类接口。

该机制虽提升了钱包灵活性，却也显著放大了密钥管理失效带来的后果，成为此次事件的关键技术切入点。

攻击路径锁定：一次授权成功引发连锁资金外流

调查追踪显示，攻击始于UTC时间20:21，攻击者在短时间内发出50笔与EIP-7702相关的授权交易，目标直指币安14号热钱包。其中仅一笔成功执行，导致该钱包被重定向至恶意合约，进而实现资产全面控制。

链上数据显示，约63.6亿美元资金在20分钟内分批跨十种区块链转移。然而，CCN分析指出，其中36.6亿美元系通过传统转账方式洗出，表明核心问题并非协议缺陷，而是对私钥访问权限的严重失守。

Blockaid披露，唯一生效的授权使超过16.7万枚ETH及超16亿美元USDT被迅速转移。美国联邦调查局此前已将“TraderTraitor”列为涉案组织，其曾于2025年2月参与对Bybit的15亿美元攻击。

内部调查显示，攻击入口可能源于一名DevOps工程师受感染的终端设备，攻击者借此进入服务容器，并利用合法私钥签署恶意授权与常规转账指令，完成非法提款。

市场剧烈动荡，主流资产集体跳水

多家区块链分析机构迅速识别并启动冻结程序。Tether冻结了近15.7亿美元的USDT，Circle则锁定了逾8亿美元的USDC。币安方面报告，链上总计有30亿美元资金被限制使用，有效遏制了进一步损失。

事件引发市场恐慌：10月30日，比特币报价跌至77,525美元，24小时内下滑4.76%；以太坊报2,248.91美元，跌幅达4.71%。一周内两者均下挫超5%，BNB代币更跌至703.07美元，降幅达6.39%。加密恐惧与贪婪指数降至30，反映投资者普遍情绪低迷。

后续应对与行业安全反思持续发酵

币安首席执行官Yi He表示，客户提现功能已暂时关闭，预计将在周日恢复。面对3.35亿注册用户的信任危机，平台恢复速度成为关注焦点。

行业安全界普遍担忧：即便协议本身无漏洞，一旦私钥或系统权限失控，灵活的智能合约功能反而会加剧风险。钱包服务商与托管机构是否应加强针对EIP-7702类授权的审查机制，已成为亟待解决的问题。

TRM Labs与Chainalysis正持续追踪被盗资金流向，随着更多资产被冻结及损失数据动态调整，事件影响仍在演化。未来如何平衡技术创新与安全边界，将成为以太坊生态的核心议题。