币圈界报道：

币安热钱包突遭劫持：查尔斯·霍金森警示智能合约委托风险

卡达诺项目创始人查尔斯·霍金森在社交平台X上对近期币安重大安全事件发出深度警示。他指出，此次攻击中涉及的恶意代码具有高度隐蔽性与破坏力，其技术细节由研究人员CyberSatoshi披露，指向以太坊生态中尚未完全落地的EIP-7702委托协议可能存在被滥用的风险。

核心资产遭定向清空，交易逻辑异常暴露

CyberSatoshi发布的技术报告揭示，攻击者部署的恶意合约通过调用特定函数，系统性地扫荡了目标热钱包中的全部代币余额。该策略在清除所有资金的同时，刻意保留一枚ETH用于支付后续交易燃气费，确保操作流程不因费用不足而中断。

据追踪数据显示，此次攻击目标为一个持有约8.23亿美元USDC的币安热钱包，其被识别为“Binance 14”账户的受控对象。尽管该地址已被列入受限名单，但攻击者仍成功完成资金转移。目前，完整攻击链路及权限获取方式仍未被官方证实。

EIP-7702机制解析：权限委派背后的潜在威胁

EIP-7702是一项旨在提升以太坊账户交互效率的提案，允许用户临时将执行权交由第三方地址，支持批量交易并由外部方承担费用支出。该功能依赖于多重验证要素，包括区块链标识、委托地址、随机数（Nonce）以及数字签名。

一旦验证通过，指定代码可在限定周期内接管账户行为。然而，该机制的缺陷在于：若签名权限被非法获取，即便私钥未泄露，也可能导致长期控制权丧失。币安方面已否认存在私钥外泄情况。

高频签名与连续Nonce匹配触发攻击窗口

研究团队检测到一组50个连续数字签名，对应“Binance 14”账户从当前状态开始递增的Nonce值。由于每个交易都需唯一且有序的Nonce，攻击者精准生成与预期值匹配的授权请求，从而在防御机制响应前完成多笔转账。

区块链记录显示，当签名序列与实际交易顺序一致时，授权可被连续验证，使得单次操作即可转移巨额资产。这一模式暴露出即时响应系统的滞后性。

应急响应与持续追查中的安全盲区

由于攻击速度极快，币安未能及时拦截转账行为。尽管有专家提出早期交易监测可能有助于发现异常，但现实环境中此类预警机制常因复杂性而失效。

以太坊官方文档强调，若无明确限制，委托功能可能导致持久性控制权被窃取。因此，建议钱包开发方强化对委托合约的审计，防范重放攻击和批量处理漏洞。

虽然可通过“零地址”机制撤销授权，但一旦授权已被利用，其影响不会自动消除。事件发生后，币安迅速撤销受影响权限，并升级安全策略。

交易所已承诺全额补偿客户损失，并将发布详细技术复盘报告。然而，关于攻击者如何绕过访问控制的核心疑问依然悬而未决，调查仍在深入进行中。