币圈界报道：

币安遭史诗级盗币事件：无密钥入侵揭示系统性风险

10月29日，全球最大的加密货币交易所之一币安遭遇严重安全危机，约63亿美元资产被非法转移，成为有记录以来最严重的数字资产被盗案件。尽管调查未发现钱包私钥被窃取的直接证据，但攻击者成功渗透并操控了内部交易授权体系，使欺诈性提款获得合法签名。

攻击路径突破密钥防护边界：系统控制即权限获取

初步调查显示，攻击源头可能源于一名DevOps工程师的受控笔记本电脑，但后续追踪表明存在多个横向移动节点，表明攻击具备高度组织性。关键在于，攻击者并未破解私钥，而是接管了负责生成和验证交易签名的自动化系统。这意味着即使私钥绝对安全，只要核心授权流程被攻陷，仍可导致资金流失。

EIP-7702机制被滥用：预授权委托成漏洞放大器

在以太坊链上，研究人员发现攻击者利用了名为EIP-7702的账户委托协议，该机制允许常规账户临时执行智能合约功能。调查确认，至少50个预先签署的授权被用于加速恶意资产提取。尽管此协议本身无缺陷，但在系统权限被窃取的前提下，其灵活性反而为大规模扫荡提供了便利。

此次事件凸显出发行方对稳定币的冻结能力与原生代币不可控之间的显著差异。例如，Tether和Circle成功冻结部分被盗稳定币，而原生XRP则无法通过类似机制干预。币安虽承诺动用SAFU基金补足90%损失，但根本性的安全挑战仍未解决——一旦信任基础设施被攻破，即便签名有效，也无法保障资金安全。