币安称因 DevOps 工程师电脑被黑客滥用 EIP-7702 授权被盗约 63 亿美元
原标题
史上最大黑客攻击，币安被盗63亿美金
内容摘要
币安 10 月 30 日发生安全事件，官方初步调查显示黑客入侵一名 DevOps 工程师的笔记本电脑访问服务器，滥用以太坊 Pectra 升级引入的 EIP-7702 授权机制，在未获取私钥的情况下转走资产。币安预计总损失约 63 亿美元，已与合作伙伴冻结约 30 亿美元。Tether、Circle、Ripple、Paxos 分别冻结相关稳定币及 PAXG，币安承诺通过 SAFU 基金和公司资金承担损失并更新储备证明。
问题出在签名环节而非私钥泄露，EIP-7702 授权一旦签出，无需私钥也能转走热钱包资产。
来源：PANews · panewslab.com
打开原文所属事件
Aave 冻结后的市场恢复与抵押限制进展
Aave 已解冻因币安热钱包被盗事件预防性冻结的 V3、V4 全部市场，新存款与新借款重新开放，合约未受影响、仓位保持足额抵押。作为持续预防，USDT、USDC、USDT0、POL、WAVAX、sAVAX、XAUT、PAXG、OP 九项资产 LTV 暂维持为 0，不能作为新增借款抵押品。LlamaRisk 称解冻分四阶段推进，V3 储备已全部解冻，黑客地址集群持有资产在 V3 保持 LTV 为 0、V4 抵押因子为 0，并削减 V3 约 37 亿美元、V4 约 1.3 亿美元闲置借款容量。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
EIP-7702 钱包委托会改变哪些权限？
钱包委托让账户按指定代码处理操作。签署前要确认委托目标、范围和有效条件，不能把新增能力误读成一次普通登录签名。
阅读完整说明 →代币授权是什么？断开钱包与撤销授权有什么区别
断开钱包连接通常不会撤销链上的 ERC-20 授权。额度要按网络、代币、owner 和 spender 查询，撤销则要核对成功回执及之后的 allowance；余额、额度和已转走数量是不同数据。下文提供单位换算与撤销核验记录，Permit、Permit2 和 NFT 权限需分别检查。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息PANews
币安疑遭超60亿美元盗币事件，攻击者利用EIP-7702授权转出资产
查看摘要与出处
币安初步估计10月30日安全事件影响约63亿美元，已冻结约30亿美元资产，若确认将成为加密行业有记录以来规模最大的盗币事件之一。链上记录显示，攻击者提前两天准备，利用EIP-7702授权机制让Binance 14热钱包委托执行攻击者合约，批量转出约16.7万枚ETH和价值约16.15亿美元的USDT，涉及比特币、波场、Solana等多个网络。币安称事件可能与DevOps工程师笔记本遭入侵有关，未发现私钥泄露证据；Tether冻结近15.7亿美元，Circle冻结超8亿美元，Ripple冻结约2亿美元。ZachXBT发现币安与Bitget被盗资金经THORChain流入同一地址，认为两案可能为同一攻击者。币安承诺损失由SAFU基金和公司资金承担。
核对原文 ↗同一事件的进展Foresight News · 中文资讯 · 一手发布
币安约63亿美元盗案后各方冻结约27亿至30亿美元，文章称公链经受了压力测试
查看摘要与出处
10月29日晚，币安热钱包在约20分钟内被转走约63亿美元，涉及约10条公链，FBI将攻击归因于朝鲜的TraderTraitor小组。作者认为问题不在区块链而在运营漏洞：一名DevOps工程师电脑被黑后，攻击者经热钱包签名系统提交未授权提款。币安和分析机构核实冻结总额约30亿美元，包括Tether冻结超15.67亿USDT、Circle超8亿USDC；币安承诺全额赔付，称11月1日已补足约95%。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
LlamaRisk 称 Aave V3 冻结储备已全部解冻，黑客集群持有资产维持 LTV 为 0
查看摘要与出处
据 Aave 风险服务方 LlamaRisk 在治理论坛的更新，Aave 正分四阶段解冻因 Binance 被盗事件而冻结的市场，此次冻结的 Aave V3 储备已全部解冻，LTV 暂维持为 0，后续将为 V3 多数储备恢复 LTV 并解冻 V4 储备。USDT、USDC、USDT0、POL、XAUt、PAXG 等黑客地址集群持有的资产在 V3 保持 LTV 为 0、V4 抵押因子为 0，仅限制新增借款，存取、借款和还款不受影响。LlamaRisk 还下调主要借款路径上限，削减 V3 约 37 亿美元及 V4 约 1.3 亿美元闲置借款容量。
核对原文 ↗同一事件的进展动区 BlockTempo · 中文资讯
Aave 解冻 V3、V4 市场，USDT 等九项资产暂时 LTV 归零不可作新借款抵押品
查看摘要与出处
借贷协议 Aave 于台北时间 10 月 30 日晚间宣布，因币安热钱包遭骇而预防性冻结的 V3、V4 市场已全部解冻，新存款与新借款重新开放，合约未受影响，仓位维持足额抵押。作为持续预防，USDT、USDC、USDT0、POL、WAVAX、sAVAX、XAUT、PAXG、OP 九项资产暂时维持贷款价值比（LTV）为 0，不能再作为新借款的抵押品；既有仓位与提还款仍按协议规则运作。币安已证实热钱包遭骇，官方估计总影响约 63 亿美元，承诺以公司资金与 SAFU 基金承担损失。
核对原文 ↗同一事件的进展Bitcoin.com News · 海外资讯
Binance 遭黑客攻击后，Aave 在 16 条网络冻结借贷市场
查看摘要与出处
Aave 在 Binance 热钱包遭攻击后冻结了 V3 和 V4 市场共 292 个储备，覆盖 16 条区块链网络。攻击者从 Binance 钱包盗走超 195,000 ETH 及数百万美元其他代币，并在冻结前向 Aave V3 存入 6000 万 USDT 借出 19,762 WETH。Binance 称已冻结约 30 亿美元受影响资产，并承诺用 SAFU 和公司资金全额赔付。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
币安 55 亿美元热钱包失窃后 Aave 冻结 16 条链 175 个 V3 储备池，LlamaRisk 发布应急复盘
查看摘要与出处
LlamaRisk 与 Aave Labs 的应急通报（深潮 TechFlow 编译）复盘称，2026 年 10 月 29 日 UTC 20:24 币安以太坊热钱包单笔转出约 63 种代币及 167,464 枚 ETH，随后又有 28,006 枚 ETH 及 Arbitrum、Optimism、Avalanche 多笔资金流出，Avalanche 上 444,537 枚 AVAX 流入发生在两小时后。黑客 20:58 至 21:01 间向 Aave V3 以太坊核心市场存入 6000 万 USDT 并借出 19,762 枚 WETH（约 4460 万美元），该头寸目前超额抵押，受正常清算约束。Guardian 应急多签于 21:42 至 23:04 签署执行冻结，覆盖 16 条链上 175 个 Aave V3 储备池及 4 条网络 117 个 Aave V4 市场；准入许可制 RWA 市场 Horizon 未冻结，无市场被 Pause。期间 Chainlink 预言机平稳，ETH 与 BTC 累计跌约 4%，AAVE 与 LINK 跌约 9%，GHO 曾微探 0.997 美元；解冻将在币安风险收敛后分阶段推进。
核对原文 ↗