Blockaid 复盘币安热钱包被盗案 EIP-7702 委托成关键一环
原标题
EIP-7702 是什么？为什么成为币安被盗关键一环
内容摘要
Blockaid 研究团队报告复盘 2026 年 10 月 29 日币安多链热钱包被盗事件，据链上公开统计黑客至少盗走 63 亿美元资产。攻击者持泄露的私钥在 50 份覆盖连续 Nonce 区间的 EIP-7702 授权中一份命中，将 Binance 14 钱包委托给恶意清扫合约，单笔转移 167,464 枚 ETH、16.15 亿枚 USDT 及约 60 种代币，价值约 25 亿美元。随后 12 分钟内四条公链上另外 10 个热钱包向同一归集地址转账。因委托与地址绑定持续生效，黑客 21:44 无需新签名再度清走后续充值的 2 亿枚 USDT，唯有用泄露私钥签署新授权重置为零地址才能解除。Tether 与 Circle 冻结约 18 亿美元，其中 Paolo Ardoino 称冻结 USDT 超 15 亿美元；ETH、AVAX、OP、ARB 等原生资产无法中心化冻结。
EIP-7702 委托与 Nonce 绑定后长期生效，仅轮换私钥无法解除，须用原私钥签新授权重置为零地址。
来源：ChainCatcher 链捕手 · 中文资讯 · chaincatcher.com
打开原文所属事件
币安热钱包被盗约63亿美元，多方归因朝鲜组织
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
浏览器上的价格和标签都是链上数据吗？
浏览器可能同时展示链上状态与第三方提供的标签、价格或分析组件。引用时要说明数据出处，并把原始交易证据与附加解释分开。
浏览器页面上的内容都来自区块吗？
区块浏览器会把交易、余额和合约状态与附加资料放在同一页面。Blockscout 的 Widgets 文档说明，部分地址身份、生态活动和风险信息来自第三方组件，而不是交易本身写入的字段。
参考依据：Widgets: 3rd-Party Data on Address and Contract Pages ↗
EIP-7702 钱包委托会改变哪些权限？
钱包委托让账户按指定代码处理操作。签署前要确认委托目标、范围和有效条件，不能把新增能力误读成一次普通登录签名。
阅读完整说明 →原生 USDC 与桥接 USDC 有什么区别？先核对发行与兑付路径
同样显示 USDC 的资产可能由 Circle 在该网络原生发行，也可能通过桥包装而来。网络与合约、发行方和兑付路径需要逐项确认，名称相同不代表权利与风险相同。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息深潮 TechFlow · Web3 资讯
Blockaid 复盘币安 55 亿美元被盗案，EIP-7702 委托被用作持久化攻击工具
查看摘要与出处
安全机构 Blockaid 发布复盘报告称，2026 年 10 月 29 日黑客利用泄露私钥对币安 Binance 14 热钱包签署 EIP-7702 授权，将其委托给恶意清扫合约，单笔转走约 25 亿美元资产，12 分钟内另有四条公链上 10 个热钱包资金被卷走，累计损失按链上公开统计超 55 亿美元。黑客后续无需新签名即清走新充值资产，包括通过 Circle 智能托管账户转出的 7.8 亿枚 USDC。Tether 与 Circle 两小时内冻结约 24 亿美元稳定币，原生资产仍留在黑客手中。报告提出签名前策略执行与链上实时监控两道防线。深潮 TechFlow 编译。
核对原文 ↗同一事件的进展Decrypt
Binance 遭约 64 亿美元盗窃 史上最大加密黑客事件
查看摘要与出处
攻击者于周四美东时间约下午4:05从Binance热钱包转出约64亿美元资产，跨约10条区块链，Chainalysis和TRM Labs估计规模超此前纪录（2025年2月Bybit 15亿美元失窃）四倍以上，双方将事件归因于朝鲜关联组织TraderTraitor。Binance称事件源于一台DevOps工程师笔记本被攻破，未发现钱包私钥泄露，将用公司资金和SAFU应急储备全额承担损失，已划拨超63.4亿美元，计划周日恢复提现、周一发布储备证明。Tether冻结超15亿美元USDT，Circle冻结约8.23亿美元USDC，Elliptic估计攻击者仍控制约33亿美元资产，包括超42万枚ETH和18,270枚BTC。比特币周五跌至约76,400美元，跌幅约4%。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
Beosin 分析币安被盗事件：约 63 亿美元流出，攻击流程与资金流向复盘
查看摘要与出处
Beosin 分析称，北京时间 10 月 30 日凌晨 4 时许，币安多个热钱包出现异常大额转出，估算总流出约 63 亿美元，数字仍在变动，币安暂停多网络提现并声明用户资金安全。攻击者提前 36 小时用 Tornado Cash 资金备好 gas，部署清扫合约并演练，随后以覆盖连续 nonce 的 EIP-7702 授权签名清空 Binance14 热钱包，转出 16.7 万枚 ETH（约 25 亿美元）与 16.15 亿 USDT 及 60 余种代币；12 分钟内超 10 个热钱包在多条链向同一地址转入资金。流向方面，USDT 被冻结约 13.8 亿、USDC 约 8.2 亿，Tron 网络另有约 3.8 亿 USDT 被冻结；比特币网络 18,270.2 BTC 正分散转移，以太坊生态代币被兑换成 ETH 沉淀至数个地址。根因与最终损失尚未定论。
核对原文 ↗同一事件的进展Decrypt
Binance 遭约 64 亿美元被盗，掩盖 Hyperliquid 的历史性大涨日
查看摘要与出处
Tyler Warner 在 Morning Minute 专栏中称，Binance 遭约 64 亿美元被盗，为其史上最大加密盗窃案，约为 2025 年 2 月 Bybit 被盗 15 亿美元的四倍，资金经三条链流出，约 35 亿美元 ETH、14 亿美元 BTC 和 6.3 亿美元 Tron。Tether 和 Circle 冻结约 23.9 亿美元，占 43%。Binance 宣布已预留超 63.4 亿美元公司资金覆盖损失，并暂停多条网络提现。ZachXBT 称赃款与 Bitget 3.88 亿美元被盗资金混同，认为背后是同一朝鲜黑客组织。Binance 称攻击源自一名 DevOps 工程师笔记本被入侵。同期 Hyperliquid 迎来利好，ICE 投资的 Trade.xyz 计划待 CFTC 批准后在 Hyperliquid 上推出受监管的美国 24 小时永续合约平台，HYPE 盘中一度涨逾 20% 至 97 美元。
核对原文 ↗同一事件的进展CoinPost · 日本加密资讯
币安称黑客事件调查发现多处入侵点
查看摘要与出处
币安于10月30日傍晚更新黑客攻击调查进展，称除最初披露的DevOps工程师笔记本电脑可能被入侵外，还发现多处其他入侵点。提现暂停后资产流出已停止，与合作伙伴的冻结金额约30亿美元。据其推算，本次流出损失约63亿美元，币安表示将以SAFU用户保护基金和自有资金补偿全部损失，提现服务正按计划向预计的45小时后恢复推进，充值不受影响。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
CZ 与何一回应币安损失：年度收入足以覆盖，暂不出售 SpaceX 股份
查看摘要与出处
10 月 30 日，币安联合创始人 CZ 与何一就近期损失发文回应。CZ 引述分析称，USDT 和 USDC 被冻结后币安总损失约为 10 亿美元，约占其托管资产的 0.69%，并表示实际损失可能略高于该数字，但币安会承担。何一回复称公司全年收入足以覆盖损失，暂时不需要出售 SpaceX 股份。CZ 随后补充，他并未提及出售 SPCX 股份，只是列举了一些可能知道的资金情况。
核对原文 ↗