Binance 被盗热钱包 Binance 14 撤销 EIP-7702 授权
内容摘要
据链上数据，Binance 被盗热钱包之一 Binance 14 已于 10 月 30 日北京时间 8:10 撤销 EIP-7702 授权。此次攻击中，攻击者诱导 Binance 热钱包签署 EIP-7702 授权，将钱包控制权委托给其预部署的恶意清扫器合约，该合约获得操作钱包权限后可自动批量转走资产，无需钱包主人额外签名。
来源：ChainCatcher 链捕手 · 中文资讯 · chaincatcher.com
打开原文读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
EIP-7702 钱包委托会改变哪些权限？
钱包委托让账户按指定代码处理操作。签署前要确认委托目标、范围和有效条件，不能把新增能力误读成一次普通登录签名。
阅读完整说明 →代币授权是什么？断开钱包与撤销授权有什么区别
断开钱包连接通常不会撤销链上的 ERC-20 授权。额度要按网络、代币、owner 和 spender 查询，撤销则要核对成功回执及之后的 allowance；余额、额度和已转走数量是不同数据。下文提供单位换算与撤销核验记录，Permit、Permit2 和 NFT 权限需分别检查。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息深潮 TechFlow · Web3 资讯
币安被盗热钱包地址 Binance 14 撤销 EIP-7702 授权
同一事件的进展Odaily 星球日报 · 重要快讯
OKX 创始人 Star 呼吁共建行业级安全标准，反对安全成为竞争领域
查看摘要与出处
OKX 创始人兼 CEO Star 针对近期涉及 Bybit、Bitget 及 Binance 的安全事件表示，安全不应成为商业竞争的领域，而是整个加密行业共同的责任，任何交易所发生重大安全漏洞都可能损害整个行业的信任。他呼吁主要交易所加强合作，对未知地址的大额提现及智能合约授权交易增加验证与安全延迟，并在加密签名层落实关键安全限制，同时建立实时安全事件通报、可疑资金联合监控及快速响应机制，推动抗量子密码学及 AI 安全威胁防御的协同研究。
核对原文 ↗同一事件的进展PANews
币安热钱包被盗超50亿美元，EIP-7702授权成攻击突破口
查看摘要与出处
深潮TechFlow复盘币安热钱包被盗事件：北京时间10月30日凌晨，攻击者通过50条EIP-7702授权控制币安「Binance 14」热钱包，扫走167,464枚ETH、16.15亿枚USDT等64种代币，跨链流出55亿至62亿美元，为加密史上最大交易所盗窃。链上分析师神鱼指出，攻击者提前两天从Tornado Cash取款并演练两遍流程，问题出在签名环节而非合约漏洞；CZ称实际净损失可能略高于10亿美元并将全额覆盖。事发后Tether、Circle等冻结超30亿美元资产，比特币跌破78500美元，一小时内全网爆仓6.29亿美元。Blockaid CEO认为攻击手法与朝鲜黑客特征高度吻合，Immunefi CEO则称AI已使攻防天平向攻击者倾斜。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
Onchain Lens 称 Binance 攻击者转移超 10 亿美元 ETH，疑似准备混币
查看摘要与出处
深潮 TechFlow 消息，10 月 30 日，Onchain Lens 表示，涉嫌实施 Binance 58 亿美元攻击事件的黑客组织正在将超过 10 亿美元的 ETH 转移至新钱包，可能正准备通过 Tornado Cash 等混币服务清洗相关资金。
核对原文 ↗同一事件的进展Odaily 星球日报 · 重要快讯
据 Specter 监测，First Digital 将持有 340 万枚 FDUSD 的币安攻击者地址列入黑名单
同一事件的进展深潮 TechFlow · Web3 资讯
慢雾CISO称Binance资产被盗或涉私钥泄露，建议排查泄露链路
查看摘要与出处
慢雾首席信息安全官 23pds 表示，结合历史取证经验，Binance 此次资产被一次性转移且绕过风控系统，入侵路径是私钥泄露还是签名机被攻破仍需确认；他个人更倾向于私钥泄露假设，认为攻击者大概率使用了定制化提币工具，建议安全部门溯源时重点排查私钥泄露链路及异常提币工具特征。
核对原文 ↗