深潮复盘币安热钱包被盗事件：EIP-7702恶意授权致超50亿美元资产被扫走
原标题
币圈惊魂夜：币安被盗 58 亿美元，复盘加密史上最大黑客攻击
内容摘要
北京时间10月30日凌晨，币安标记为Binance 14的热钱包在签下50条EIP-7702授权后，167,464枚ETH、16.15亿枚USDT等63种代币被一笔交易扫走，链上统计跨链流出达55亿至62亿美元，为加密史上金额最大的交易所盗窃事件。Cobo联合创始人神鱼复盘称，攻击者提前两天从Tornado Cash提取资金并完整演练两遍攻击流程，问题出在签名环节而非合约漏洞；币安称已核实冻结总额30亿美元，DefiLlama创始人0xngmi估算实际净损失可能比10亿美元略高一些。Blockaid CEO认为此次攻击与2025年2月Bybit被盗事件手法高度吻合，符合朝鲜黑客已知特征。
攻击利用EIP-7702授权临时接管热钱包控制权，链上诊断指向签名环节而非合约漏洞。
来源：深潮 TechFlow · Web3 资讯 · techflowpost.com
打开原文所属事件
币安热钱包被盗约63亿美元，冻结约30亿
币安公告称，事件可能源于一名 DevOps 工程师的笔记本电脑遭入侵，攻击者借此提交未经授权的提现交易，尚未发现钱包私钥泄露证据；预计损失约 63 亿美元，将通过 SAFU 基金及公司自有资金全额承担，出入金恢复时间未公布。币安称已核实冻结总额从 25.4 亿美元升至约 30 亿美元。链上统计方面，CertiK 工程师 Dickson 称 8 条链损失约 62.8 亿美元、60.7 亿在头 55 分钟转出，尚未获币安确认；TRM Labs 称十条链约 63.6 亿美元，并以高置信度归因朝鲜黑客组织 TraderTraitor。
最新变化：币安公告损失约63亿美元，称或因DevOps笔记本被入侵，冻结升至约30亿。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
EIP-7702 钱包委托会改变哪些权限？
钱包委托让账户按指定代码处理操作。签署前要确认委托目标、范围和有效条件，不能把新增能力误读成一次普通登录签名。
阅读完整说明 →代币授权是什么？断开钱包与撤销授权有什么区别
断开钱包连接通常不会撤销链上的 ERC-20 授权。额度要按网络、代币、owner 和 spender 查询，撤销则要核对成功回执及之后的 allowance；余额、额度和已转走数量是不同数据。下文提供单位换算与撤销核验记录，Permit、Permit2 和 NFT 权限需分别检查。
阅读完整说明 →如何核验区块链新闻？从转发热度追到原始证据
核验一条区块链消息，先确定它主张了什么、涉及哪个资产或协议，再追到原始公告、交易记录或提案，并对齐发布、采样和生效时间。多家转载同一出处不能算多份独立证据，事件热度也不是事实可信度。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息ChainCatcher 链捕手 · 中文资讯
神鱼复盘币安疑似被盗事件：约58亿美元资产3分钟内被转移
查看摘要与出处
ChainCatcher 消息，Cobo 联合创始人神鱼发布视频，从链上视角复盘币安疑似被盗事件。神鱼称，攻击者于 10 月 30 日凌晨 4 时 20 分广播一笔含 50 项授权请求的交易，约 3 分钟后开始批量转移资产，涉及以太坊、波场等多条链，按当时币价估算总额约 58 亿美元。攻击者利用 EIP-7702 授权机制，事前制定了涵盖 64 种代币的转移清单并用测试钱包演练两次，还把部分 USDT 等可冻结资产兑换为 ETH 规避冻结。截至目前，Tether 已冻结 13.8 亿 USDT，Circle 冻结 8.23 亿 USDC，Ripple 冻结 4054 万 RLUSD 及其他代币。神鱼认为核心问题可能出在签名环节，未发现合约漏洞，具体原因仍待币安确认；约 58 亿美元为按当时币价估算的多链转移资产总额，并非已确认的最终被盗损失。
核对原文 ↗同一消息深潮 TechFlow · Web3 资讯
神鱼复盘 Binance 被盗事件：攻击者提前演练 2 次并预列 64 种代币转移清单
查看摘要与出处
深潮 TechFlow 消息，10 月 30 日，Cobo 联合创始人神鱼发布视频，从链上交易视角复盘 Binance 被盗事件。攻击者于凌晨 4 时 20 分广播一笔包含 50 项授权请求的交易，使用 Binance 热钱包私钥签名，约 3 分钟后开始批量转移资产。神鱼指出，此次攻击涉及 EIP-7702 授权机制，攻击者提前制定了涵盖 64 种代币的转移清单，并使用测试钱包进行了 2 次演练，最后一次演练距正式行动约 3 个半小时；随后通过多个钱包及合约钱包转移资产，并将部分 USDT 等稳定币兑换为 ETH 以规避发行方冻结。冻结方面，Tether 已冻结 13.8 亿 USDT，Circle 冻结 8.23 亿 USDC，Ripple 冻结 4054 万 RLUSD 及其他代币。神鱼表示，从链上数据看核心问题指向签名环节，目前未发现合约漏洞，Binance 尚未公布私钥泄露或签名系统遭利用的具体原因。
核对原文 ↗同一消息Odaily 星球日报 · 重要快讯
神鱼复盘币安疑似被盗：攻击者提前演练，约58亿美元资产被转移
查看摘要与出处
Cobo 联合创始人神鱼发布视频，从链上视角复盘币安疑似被盗事件。他称攻击者于 10 月 30 日凌晨 4 时 20 分广播一笔包含 50 项授权请求的交易，约 3 分钟后开始批量转移资产，涉及以太坊、波场等多条链，按当时币价估算转移总额约 58 亿美元（非确认的最终损失）。攻击者利用 EIP-7702 授权机制，事前制定涵盖 64 种代币的清单并用测试钱包演练两次，最后一次距正式攻击约 3 个半小时，还将部分 USDT 等可冻结资产兑换为 ETH 规避冻结。截至目前 Tether 已冻结 13.8 亿 USDT、Circle 冻结 8.23 亿 USDC、Ripple 冻结 4054 万 RLUSD 及其他代币；以太坊链上被转移的约 37.5 亿美元中约 24 亿美元已冻结，波场链上约 6.3 亿美元中约 3.8 亿美元已冻结。神鱼认为核心问题可能出在签名环节，目前未发现合约漏洞，究竟是私钥泄露还是签名系统遭利用仍待币安确认，并提醒各交易平台排查签名系统是否存在签署非预期授权的风险。
核对原文 ↗同一事件的进展PANews
链上追踪：币安热钱包 8 条链被盗约 62.8 亿美元，已冻结约 28 亿
查看摘要与出处
CertiK 工程师、SEAL 成员 Dickson 的链上追踪（由深潮 TechFlow 编译）称，币安热钱包在 8 条链上共损失约 62.8 亿美元，其中 60.7 亿美元在头 55 分钟内被转走，金额与时间为作者截至北京时间 10 月 30 日约 8 点的链上统计，尚未获币安官方确认。攻击者此前从 Tornado Cash 取款筹备，部署 sweeper 合约并演练 EIP-7702 委托，随后用 Binance 14 私钥签署的授权接管该钱包，一次 sweep() 转走 167,464 ETH 和 16.15 亿 USDT。Tether、Circle、Ripple、Paxos、World Liberty 和币安已冻结约 28.0 亿美元，仍有约 32.7 亿美元可自由转移，主要是 BTC 和 ETH；以太坊上 18.75 亿 USDT 中约 4.35 亿在黑名单追上前被卖出，另有 6000 万 USDT 作为 Aave 抵押品被困。
核对原文 ↗同一事件的进展Odaily 星球日报 · 重要快讯
币安称安全事件损失约63亿美元，已链上冻结约30亿美元并将全额赔付
查看摘要与出处
币安发布安全事件进展公告称，初步调查显示事件可能源于一名 DevOps 工程师的笔记本电脑遭入侵，攻击者借此提交未经授权的提现交易，目前尚未发现钱包私钥泄露的证据。币安称此次事件预计造成约 63 亿美元损失，已与区块链合作伙伴协作在链上冻结约 30 亿美元受影响资产，将通过 SAFU 基金及公司自有资金承担全部损失。作为紧急措施，币安已暂停充值和提现、撤销受影响地址授权，并联合执法机构及区块链情报合作伙伴追踪追回资金，安全修复完成后将更新储备金证明（PoR）。
核对原文 ↗同一事件的进展TRM Labs · 链上安全与执法研究
TRM：币安被盗约63.6亿美元，系史上最大加密盗窃案
查看摘要与出处
TRM Labs 称，10月29日攻击者在十条链上从币安钱包转出约63.6亿美元，约20分钟内完成主要盗取，为史上最大加密盗窃案，约为2025年2月Bybit被盗15亿美元的四倍。币安已确认安全事件并暂停多条网络提现，称用户资金安全。TRM 以高置信度将其归因于朝鲜黑客组织 TraderTraitor。以太坊上攻击者利用 EIP-7702 授权把币安热钱包变成受控清扫器，配合50份预签授权；TRM 判断这指向币安热钱包签名基础设施被攻破，币安尚未公布根因。Tether、Circle、Ripple、World Liberty Financial 及 Arbitrum 安全委员会合计冻结约27亿美元资产；攻击者通过向做市商抛售 USDT、在 Aave 借出 ETH 抢在冻结前转换，仍持有超42万枚 ETH 和 18,270 枚 BTC，约24亿美元资产已超出任何发行方可冻结范围。
核对原文 ↗