币安于周五确认，攻击者跨多条区块链窃取了约63亿美元，交易所称这是加密货币历史上最大规模的盗窃。公司已承诺弥补全部损失。

仅在以太坊上，就有约25亿美元在不到四分钟内通过该网络的EIP-7702功能从币安钱包被转出，目前约30亿美元的受影响资产已被冻结。

该交易所表示，初步调查显示此次安全事件可能涉及一台被入侵的笔记本电脑，但随后的调查发现了更多入侵点。

Investigation update: Our initial investigation suggested that the security incident may have involved a compromised laptop, however our subsequent investigation has uncovered additional points of breach. This was a complex attack, and we are doing all we can in coordination… pic.twitter.com/FQQ3vKT6GU

— Binance (@binance) October 30, 2026

以太坊上的四分钟资金抽离

攻击者利用EIP-7702——一项于2025年5月随以太坊Pectra升级上线——的功能，在周四不到四分钟内将约25亿美元的以太币和代币从币安钱包转出。

大多数以太坊钱包由单一私钥控制，无法执行诸如支出限额等规则。EIP-7702允许普通钱包通过签署一条称为授权的短消息，借用智能合约的代码。该功能旨在帮助钱包批量付款，并允许第三方支付交易费用。

在该升级上线后数周内，交易公司Wintermute发现大部分早期委托指向“清扫者”（sweeper）脚本——将钱包资金转给窃贼的程序——这是该功能被滥用于盗窃的早期迹象。

How the Binance hack worked: The attacker exploited EIP-7702 – an Ethereum Pectra upgrade That lets a regular wallet temporarily act as a smart contract with a valid private key signature. Hacker pre-collected 50 EIP-7702 authorizations with sequential nonces Not knowing the… pic.twitter.com/Cq5lv8Qwc7

— philarekt (@philarekt) October 29, 2026

攻击是如何展开的

攻击者从周三开始通过加密混币服务Tornado Cash为其主钱包提供资金。他们在自己的钱包上测试了该方案，并于周四约16:00 UTC部署了一个清扫者合约，其配置使得只有攻击者的钱包才能操作该合约。

在20:20 UTC，攻击者发送了一笔包含50个授权的单笔交易。每个授权均由Etherscan上标记为“Binance 14”的钱包签署，并带有不同的交易计数值（即nonce），因此随着该钱包不断发送提款，其中一个授权会匹配成功。以太坊接受了编号为18,914,809的授权，忽略了其余49个。

在20:24 UTC，攻击者转出了约167,464枚ETH和63种代币，其中包括约16亿USDT。更多客户存款在21:04和21:44 UTC被从该钱包扫走。据TRM Labs称，攻击者还利用该钱包指令另一个币安钱包转出8.23亿USDC。该权限直到周五00:10 UTC才被撤销——距离初始交易近四个小时。

失窃范围超出以太坊

此次行动并不限于以太坊。攻击者还转出了18,270枚比特币、数亿枚XRP，以及Solana和Tron上的资金。TRM Labs表示，这些网络不使用EIP-7702，资金是通过普通签名转账流出的。

调查指向被入侵的笔记本电脑

币安联席CEO Richard Teng表示，初步调查结果指向一台被入侵的DevOps工程师笔记本电脑。他表示，此次攻击并非单次“一键”操作，且没有证据表明私钥泄露。

币安随后表示，调查人员发现了更多入侵点，但公司未透露具体细节，也未解释攻击者如何获得这些签名。

安全公司的评估

安全公司表示，该升级并非此次黑客攻击的原因，但可能帮助攻击者绕过了某些检查。安全公司Blockaid的CEO Ido Ben-Natan表示，即使没有EIP-7702，攻击者也可能窃取这些资金，但该功能使他们能够一次性完成转账，并可能帮助绕过部分检查。钱包服务商Ambire的CEO Ivo Georgiev则给出了不同的评估，称该功能影响不大，因为黑客本已能够授权交易。

由于此次行动还涉及在不使用EIP-7702的网络上的普通签名转账，该事件并不能证明以太坊功能单独构成了全部失窃的原因。额外的入侵点和尚未公布的攻击路径，使得任何安全调整的范围仍无法确定。

币安承诺弥补损失

币安表示，约30亿美元的受影响资产已被冻结。该交易所计划使用其SAFU应急基金和公司资金来弥补损失。完整攻击路径尚未公布。进一步的明确信息将取决于币安的调查，包括对额外入侵点的解释以及签名是如何获得的。