彭博社报道称，与币安安全事件相关的黑客通过单笔交易转移了价值 25 亿美元的加密货币，网络手续费仅约 15 美元。据报道，攻击者利用了与以太坊 EIP-7702 升级相关的功能来执行这笔转账——该事件引发了对钱包安全性以及高级交易功能所带来风险的质疑。

这笔交易凸显了大量数字资产能够以相对较低的成本在区块链网络间转移。转账金额与手续费之间的差距尤其惊人，不过区块链交易手续费通常取决于网络资源占用情况，而非所转移资产的美元价值。因此，数十亿美元的转账并不一定需要相应高昂的手续费。

彭博社的报道并未证实 EIP-7702 升级本身存在安全漏洞，也没有说明攻击者是利用了被入侵的钱包权限、被盗凭证还是其他弱点。

Cointelegraph 在 X 上的一则帖子中强调了该报道：

NEW: Binance hackers paid just $15 in network fees to drain $2.5 billion in a single transaction via a feature from Ethereum's EIP-7702 upgrade, per Bloomberg. pic.twitter.com/RrqgoFKLp7

— Cointelegraph (@Cointelegraph) November 6, 2026

以太坊 EIP-7702 升级的工作原理

该报道使人们的目光聚焦于一项相对较新的以太坊功能。EIP-7702 由以太坊联合创始人 Vitalik Buterin 于 2024 年首次提出，作为以太坊 Pectra 升级——已于 2025 年 5 月在主网激活——的一部分推出，旨在扩展外部拥有账户的能力。传统上，此类账户通过私钥控制，其功能比智能合约钱包更为有限；智能合约钱包是指其逻辑由已部署代码支配的账户。

在该升级下，符合条件的账户可以通过提供签名授权将某些功能委托给智能合约代码，使合约逻辑在同一笔交易中运行，而无需单独的批准和执行步骤。这使得交易批量处理、手续费代付以及更灵活的钱包操作等功能成为可能——这些能力旨在改善用户与以太坊应用的交互方式，并在 ERC-4337 等早期的账户抽象工作基础上进一步发展。

然而，高级钱包权限必须谨慎管理。如果攻击者获得了账户控制权，或诱使用户授权恶意功能，后果可能十分严重。交易中出现 EIP-7702 本身并不能证明以太坊协议遭到攻破，要确定这笔reported转账的确切原因，还需要详细的技术调查。

此次reported攻击事件对加密安全的意义

这笔交易凸显了保护钱包授权机制的重要性。公链的设计宗旨是执行有效交易，而不论发起者是谁，这意味着即使转账者是通过未经授权的途径获得访问权限，转账仍可在链上得到处理。因此，私钥保护、交易审批控制和监控系统对加密货币托管方而言至关重要。

该事件还表明，一旦攻击者获得足够控制权，大额数字资产可以在极短时间内被转移——此前的大规模安全事件中也出现过类似情况，包括 2025 年 2 月 Bybit 交易所被盗的约 15 亿美元。对交易所而言，强有力的内部保障措施可能与底层区块链的安全性同等重要。这些措施可能包括分布式授权、提币限制以及旨在检测异常活动的系统。

要确定这笔reported转账的具体发生方式，还需要来自币安、链上分析师或以太坊开发者的进一步技术披露。就目前而言，彭博社的报道强调了此次疑似资金转移的规模和低廉的交易成本，但关于攻击机制的重要问题仍未得到解答。