幣安確認63億美元遭竊，為加密貨幣史上最大規模駭客攻擊，以太坊EIP-7702功能引發關注
重點速覽
- •攻擊者跨多條區塊鏈從幣安竊取約63億美元，該交易所承諾透過其SAFU緊急基金及公司資金賠償所有損失。
- •攻擊者利用50份預先簽署的EIP-7702授權，在不到四分鐘內從一個幣安以太坊錢包轉出約25億美元，以太坊接受了與錢包nonce配對的授權。
- •竊案範圍超出以太坊，18,270枚BTC、數億枚XRP以及Solana和Tron上的資金透過不涉及EIP-7702的一般簽名轉帳流出。
- •幣安的初步調查結果指向一台遭入侵的DevOps工程師筆記型電腦，且無私鑰外洩的證據，但後續調查發現了該公司尚未透露的更多入侵點。
- •約30億美元的被竊資產已被凍結，而攻擊者的授權直到初始交易近四小時後才被撤銷。
幣安於週五證實，攻擊者跨多條區塊鏈竊取約63億美元，該交易所稱此為加密貨幣史上最大規模的竊案。該公司已承諾賠償所有損失。
單在以太坊上，攻擊者便利用該網路的EIP-7702功能，在不到四分鐘內從一個幣安錢包轉出約25億美元，目前約30億美元的受影響資產已被凍結。
該交易所表示，初步調查顯示這起安全事件可能涉及一台遭入侵的筆記型電腦，但後續調查發現了更多入侵點。
Investigation update: Our initial investigation suggested that the security incident may have involved a compromised laptop, however our subsequent investigation has uncovered additional points of breach. This was a complex attack, and we are doing all we can in coordination… pic.twitter.com/FQQ3vKT6GU
— Binance (@binance) October 30, 2026
以太坊上的四分鐘資金轉出
攻擊者利用EIP-7702——這項於2025年5月隨以太坊Pectra升級上線的功能——在週四不到四分鐘的時間內，將約25億美元的ETH及代幣從一個幣安錢包轉出。
大多數以太坊錢包由單一私鑰控制，無法執行如支出限額等規則。EIP-7702允許一般錢包透過簽署一則稱為「授權」的簡短訊息，借用智慧型合約的程式碼。這項功能的設計目的是協助錢包批次付款，並讓第三方代付交易費用。
在該升級上線後數週內，交易公司Wintermute便發現，大多數早期委派指向「清掃者」腳本——即將錢包資金轉移給竊賊的程式——這是該功能被濫用於竊盜的早期跡象。
How the Binance hack worked: The attacker exploited EIP-7702 – an Ethereum Pectra upgrade That lets a regular wallet temporarily act as a smart contract with a valid private key signature. Hacker pre-collected 50 EIP-7702 authorizations with sequential nonces Not knowing the… pic.twitter.com/Cq5lv8Qwc7
— philarekt (@philarekt) October 29, 2026
攻擊如何展開
攻擊者自週三起透過加密混幣服務Tornado Cash為其主要錢包提供資金。他們先在自己的錢包上測試計畫，並於週四約16:00 UTC部署一個清掃者合約，設定為僅攻擊者的錢包能操作。
20:20 UTC，攻擊者發送了一筆包含50項授權的交易。每一項均由Etherscan上標記為「Binance 14」的錢包簽署，並帶有不同的交易計數值（nonce），因此在錢包持續發送提款時，其中一項會配對成功。以太坊接受了編號為18,914,809的授權，並忽略其餘49項。
20:24 UTC，攻擊者轉移約167,464枚ETH及63種代幣，其中包含約16億USDT。更多客戶存款分別於21:04和21:44 UTC被掃出該錢包。據TRM Labs表示，攻擊者還利用該錢包指示另一個幣安錢包轉出8.23億USDC。該授權直到週五00:10 UTC才被撤銷——距離初始交易近四個小時。
竊案範圍超出以太坊
這次行動不僅限於以太坊。攻擊者還轉移了18,270枚BTC、數億枚XRP，以及Solana和Tron上的資金。TRM Labs表示，這些網路並不使用EIP-7702，資金是透過一般簽名轉帳流出的。
調查指向遭入侵的筆記型電腦
幣安聯合執行長Richard Teng表示，初步調查結果指向一台遭入侵的DevOps工程師筆記型電腦。他表示，這次攻擊並非單一的「一鍵」行動，且沒有證據顯示私鑰外洩。
幣安隨後表示，調查人員發現了更多入侵點，但該公司未透露細節，也未說明攻擊者如何取得這些簽名。
資安公司的看法
資安公司表示，這項升級並非造成這次駭客攻擊的原因，但可能協助攻擊者繞過檢查。資安公司Blockaid執行長Ido Ben-Natan表示，即使沒有EIP-7702，攻擊者仍有可能竊取這些資金，但這項功能讓他們能一次完成轉移，並可能有助於繞過部分檢查。錢包服務商Ambire執行長Ivo Georgiev則提出相反看法，認為這項功能影響不大，因為駭客本已能授權交易。
由於這次行動還涉及在不使用EIP-7702的網路上進行的一般簽名轉帳，此事件並無法證明以太坊的這項功能是造成全部損失的唯一原因。額外的入侵點以及尚未公布的完整攻擊路徑，使得相關安全調整的範圍仍未確定。
幣安承諾賠償損失
幣安表示，約30億美元的受影響資產已被凍結。該交易所計畫動用其SAFU緊急基金及公司資金來彌補損失。完整攻擊路徑尚未公布。後續釐清將取決於幣安的調查，包括對額外入侵點的說明，以及簽名是如何被取得的。
