一項全新的鏈上分析揭露了史上最大規模的加密貨幣竊案之一，如何圍繞幣安的熱錢包系統發生。根據資安公司 Blockaid 的說法，攻擊者提交了單一筆以太坊 type-4 交易，其中夾帶 50 項 EIP-7702 授權，每一項都押注不同的 nonce，直到其中一項命中該交易所熱錢包（即 Binance 14）的即時 nonce。

The attacker didn't know Binance 14's live nonce. So they sprayed 50 EIP-7702 auths (18914775-18914824) in one type-4 tx. Only 1 of 50 was a hit. A 7702 auth is valid only for the current nonce at inclusion. The hot wallet was still firing. One nonce in that window landed.

— Blockaid (@blockaid_) October 29, 2026

該公司的分析詳述了狹窄的時間窗口，加上錢包持續運作，如何讓單一授權得以成功。攻擊者無需事先找出確切的 nonce；這 50 項授權形成了一個區間，在 Binance 14 持續交易的同時，其中一項便可能命中。Blockaid 估計，在更廣泛的事件中，損失至少達 55 億美元。

50 項 EIP-7702 授權僅一次命中成功

在 10 月 29 日 20:20:59 UTC，攻擊者提交了 50 項授權，涵蓋 18,914,775 至 18,914,824 的 nonce 區間。當時 Binance 14 仍在處理提款，因此其 nonce 不斷變動。攻擊者並不知道即時 nonce 的確切數值，只知道它落在該區間內的某處。

Blockaid 報告指出，50 項授權中有 49 項無效，僅有一項被接受。這筆成功的授權將幣安的錢包委派給一個由攻擊者控制的清掃合約。由於 EIP-7702 授權僅在交易被收錄時對當下的 nonce 有效，這套策略仰賴錢包保持活躍——隨著 Binance 14 持續發出交易，噴射區間中的某個 nonce 便命中了。攻擊者隨後呼叫清掃合約，約三分鐘後將錢包清空。

EIP-7702 把熱錢包變成可編程帳戶

EIP-7702 擴展了以太坊的能力，允許外部持有帳戶暫時充當智慧合約帳戶，將執行委派給程式碼。在這次事件中，被委派的合約具備非常廣泛的功能，包括將代幣和 ETH 從錢包轉出的能力。

在首波大規模清掃中，Blockaid 記錄到約 167,464 顆 ETH、16.15 億枚 USDT 以及數十種其他代幣被轉出，撰文當時價值約 25 億美元。委派在此之後仍然生效，最終可能讓更多資金在無需額外授權的情況下被掃走。

幣安事件擴及單一錢包之外

對幣安的攻擊似乎並未隨最初的一次清空而結束。根據 Blockaid，其他由幣安控制的錢包將資金轉移至與同一操作相關的地址，涉及 Ethereum、Optimism、Arbitrum 和 Avalanche。其他公開估計也指出，有比特幣以及 Tron 上的資金流出與此次攻擊有關。

隨著事件持續發展，損害的完整規模預計將更加明朗，但 Blockaid 最新統計顯示總損失不低於 55 億美元。

幣安宣布已知悉一起「可能的安全漏洞事件」，並正在調查其發生方式，但未公開細節。該交易所表示用戶資金安全。

超過 25 億美元的加密資產已遭凍結

可疑的轉帳促使穩定幣發行商及其他產業參與者迅速採取行動。截至 10 月 29 日，幣安通報與該事件相關的資產已有超過 25.4 億美元遭到凍結。其中近 15.7 億美元由 Tether 凍結，超過 8 億美元由 Circle 凍結。Ripple 等加密貨幣公司也參與了資產凍結。

這起事件再次讓 EIP-7702 成為焦點，尤其因為它並不需要攻破以太坊本身。確切地說，是一筆有效的授權讓攻擊者控制的程序接管了熱錢包的執行。

Blockaid 表示，在首波清掃發生後不久，該公司便在幾分鐘內偵測到惡意委派，並辨識出 EIP-7702 機制。