根據彭博報導，與幣安安全事件相關的駭客在單一交易中轉移了價值 25 億美元的加密貨幣，網路手續費僅約 15 美元。報導指出，攻擊者利用與以太坊 EIP-7702 升級相關的功能執行這筆轉帳——此事件引發了對錢包安全以及進階交易功能所帶來風險的疑慮。

這筆交易凸顯了大量數位資產能以相對低廉的成本在區塊鏈網路上移動。轉帳金額與手續費之間的差距尤其驚人，不過區塊鏈交易手續費通常取決於網路資源的使用量，而非被轉移資產的美元價值。因此，數十億美元的轉帳不一定需要相應高昂的手續費。

彭博的報導並未證實 EIP-7702 升級本身存在安全漏洞，也沒有說明攻擊者是利用了遭入侵的錢包權限、被竊的憑證，還是其他弱點。

Cointelegraph 在 X 上發文強調了這項報導：

NEW: Binance hackers paid just $15 in network fees to drain $2.5 billion in a single transaction via a feature from Ethereum's EIP-7702 upgrade, per Bloomberg. pic.twitter.com/RrqgoFKLp7

— Cointelegraph (@Cointelegraph) November 6, 2026

以太坊 EIP-7702 升級的運作方式

這項報導讓外界關注一項相對新穎的以太坊功能。EIP-7702 由以太坊共同創辦人 Vitalik Buterin 於 2024 年首次提出，作為以太坊 Pectra 升級（於 2025 年 5 月在主網啟用）的一部分被導入，目的是擴展外部擁有帳戶的功能。傳統上，這類帳戶透過私鑰控制，功能比智慧合約錢包（即邏輯由已部署程式碼管理的帳戶）更為有限。

在這項升級下，符合條件的帳戶可以透過提供簽名授權，將某些功能委託給智慧合約程式碼，讓合約邏輯能在同一筆交易中執行，而非透過分開的核准與執行步驟。這支援了交易批次處理、手續費代付以及更靈活的錢包操作等功能——這些功能旨在改善使用者與以太坊應用程式的互動方式，並建立在諸如 ERC-4337 等先前的帳戶抽象化成果之上。

不過，進階的錢包權限必須謹慎管理。如果攻擊者取得帳戶控制權，或說服使用者授權惡意功能，後果可能十分嚴重。交易中出現 EIP-7702 本身並不代表以太坊協議遭到入侵，要確定這筆轉帳的確切原因，仍需進行詳細的技術調查。

這起駭客事件對加密貨幣安全的意義

這筆交易凸顯了保護錢包授權機制的重要性。公共區塊鏈的設計是執行有效交易，不論發起者是誰，這意味著即使交易背後的人是透過未經授權的手段取得存取權，轉帳仍可在鏈上完成。這使得私鑰保護、交易核准控管和監控系統對加密貨幣託管機構而言至關重要。

此事件也顯示，一旦攻擊者取得足夠的控制權，大量數位資產能在極短時間內被轉移——這種模式在先前的大規模安全事件中也曾出現，包括 2025 年 2 月 Bybit 交易所遭竊約 15 億美元的案件。對交易所而言，強大的內部防護措施可能與底層區塊鏈的安全性同等重要。這些措施可能包括分散式授權、提款限制，以及專為偵測異常活動而設計的系統。

要確定這筆轉帳的確切發生方式，仍需要來自幣安、鏈上分析師或以太坊開發者的進一步技術披露。目前為止，彭博的報導突顯了這起涉嫌資金轉移的規模與低廉的交易成本，但對攻擊機制的重要疑問仍未解答。