鏈上紀錄顯示，在一宗疑似安全事件中，錢包委託權限將兩個幣安標記的以太坊帳戶連結起來：安裝在其中一個錢包上的程式碼，使一個外部地址能夠從該錢包以及第二個智能錢包轉移資產。「幣安」標籤來自 Etherscan 的標記系統，本身並不構成交易所方面的確認。鏈上紀錄確立了轉移的先後順序，但無法顯示這些轉移是否經過授權，也無法確定幣安或其客戶是否蒙受損失。The Defiant 在其對這宗疑似事件的報導中描述了該順序。

幣安表示正在調查這宗疑似事件，並稱問題解決後將恢復提款。

委託授權安裝後數分鐘內錢包被清空

一個被 Etherscan 標記為「Binance 14」的以太坊帳戶，於 10 月 29 日轉移了約 167,464 枚 ETH 及 16.15 億枚 USDT。該帳戶已安裝 EIP-7702 委託授權，而提交調用以轉移資產的是另一個地址。

授權交易於美東時間下午 4:20:59 安裝了委託授權。三分二十四秒後，即美東時間下午 4:24:23，該外部地址調用了錢包的清空（sweeping）功能。該交易在轉移 ETH 的同時，記錄了 63 筆 ERC-20 轉帳，其中包括 USDT。

第二個智能錢包被搬空

同一發送者於美東時間下午 4:41:23 再次調用該受委託錢包。該調用觸發 7.8 億枚 USDC 從另一個幣安標記的智能錢包轉往同一收款地址。Whale Alert 將此舉動標記為從幣安轉往未知錢包的轉帳。

代幣來源是標記為「Binance: Hot Wallet 34」的合約，而非 Binance 14。Etherscan 的唯讀合約介面顯示 Binance 14 為該智能錢包的擁有者，執行軌跡顯示 Binance 14 先調用該智能錢包，後者再調用 USDC 合約以轉移代幣。因此，鏈上紀錄透過共同的呼叫者與收款地址將兩筆轉移連結起來，但授權問題及是否造成損失仍未解決。

提交這些調用的地址也建立了該委託合約。該地址曾於 10 月 28 日從一個 Tornado Cash 池收到約 0.0983 枚 ETH。消息來源報導了這一交易細節，但無法確定是誰控制該地址，以及它為何收到這筆資金。

委託授權允許了什麼

EIP-7702 允許普通的、由私鑰控制的以太坊錢包執行儲存在另一地址的程式碼。該功能於 2025 年 5 月隨 Pectra 升級在以太坊主網上線。安裝委託授權需要錢包私鑰的簽名，其預期用途包括批次處理操作，以及讓他人代付交易費用。

委託授權一旦安裝，其效力會持續超出設定它的那筆交易。後續呼叫者可以觸發受委託程式碼所允許的任何操作，而不一定需要錢包私鑰再次簽名。Phylax Systems 創辦人 Odysseus 在一則連載貼文中描述了這一順序：「委託授權會持續存在；該程式碼可以在無需錢包再次簽名的情況下授權後續轉移。」

該 EIP 警告，受委託的程式碼對帳戶擁有「不受限制的存取權限」，並表示錢包必須對其進行嚴格審計。委託授權可以透過新的簽名授權被替換或清除，且該協定特別支援透過授權零地址來清除它。

相關安全報導

其他關於加密貨幣竊案的報導曾探討另一宗安全失誤：Bitget 對一起零日漏洞竊案的說明，描述了與第三方安全產品缺陷相關的未經授權提款。另一個案例則顯示結果可能取決於證據——南韓一家法院裁定一名加密貨幣網紅無罪，理由是檢方未能證明其行為如何影響該代幣。這些報導涉及不同事件。關於幣安被駭後保險理賠的問題，同樣可能取決於保單條款、除外責任以及漏洞發生的方式；該分析並未確定本事件是否獲得理賠。

幣安的調查及其關於提款的聲明仍是目前公佈的後續步驟。接下來值得關注的具體事項範圍很窄：提款是否會在公司表示問題解決後恢復、Binance 14 上的委託授權是否會被新的簽名授權替換或清除，以及是否還有進一步的資產轉移涉及這些被標記的帳戶。現有的交易紀錄解釋了受委託程式碼如何接觸到第二個帳戶中的資產，但無法解決是誰授權了這些活動，或是否有任何客戶資金損失。