Cardano 創辦人 Charles Hoskinson 在幣安錢包遭駭事件後警告市場上流傳危險程式碼，並轉發了針對該事件的第三方技術分析。該報告將 Ethereum 的 EIP-7702 委託功能與資產快速轉移連結起來，不過幣安尚未證實攻擊者如何取得簽署授權。

Hoskinson 在 10 月 30 日的一則 X 貼文中警告「市場上存在一些極其危險的程式碼」。他轉發了 CyberSatoshi 的技術說明，描述一個據稱專門設計用來清空熱門交易所熱錢包的合約——熱錢包是交易所依賴來處理客戶存提款的連網帳戶：

Careful, there is some seriously dangerous code out there. pic.twitter.com/w7wM1nn0Lz — Charles Hoskinson (@IOHK_Charles) October 30, 2026

據 Bloomberg 報導，10 月 29 日這起更大規模攻擊造成的損失估計為 63 億美元。幣安在 10 月 30 日發布的公告中表示，調查人員並未發現任何遭竊的私鑰。

分析在幣安錢包中發現了什麼？

根據 CyberSatoshi 的說法，該合約包含一個掃走資金、只留下 1 ETH 的函數，以確保付款流程不會因 gas 不足而失敗。

關於交易所內部警報如何運作的這項理論尚未獲得證實，幣安也尚未確認該資訊。據稱，該合約會檢查每個代幣的餘額，並在個別交易失敗時仍繼續執行流程，這意味著即使某個代幣被限制，其他代幣仍可被處理。

該分析還發現一個 execute 函數，存取了一個持有約 8.23 億美元 USDC 代幣的錢包。據稱，該錢包將被限制的熱錢包「Binance 14」識別為授權控制者。區塊鏈專家已就此展開討論，但其影響仍不明確，且該說明並未顯示原始簽署者是如何取得這些權限的。

Ethereum 的 EIP-7702 委託如何運作？

EIP-7702 允許 Ethereum 協議上的任何帳戶使用其他地址的程式碼進行委託，此功能旨在為一般用戶帳戶帶來智能合約功能。該標準支援批量交易以及由第三方支付手續費。其權限包含鏈識別碼、受委託地址、交易 nonce 以及簽名。這些參數驗證完成後，程式碼即被指派到該帳戶。

這意味著攻擊不可能僅憑 EIP-7702 發生：攻擊者必須持有有效的簽署權限。根據 CyberSatoshi 的說法，攻擊者要么取得了私鑰的存取權，要么能夠獲得不受限制的權限。不過據幣安表示，並未發現私鑰外洩的情況。

為何提交了 50 筆授權？

該研究人員發現一組共 50 個簽名，對應連續 nonce 的授權。nonce 是每次帳戶進行交易時都會改變的數值。由於 Binance 14 以頻繁轉帳著稱，據報攻擊者生成了多筆對應其各個 nonce 的紀錄。

區塊鏈調查顯示，其中一筆授權對應該錢包當前的 nonce 並啟動委託流程。Ethereum 會依序執行每筆授權，並跳過未通過驗證的部分；只要處理當下 nonce 正確，數筆連續授權都可能成功。據多方資料來源，在本案中僅有一筆對應的紀錄。接下來的委託操作透過單一交易轉移了大量代幣。

據 CyberSatoshi 的說法，這種速度讓幣安幾乎沒有反應時間。與具有退款機制的信用卡付款不同，區塊鏈轉帳在交易確認後並無內建的逆轉機制。不過，有關該資金移動本可透過正常交易及早偵測的說法仍有待商榷。

EIP-7702 揭示了哪些安全風險？

根據 Ethereum 的規範，受委託的程式碼可在沒有額外限制的情況下存取帳戶，且該標準建議錢包開發者的稽核人員審查相關合約並防範重放攻擊。

即使設定委託的交易完成後，委託關係仍會持續存在。已處理的授權不會被簡單地刪除，即使委託的執行隨後失敗也是如此。指定零地址的授權會刪除委託，這意味著委託存取權會一直生效，直到被明確撤銷為止。

幣安已證實已撤銷受影響的授權並加強了安全措施。該公司向客戶保證將賠償損失，並將發布技術報告。簽署權限如何被取得仍是未解之謎，存取控制的問題仍需調查——這使得幣安承諾發布的技術報告成為尋求答案的下一份關鍵文件。