币安被黑客攻击损失 64 亿美元

介绍 EIP-7702

EIP-7702，也被称为“为EOA设置代码”，是一项以太坊改进提案，允许外部拥有账户（EOA）借用智能合约的代码，同时保留其地址和资金。该升级是在 2025 年 5 月 7 日上线的 Pectra 升级中引入的。该提案由以太坊联合创始人 Vitalik Buterin 和其他开发人员，包括 Sam Wilson、Ansgar Dietrichs 和 lightclient 编写。EIP-7702 是以太坊协议的一个重大升级，因为它使 EOA 能够在无需迁移到新账户类型的情况下访问智能合约的功能。

EIP-7702 的工作原理

EIP-7702 添加了一种新的以太坊交易类型，即“设置代码交易”，该交易携带一份使用被升级账户的私钥签名的授权列表。一旦交易被处理，账户存储一个指向智能合约的小指针，允许它使用其资金运行合约的代码。委托直到账户所有者签署新的授权，指向不同的合约或清除指针以恢复为普通 EOA。该升级旨在为 EOA 提供更多的灵活性和功能性，EOA 是大多数以太坊用户使用的标准钱包。然而，它也引入了新的风险，因为骗子可以潜在地使用 EIP-7702 来排空钱包。

币安黑客攻击

2026 年 10 月 29 日，攻击者从 10 个区块链上的币安钱包中转移了 64 亿美元，绝大部分是在大约 20 分钟内完成的。根据区块链分析公司 TRM Labs 和 Chainalysis 的说法，攻击与朝鲜黑客组织 TraderTraitor有关。攻击者使用 EIP-7702 委托将币安热钱包转变为其控制的扫描钱包，预先签署了 50 个授权。币安表示，其调查始于一台被泄密的工程师笔记本电脑，并已发现“其他漏洞点”。该交易所已承诺使用其 SAFU 基金和公司资金来弥补所有用户在此次事件中的损失。

影响和应对

币安黑客攻击对加密货币市场产生了重大影响，BTC 跌至约 7.6 万美元，其他加密货币也经历了下跌。该事件还导致加密货币交易所及其安全实践受到更严格的审查。币安已实施立即的预防措施，包括暂时停止存款和提款，撤销受影响的地址授权，并与执法部门和区块链情报合作伙伴合作追踪和追回资金。其他交易所，例如 CoinDCX，也采取措施限制新的期货头寸，因为一个关键流动性提供者的中断。

为什么重要

币安黑客攻击凸显了 EIP-7702 的风险，特别是骗子使用该升级来排空钱包的潜在风险。然而，它也表明问题不在于以太坊协议本身，而在于个别交易所的安全措施。随着加密货币市场的不断发展，交易所优先考虑安全并使用户意识到潜在风险至关重要。该事件可能还会导致加密货币交易所受到更严格的监管和监督，可能会为用户带来更好的保障。此外，黑客攻击表明了强大的安全措施（如多因素身份验证和定期安全审计）的重要性，以防止类似事件在未来发生。