币安安全事件：单次授权致63亿美元资产风险，多链协同冻结超30亿

10月29日，币安遭遇严重安全事件，初步评估影响金额达63亿美元。区块链安全公司Blockaid追踪显示，攻击者利用了50次EIP-7702授权，其中仅一次成功匹配并激活了币安Binance 14热钱包的恶意合约。尽管未发现私钥泄露，但调查指向一名DevOps工程师的笔记本电脑可能已被入侵，成为初始突破口。

攻击如何通过单笔授权实现大规模资产转移

EIP-7702允许以太坊钱包将交易执行权委托给智能合约。每次授权必须与账户当前的交易计数器（Nonce）精确匹配。由于Binance 14频繁处理提款请求，其Nonce值持续变动，攻击者无法准确预测。因此，攻击者提交了覆盖从18,914,775至18,914,824的连续授权，显著提升命中概率。

最终仅一次授权成功生效，使该钱包被重定向至一个未经验证的恶意合约。该合约启用了名为“sweep()”的功能，可将ETH和多种ERC-20代币全部转移，仅保留1 ETH作为交易费用。此操作导致后续存款亦面临暴露风险，直至币安及时撤销授权。

攻击前兆与多链协同响应

区块链记录显示，攻击在主要盗窃发生前已有预兆：攻击者先通过Tornado Cash完成三次资金注入，并提前部署恶意合约。在UTC时间20:24，攻击者从Binance 14盗取约25亿美元资产，包括167,464枚ETH、超过16亿USDT及数十种其他代币。此外，攻击还波及Binance 16及另一持有USDC的热钱包，涉及比特币、波场、Arbitrum和Avalanche等多个网络。

事件引发行业联动反应。Tether宣布冻结逾15.67亿USDT，Circle则冻结超过8亿USDC。Ripple方面也表示正配合冻结相关RLUSD持仓。Arbitrum安全委员会更将7455万枚ARB与8425枚ETH转入受限中间地址，限制其转移权限，直至进一步治理决定。

币安启动赔付机制，用户资金安全受保障

为应对危机，币安暂停存取款服务，并启动全面安全审查。公司明确表示将动用用户安全基金（SAFU）及自有储备金弥补损失。创始人赵长鹏在社交媒体上强调：“用户资金是安全的！”并感谢团队与行业内外支持。

币安美国关联公司声明运营未受影响。目前调查仍在进行中，公司将发布详细的技术事后分析报告，以厘清攻击路径与系统漏洞。同时，准备金证明将在补救措施完成后更新。