以太坊协议漏洞致币安64亿美元被盗，北韩黑客组织被指涉案

2026年10月29日，一起重大网络安全事件震惊加密市场：攻击者利用以太坊协议中一项名为EIP-7702的功能，从币安热钱包中盗走约64亿美元资产。此次事件被链上分析机构Chainalysis与TRM Labs确认为加密货币历史上最严重的单次损失。

EIP-7702如何成为攻击入口

EIP-7702，即“外部拥有账户代码设置”，于2025年5月随以太坊Pectra升级正式启用。该功能由Vitalik Buterin、Sam Wilson等核心开发者提出，允许标准钱包临时绑定智能合约代码，从而扩展其操作能力。这一设计初衷是提升用户灵活性，例如支持批量交易或代付费用。

然而，该功能要求每次委托必须使用钱包私钥签名。若私钥未遭泄露，系统本身具备安全性。但一旦密钥被非法获取，攻击者即可通过授权交易将钱包控制权移交至恶意合约，造成资产失控。

值得注意的是，尽管该功能提升了钱包的可编程性，但其发明者曾明确警告：被委托的代码将获得账户的完全访问权限，并建议钱包平台避免向普通用户开放此接口。

币安遭袭全过程解析

据调查，攻击始于UTC时间10月29日20:21，攻击者在短时间内发起50笔与EIP-7702相关的授权交易，目标直指币安14号热钱包。其中仅一笔成功，使攻击者将该钱包重定向至恶意合约，进而完成资产转移。

Chainalysis与TRM Labs报告称，约63.6亿美元资金在20分钟内分批转移到多个区块链网络。不过，CCN研究发现，其中约36.6亿美元系通过非EIP-7702路径完成转账，表明根本原因并非协议缺陷，而是对私钥的非法访问。

Blockaid指出，唯一成功的授权导致超过16.7万枚ETH和逾16亿美元USDT被洗出。此次攻击被归因于长期活跃的北韩黑客组织“TraderTraitor”，该组织此前已被美国联邦调查局指控参与2025年2月对Bybit的15亿美元攻击。

币安内部调查显示，攻击可能源于一名DevOps工程师的笔记本电脑被植入恶意软件，攻击者借此进入服务容器，并同时执行恶意授权与常规转账指令。

市场反应与资产冻结情况

事件发生后，多家稳定币发行方迅速采取行动：Tether冻结近15.7亿美元的USDT，Circle锁定超8亿美元的USDC。币安方面表示，链上已累计冻结30亿美元，有效限制了黑客的资金流动性。

价格层面，市场剧烈震荡。10月30日，比特币报价跌至77,525美元，24小时内跌幅达4.76%；以太坊同步下滑至2,248.91美元，降幅为4.71%。一周内，两大主流资产分别下跌超过5%，币安代币BNB也下挫6.39%至703.07美元。加密恐惧与贪婪指数降至30，反映投资者情绪趋于恐慌。

后续应对与行业反思

币安首席执行官Yi He宣布客户提现已暂停，预计将于周日恢复。面对全球3.35亿注册用户的服务压力，恢复进度备受关注。

此次事件引发行业对智能钱包安全机制的深度讨论。尽管EIP-7702本身不构成漏洞，但其在私钥泄露场景下的高风险特性，促使钱包服务商重新评估授权接口的设计逻辑。

TRM Labs与Chainalysis持续追踪被盗资金流向，随着更多资产被冻结，损失估算或将进一步调整。未来，如何在增强功能的同时保障安全，将成为以太坊生态发展的关键议题。