币安热钱包遭劫8.23亿美元：查尔斯·霍金森警示EIP-7702代码风险

卡达诺（Cardano）创始人查尔斯·霍金森在深入分析近期币安重大安全事件后，向整个加密行业发出警讯。他在社交平台X上指出，此次攻击中使用的恶意代码具有极高危害性，相关细节由研究人员CyberSatoshi披露。初步分析显示，该漏洞可能与以太坊的EIP-7702委托功能存在关联，但币安尚未确认这一技术路径，也未公开攻击者如何获取合法签名权限的具体方式。

EIP-7702委托机制与攻击路径

CyberSatoshi发布的技术报告揭示，攻击者部署了一段恶意智能合约，其目标是快速清空一个高频使用的交易所热钱包。该合约通过调用特定函数，系统性地转移余额，并故意保留一枚ETH作为燃气费保障，确保交易不会因费用不足而失败。

据调查，此次事件涉及一个持有约8.23亿美元USDC代币的钱包，其被识别为“Binance 14”热钱包的授权控制方。尽管该钱包处于受限名单中，攻击者仍成功完成资金转移。然而，完整攻击链及具体权限获取方式尚未完全证实，业内仍在持续追踪。

事件影响与官方回应

根据币安披露的信息，10月29日发生的系列安全事件共造成63亿美元资产损失。10月30日，公司声明未发现任何私钥被盗或外泄迹象，强调系统底层安全性依然稳固。

“小心，那里有一些非常危险的代码。这次事件凸显了智能合约委托功能带来的潜在风险。”——查尔斯·霍金森在社交媒体上的警示引发广泛关注。

EIP-7702协议功能解析

EIP-7702是一项以太坊协议改进提案，允许账户在交易期间临时替换自身执行代码，实现批量操作并支持第三方支付交易费用。该机制依赖多个验证要素：网络标识符、委托地址、随机数（Nonce）和数字签名。一旦通过验证，代码可在有限时间内接管账户操作权。

授权机制漏洞与安全挑战

该功能的核心风险在于，若授权条件被非法获取，攻击者即可获得持久控制力。CyberSatoshi强调，漏洞的成功执行必须依赖合法的签名权限，无论是私钥泄露还是权限滥用，均构成关键前提。币安已明确表示，未发现私钥暴露问题。

进一步区块链分析发现，存在50组连续数字签名，对应“Binance 14”钱包的连续Nonce值。在区块链中，Nonce是每笔交易递增的唯一编号。攻击者通过生成与当前预期值匹配的授权，实现了在防御机制生效前的快速资金转移。

研究指出，只要签名所对应的Nonce与系统预期一致，多项授权即可依次生效。区块链记录显示，最后一次有效Nonce触发了单次大额转账，成为资金流失的关键节点。

响应机制与后续调查

由于攻击速度极快，币安几乎无时间拦截转账行为。CyberSatoshi质疑早期异常交易检测系统的有效性，但也承认这类预警机制并非万能。

以太坊官方文档提示，若不设置严格限制，委托机制可能被滥用，导致长期控制权落入攻击者之手。专家建议，钱包开发者应强化对委托合约的审计流程，防范重放攻击与批量操作风险。

虽然可通过“零地址”撤销授权，但一旦授权被利用，其效力不会自动消除。事件发生后，币安立即终止了相关授权，并升级了安全防护体系。

交易所承诺将全额赔偿用户损失，并计划发布详细技术报告。尽管如此，关于访问控制被绕过的具体路径仍悬而未决，调查仍在推进中。CyberSatoshi再次强调攻击速度之快，以及现有监控系统应对突发威胁的能力局限。目前，行业正聚焦于加强安全架构，并厘清此次事件的技术原委。