彭博与安全公司Blockaid对以太坊链上交易复盘：10月29日约20:20（UTC，东八区10月30日04:20）前后，攻击者先花约15美元网络费，给币安热钱包「Binance 14」装上代理权限——这笔交易本身没搬走任何币，只是授权外部代码代操作。约三分半钟后，同一权限下一笔清扫转走约25亿美元，约占当时被盗总额四成，其中包括约16.7万枚ETH、价值约16亿美元的USDT等60多种代币。

币安披露，攻击经虚假招聘诱骗工程师下载恶意程序，属多阶段行动。授权写在链上，关掉提现、停用热钱包也无法自动撤销；情报机构Elliptic称同一权限后续累计转走约36亿美元。币安发言人证实EIP-7702在此次攻击中发挥重要作用，并表示已撤销受影响委托、重建钱包基础设施并加强签名与监控；用户资金仍然安全，财务损失由币安自行承担。11月7日约18:55（东八区）币安现货$ETH约2245、$SOL约89.9、BNB约694。

#币安 #ETH #安全 不构成投资建议