币安56亿被盗真相！签名权如何变成执行权？
币安热钱包遭黑客攻击，约56.4亿美元资产被盗。攻击者利用EIP-7702功能，从以太坊、比特币、波场及多条L2网络的热钱包中转走资金。事后Tether、Circle、Ripple和World Liberty Financial协同冻结了约30亿美元被盗资产，占总流出的45%。
EIP-7702本身不是传统漏洞，而是以太坊2025年Pectra升级后的正式功能。它允许普通外部账户（EOA）通过一次签名，把自身的代码执行权委托给指定智能合约。委托生效后，任何对该钱包的调用都会执行被委托合约的逻辑，却使用钱包自己的余额和存储。签名权因此直接升级成了代码执行权。
此次攻击的完整路径大致如下：
攻击者首先获得了币安热钱包的有效签名权限。接着提前部署了一个清扫合约，只接受特定地址调用，并负责把钱包内所有资产转走。由于热钱包持续发送交易、nonce不断变化，攻击者让钱包连续签署了多份覆盖不同nonce的EIP-7702授权。随后用自己的地址提交包含这些授权的交易，其中一份匹配成功，委托正式上链。几分钟内，攻击者调用清扫合约，一次性转走大量ETH和多种代币。类似模式还出现在其他链的热钱包上。
整个过程从链上看完全是合法交易，没有触发任何智能合约漏洞。问题出在签名权限被控制，EIP-7702又把这种权限的后果放大到了极致。
事件再次提醒：热钱包和在线签名系统一旦失守，新功能可能成为加速资产流失的工具。对普通用户而言，大额资产仍应优先放在冷钱包或多重签名方案中，并对任何授权操作保持高度警惕。#币安热门推荐 $BNB
币安热钱包遭黑客攻击，约56.4亿美元资产被盗。攻击者利用EIP-7702功能，从以太坊、比特币、波场及多条L2网络的热钱包中转走资金。事后Tether、Circle、Ripple和World Liberty Financial协同冻结了约30亿美元被盗资产，占总流出的45%。
EIP-7702本身不是传统漏洞，而是以太坊2025年Pectra升级后的正式功能。它允许普通外部账户（EOA）通过一次签名，把自身的代码执行权委托给指定智能合约。委托生效后，任何对该钱包的调用都会执行被委托合约的逻辑，却使用钱包自己的余额和存储。签名权因此直接升级成了代码执行权。
此次攻击的完整路径大致如下：
攻击者首先获得了币安热钱包的有效签名权限。接着提前部署了一个清扫合约，只接受特定地址调用，并负责把钱包内所有资产转走。由于热钱包持续发送交易、nonce不断变化，攻击者让钱包连续签署了多份覆盖不同nonce的EIP-7702授权。随后用自己的地址提交包含这些授权的交易，其中一份匹配成功，委托正式上链。几分钟内，攻击者调用清扫合约，一次性转走大量ETH和多种代币。类似模式还出现在其他链的热钱包上。
整个过程从链上看完全是合法交易，没有触发任何智能合约漏洞。问题出在签名权限被控制，EIP-7702又把这种权限的后果放大到了极致。
事件再次提醒：热钱包和在线签名系统一旦失守，新功能可能成为加速资产流失的工具。对普通用户而言，大额资产仍应优先放在冷钱包或多重签名方案中，并对任何授权操作保持高度警惕。#币安热门推荐 $BNB
