oAdam

10 月 29 日，加密市场发生一起震动行业的重大安全事件。
Binance 多个热钱包出现异常资产转移，攻击者疑似利用以太坊 EIP-7702 授权机制，将钱包指向预先部署的恶意扫除合约，在短时间内转走大量 ETH、USDT、USDC 及其他代币。
目前链上综合统计显示，相关异常资产转移规模可能达到 55.7 亿至 58 亿美元。
如果最终确认属于未经授权的资产转移，这可能超过 2025 年 Bybit 约 15 亿美元的黑客事件，成为加密行业历史上规模最大的安全事件之一。
一、攻击过程：Binance 14 单笔转出约 25 亿美元
10 月 29 日 UTC 20:20 左右，攻击者通过 EIP-7702 对 Binance 14 钱包提交多笔委托授权，将钱包指向攻击者提前部署的扫除合约。
20:24，Binance 14 一笔交易转出：
* 约 167,464 ETH，价值约 3.8 亿美元
* 约 16.15 亿 USDT
* 60 余种其他代币
单笔交易涉及资产价值约 25 亿美元。
随后 Binance 16、其他热钱包以及 Arbitrum、Avalanche 等网络也陆续出现异常资产转移。
链上分析还发现，相关攻击地址提前通过 Tornado Cash 获得资金，并进行了合约部署和小额测试，显示这次行动可能经过事先准备。
二、EIP-7702：攻击者如何获得钱包控制能力？
EIP-7702 是以太坊 Pectra 升级引入的功能，允许普通钱包委托智能合约代码执行。
这项功能本身并不是漏洞。
但如果攻击者获得钱包持有者签署的恶意授权，就可能借助被委托的代码执行未经预期的资产操作。
目前最关键的疑问是：攻击者究竟通过什么方式获得了 Binance 热钱包的授权签名？
私钥是否泄露？签名流程是否遭到入侵？还是存在其他授权管理问题？
这些问题目前都没有得到最终确认。
三、资金规模：多链统计最高达到 58 亿美元
目前不同统计口径存在差异：
* Binance 14 单笔转账：约 25 亿美元
* 以太坊多钱包异常转出：约 33 亿至 35 亿美元
* ETH、BTC、TRON 等多链综合统计：约 55.7 亿至 58 亿美元
涉及 ETH、USDT、USDC、BTC，以及 wBETH、UNI、LINK、PEPE、XAUt、RLUSD、USD1 等多种资产。
需要注意，链上转出金额并不等于最终损失。部分资产已经被冻结，部分仍在转移，最终损失需要等待 Binance 核实。
四、Tether、Circle 紧急冻结资产
Tether CEO Paolo Ardoino 表示，已经冻结超过 15.67 亿 USDT。
Circle CEO Jeremy Allaire 表示，已与执法部门协调，冻结超过 8 亿 USDC。
CZ 随后感谢两家公司的快速响应，并提及 Tether 约 9.71 亿美元、Circle 约 8.23 亿美元的冻结行动。
不同数字来自不同时间点和统计口径，不能直接视为相同范围内的实际冻结余额。
五、Binance 与 CZ 官方回应
Binance 表示，已经注意到有关潜在安全问题的报告，目前正在积极调查。
官方称，尚未确认用户资金受到影响，安全团队正在紧急检查相关信息，并将通过官方渠道公布进一步进展。
CZ 则表示：
“用户资金安全！看起来确实像是针对 Binance 的黑客攻击。”
他同时说明，自己已经不再负责 Binance.com 的日常管理，但作为股东，他希望所有用户资金都能够得到足额保障。
六、这次事件对行业意味着什么？
如果最终确认攻击成立，这次事件至少带来三个值得反思的问题：
1. 钱包授权安全： EIP-7702 等新机制提升了钱包功能，但授权签名、委托代码和私钥管理必须接受更严格的安全审查。
2. 稳定币冻结机制： Tether 和 Circle 能够快速冻结关联资产，但也再次体现了中心化稳定币发行方的权限。
3. 交易所托管风险： 热钱包的权限管理、资金隔离和应急机制，将再次成为行业讨论的重点。
截至目前，Binance 尚未公布最终损失金额，也没有完整确认攻击入口和资金追回情况。
55 亿至 58 亿美元是目前的疑似异常转移规模，不应直接等同于最终被盗金额。
链上资金可以追踪，稳定币可以冻结，但交易所失去的信任，需要时间才能恢复。
后续以 Binance 官方公告及链上核实结果为准。
提醒用户警惕假冒公告、钓鱼链接和所谓的资产追回服务，绝不要向陌生人提供私钥、助记词或验证码。