# 币安被盗手法复盘：50 项 EIP-7702 授权 3 分钟转走约 58 亿美元，归属疑云指向朝鲜但未经证实
- 手法复盘：据 Cobo 联合创始人神鱼从链上复盘，攻击者于北京时间 10 月 30 日凌晨 4:20 广播一笔包含 50 项授权请求的交易，约 3 分钟后开始批量转移资产，涉及以太坊、波场等多条链，按当时币价估算转移总额约 58 亿美元；事前已制定涵盖 64 种代币的转移清单，并用测试钱包演练两次，最后一次演练距正式攻击约 3 个半小时；攻击者还把部分 USDT 等可冻结资产换成 ETH，以规避发行方冻结。
- 签名环节成焦点：据安全公司 Blockaid 首席执行官初步评估，此次攻击指向签名基础设施被滥用，而非直接窃取私钥——50 项 EIP-7702 授权被打包进一笔交易，针对币安 Binance 14 热钱包，把控制权委托给清扫合约；该手法与 2025 年 2 月 Bybit 案高度相似，作案手法与朝鲜网络行动相关；但币安官方尚未确认具体攻击机制，归属说法未经官方证实。
- 资金仍在流转：据 Arkham 数据，攻击者钱包正通过 Uniswap 转移资产，并以被盗 USDT 为抵押在 Aave 借出至少 2 万枚 WETH（约 4400 万美元）；Aave 已冻结其借贷市场，称合约本身未受影响、头寸仍超额抵押；Bybit 同日澄清未受此次事件影响，系统与充提正常。
- 现状提醒：币安充提与 Alpha 交易仍暂停，恢复时间未公布；BTC 约 7.8 万美元上下，BNB 约 699 美元。事件仍在发展中，冻结与损失数字各方口径不一，一切以币安官方核实口径为准；只认官方渠道，警惕假冒“解锁资金”的诈骗。
$BNB $BTC
#币安 #黑客攻击 #EIP7702
我的判断：对 BNB 短期偏看跌，因为攻击手法复盘指向签名环节风险尚未排除、充提恢复时间表未出，情绪修复仍需官方事后报告来确认。
来源：ChainCatcher 转引神鱼 / Cobo 链上复盘、CoinDesk 转引 Blockaid 与 Arkham 数据、CoinDesk 直播更新；攻击机制与归属均为初步评估，未经币安官方证实。仅供参考，不构成投资建议。
你觉得交易所接下来最该先修的是签名流程还是热钱包权限？点标签看实时行情，评论区聊聊。
- 手法复盘：据 Cobo 联合创始人神鱼从链上复盘，攻击者于北京时间 10 月 30 日凌晨 4:20 广播一笔包含 50 项授权请求的交易，约 3 分钟后开始批量转移资产，涉及以太坊、波场等多条链，按当时币价估算转移总额约 58 亿美元；事前已制定涵盖 64 种代币的转移清单，并用测试钱包演练两次，最后一次演练距正式攻击约 3 个半小时；攻击者还把部分 USDT 等可冻结资产换成 ETH，以规避发行方冻结。
- 签名环节成焦点：据安全公司 Blockaid 首席执行官初步评估，此次攻击指向签名基础设施被滥用，而非直接窃取私钥——50 项 EIP-7702 授权被打包进一笔交易，针对币安 Binance 14 热钱包，把控制权委托给清扫合约；该手法与 2025 年 2 月 Bybit 案高度相似，作案手法与朝鲜网络行动相关；但币安官方尚未确认具体攻击机制，归属说法未经官方证实。
- 资金仍在流转：据 Arkham 数据，攻击者钱包正通过 Uniswap 转移资产，并以被盗 USDT 为抵押在 Aave 借出至少 2 万枚 WETH（约 4400 万美元）；Aave 已冻结其借贷市场，称合约本身未受影响、头寸仍超额抵押；Bybit 同日澄清未受此次事件影响，系统与充提正常。
- 现状提醒：币安充提与 Alpha 交易仍暂停，恢复时间未公布；BTC 约 7.8 万美元上下，BNB 约 699 美元。事件仍在发展中，冻结与损失数字各方口径不一，一切以币安官方核实口径为准；只认官方渠道，警惕假冒“解锁资金”的诈骗。
$BNB $BTC
#币安 #黑客攻击 #EIP7702
我的判断：对 BNB 短期偏看跌，因为攻击手法复盘指向签名环节风险尚未排除、充提恢复时间表未出，情绪修复仍需官方事后报告来确认。
来源：ChainCatcher 转引神鱼 / Cobo 链上复盘、CoinDesk 转引 Blockaid 与 Arkham 数据、CoinDesk 直播更新；攻击机制与归属均为初步评估，未经币安官方证实。仅供参考，不构成投资建议。
你觉得交易所接下来最该先修的是签名流程还是热钱包权限？点标签看实时行情，评论区聊聊。
