彭博对以太坊链上交易的复盘显示，上周从全球最大加密货币交易所币安盗走63亿美元的黑客，利用了一项本意是“让钱包更好用”的以太坊新功能，一次性卷走全部赃款的40%，大幅降低了被当场拦截的概率。更令人不安的是：即便币安已经察觉入侵、关闭提现，黑客依然能继续把钱转走。
币安称，这是一场“精心策划、分阶段实施的攻击行动”，涉及社会工程学手段、设备入侵，以及人工智能技术。
15美元买下的“万能钥匙”
安全公司Blockaid的链上分析显示，黑客仅支付约15美元的网络手续费，就在以太坊上为币安的钱包设置了一项“代理权限”，随后凭借这一权限，用一笔交易卷走约25亿美元——占被盗总额的40%。
币安本周二披露了案发时间线：入侵者通过伪造的招聘信息，诱骗一名工程师下载了恶意代码。币安称这是一场“复杂的多阶段攻击行动”，综合运用了社会工程学、受控设备和AI技术。
得手之后，黑客瞄准了币安名为“Binance 14”的热钱包。Etherscan平台的记录显示，这个钱包相当于币安的“线上收银机”，用于处理客户提现。由于币安是全球最大的加密货币交易所，该钱包常年沉淀着大量以太币、稳定币和数十种其他代币。
一次“便民升级”，成了黑客的快速通道
转移如此多种类的资产，通常需要一笔笔单独转账——每多一笔，就多一分被安全系统发现异常的时间。
但以太坊一项名为EIP-7702的软件升级提供了“捷径”。2025年5月该功能落地前，普通加密钱包更像一个支票账户，每笔交易基本都要owner签字授权；升级之后，钱包多了一项类似“自动扣款”的功能——可以授权软件代为操作，并把多个动作打包执行。
区块链研究机构Tibane Labs在报告中描述了这个被黑客部署的恶意程序：“它只做一件事：当主人发出指令时，就把钱包清空到主人指定的地址。”
致命三分半
UTC时间10月29日晚8点20分左右，黑客使用Binance 14钱包的有效签名向以太坊网络提交指令，授权攻击者控制的代码代替该账户操作。那笔15美元的手续费，就花在此时。这笔交易本身没有移动任何资金——它只是告诉以太坊：允许黑客的软件替钱包行事。
三分半钟后，陷阱触发。在新权限的掩护下，攻击程序一笔交易转走约25亿美元，包括167464枚以太币和60多种其他代币，其中最多的是Tether发行的USDT稳定币，价值16亿美元。
最致命的一点：币安“关不掉”它
“攻击发生时，防守方想拖慢攻击者的速度，”安全公司Hypernative联合创始人兼首席技术官Dan Caspi说，“EIP-7702却帮黑客转移得更快——即便币安已经发现被入侵，他们依然保持着对钱包的控制。”
原因在于，这项授权“长”在以太坊链上。币安的事后报告承认，交易所关闭提现、停用热钱包服务，都无法自动撤销它。而充值业务未受影响，资金仍在源源不断流入Binance 14——黑客可以继续发起转账。
区块链情报公司Elliptic的报告显示，黑客最终利用同一权限累计转走约36亿美元：除首笔25亿美元外，还从另一个币安账户卷走8.23亿美元，并对Binance 14又实施了四次清扫。
币安的回应
币安发言人证实，EIP-7702在此次攻击中“发挥了重要作用”，并称交易所已采取措施应对其暴露的风险：“我们已撤销受影响的委托授权，重建了受影响的钱包基础设施，并更新了签名与监控机制，以应对这类授权风险。”具体包括更严格的委托类交易政策、增强的行为监控、额外的交易级控制以及紧急撤销程序。发言人还表示，币安已加强访问控制的执行，确保该攻击路径无法复现，“用户资金仍然安全，币安已自行承担此次事件的财务损失。"
这一事件揭示了一个残酷现实：那些为了让加密账户更简单的工具，一旦被入侵者利用，会让损失的破坏力成倍放大。
