币安确认用户资金安全并承担全部损失，充提暂停；Blockaid 披露攻击者利用 EIP-7702 针对热钱包

币安联合创始人何一发推表示，用户资金安全。币安将承担全部黑客损失。在团队进行安全检查、冻结资金并与执法机构合作期间，充值和提现已暂时暂停。调查完成后将发布完整事后报告，请仅依赖币安官方渠道获取更新。 据区块链安全机构 Blockaid 分析，攻击者利用以太坊 EIP-7702 授权机制，将币安 Binance 14 热钱包的账户代码委托至一个未经验证的恶意资产转移合约。该合约仅允许指定地址执行 sweep() 函数，可转移钱包中的 ETH 和 ERC-20 代币，并保留 1 ETH 用于支付 Gas。由于攻击者无法确定热钱包实时 nonce，而 EIP-7702 授权必须匹配交易执行时的账户 nonce，攻击者在一笔 Type-4 交易中批量提交了 50 个不同 nonce 的授权，最终仅有一个成功匹配，使恶意委托生效。 Cobo 联合创始人 神鱼 复盘 Binance 遭攻击事件，他指出，北京时间 10 月 30 日凌晨，Binance 一个热钱包签署了包含 50 项授权请求的 EIP-7702 交易，约 3 分钟后，大量 ETH、USDT 等资产被批量转出。攻击者疑似提前通过 Tornado Cash 准备手续费，并使用测试钱包进行演练。神鱼估算，涉及以太坊、波场及比特币网络的异常转移资产最高约 58 亿美元，其中约 14 亿美元 BTC 转账尚无法确认是否属于被盗资产。神鱼认为，事件可能涉及私钥或签名系统安全问题，目前尚无证据表明由智能合约漏洞直接导致。 慢雾余弦发推 表示 ，币安黑客在以太坊上选择 EIP-7702 机制仅是为方便清扫工作（批量盗取币安相关热钱包上的代币）。从链上看，黑客操作较为粗糙，且在真实盗币之前进行了数小时演练准备。余弦指出，EIP-7702 机制本身并无问题，即使没有该协议机制，也存在其他方式可实现类似操作。 智能合约工程师 Justin Kalland 分析 Binance 疑似攻击者的链上交易发现，一个关联地址在收到约 1.75 亿 USDT 及 2 ETH 后，仍使用 MetaMask Gas Station 功能支付手续费，并向 Kyber Network 路由器授予无限额度 USDT 授权。Kalland 推测，攻击者可能在使用 MetaMask 钱包时误选 USDT 支付 Gas 费。由于相关交易可能通过 MetaMask Sentinel 服务处理，MetaMask 或保留 IP 等链下记录，为追踪攻击者提供潜在线索。