Blockaid：攻击者支付约15美元费用，借助EIP-7702单笔转走Binance约25亿美元
安全公司Blockaid表示，攻击者在2026年10月29日利用Ethereum的EIP-7702功能，支付约15美元网络费用，为Binance 14热钱包设置授权后，通过单笔交易转走约25亿美元资产，约占全部被盗金额的40%。
该笔交易包含167,464枚ETH以及超过60种其他代币，其中Tether的USDT约16亿美元。Binance在11月3日公布的初步调查中确认，总影响资产约63.4亿美元，分布在多条区块链上；攻击者通过伪造招聘和社会工程获取对内部签名服务的未授权访问，而非直接泄露私钥。Binance表示将全额覆盖损失，已冻结或拦截约28.5亿美元。
EIP-7702于2025年5月随Pectra升级上线，允许普通账户临时委托智能合约代码执行，实现批量操作与费用赞助。攻击者提交50个连续nonce的授权签名，其中一个匹配成功，将钱包指向攻击者控制的清扫合约。Binance在约3小时50分钟后通过新授权撤销了该委托。
原始来源：
标题：Hackers paid $15 to drain $2.5 billion from Binance in one hit 发布者：Bloomberg（Moneycontrol转载） 发布日期：2026-11-06 URL：https://www.moneycontrol.com/news/cryptocurrency/hackers-paid-15-to-drain-2-5-billion-from-binance-in-one-hit-14072221.html 来源性质：媒体报道 核验情况：本次实际读取相关段落，核验日期2026-11-06；全文受页面截断限制 支持内容：支持约15美元费用设置EIP-7702授权、单笔约25亿美元转出、Binance 14钱包、Blockaid归因及约占被盗总额40%等核心事实
ABAB AI 解读
EIP-7702由Vitalik Buterin等人提出，作为迈向完整账户抽象的过渡步骤，于2025年5月7日随Pectra升级在主网上线。它允许现有EOA通过签名授权临时执行已部署合约代码，无需迁移地址即可获得批量交易与费用赞助功能。Binance事件显示，一旦交易所热钱包的签名服务被渗透，该机制可用极低网络费用成本实现大规模单笔清扫，并将执行权从单次签名扩展为持续有效的链上委托。
与2025年2月Bybit约15亿美元事件类似，分析机构及FBI将本次归因于朝鲜相关组织TraderTraitor。核心路径均为通过虚假招聘与恶意软件进入内部签名基础设施，而非协议本身存在可被任意利用的漏洞。Binance使用MPC热钱包，无单一私钥可直接泄露；但签名服务被滥用后，EIP-7702授权一旦上链即独立于内部审批流程持续生效，直到被明确撤销。
本次与Bybit的关键差异在于EIP-7702允许攻击者预先准备50个连续nonce的授权并一次性提交，匹配成功后即可由外部地址触发自动化清扫。其他链上的转出仍依赖普通有效签名。这提高了单笔操作的规模与速度，但也使撤销依赖额外链上交易，延长了资金流出窗口。
对持有大量热钱包资产的交易所而言，账户抽象类升级在改善用户体验的同时，将风险从“单笔签名审批”扩展到“委托后独立执行”。签名策略必须覆盖EIP-7702类授权，并具备实时检测与快速撤销能力，否则热钱包渗透后的清扫成本可降至网络费用量级。后续可观察的指标是主要交易所是否对委托授权实施白名单、限额或强制即时撤销机制。
ABAB News · 认知定律
委托机制将单次签名转化为持续执行权，签名层渗透后清扫成本降至网络费用量级。
账户抽象提升便利性的同时，扩大了热钱包被滥用后的操作窗口。