DiscusFish：Binance 14的EIP-7702委托超2小时未撤销，约2961枚ETH仍pending
2026年10月29日，F2Pool与Cobo联合创始人DiscusFish（@bitfish）发帖称，标记为Binance 14的钱包其EIP-7702委托在超过2小时后仍未撤销。他同时指出，有一笔约2,961枚ETH正转入Binance 14，但因gas费用偏低而处于pending状态；一旦该交易上链（base fee回落至4.4 gwei以下），攻击者即可通过现有委托将这批ETH一并扫走。
此前同日链上数据显示，Binance 14在约20:20 UTC被通过EIP-7702委托至攻击者部署的合约后，于20:24 UTC被单笔转出约167,464枚ETH及约16.15亿枚USDT等资产。多位链上分析者指出，EIP-7702委托在未通过新的有效签名撤销前持续有效，且攻击者可继续调用sweep功能处理后续入账资产。Binance官方确认正在调查潜在安全问题，并称用户资金安全；Changpeng Zhao表示事件“看起来像黑客攻击”。
DiscusFish的观察属于对持续链上状态的实时报告，目前尚未获Binance官方对委托是否仍有效或该笔pending交易的具体回应。
原始来源：
标题：Binance 14 的 7702 委托过了 2 小时仍没撤销... 发布者：DiscusFish (@bitfish) 发布日期：2026-10-29 URL：https://x.com/bitfish/status/2115941410251882747 来源性质：当事人原帖 核验情况：本次读取完整帖文，核验日期2026-10-29 支持内容：DiscusFish称Binance 14的EIP-7702委托超2小时未撤销，约2,961枚ETH仍pending且存在被扫风险
标题：Binance Hack: $2.8B Drained From Hot Wallet via EIP-7702 发布者：Cryptoticker 发布日期：2026-10-29 URL：https://cryptoticker.io/en/binance-hack-hot-wallet-drained/ 来源性质：媒体报道 核验情况：本次读取相关内容，核验日期2026-10-29 支持内容：Binance 14通过EIP-7702被委托后被扫，委托机制可持续至撤销（背景）
标题：User funds are safe! It does look like a hack on Binance... 发布者：Changpeng Zhao (@cz_binance) 发布日期：2026-10-29 URL：https://x.com/cz_binance/status/2115915423174853077 来源性质：当事人原帖 核验情况：本次读取完整帖文，核验日期2026-10-29 支持内容：CZ称疑似遭黑客攻击、用户资金安全（背景）
ABAB AI 解读
DiscusFish的观察指向EIP-7702委托的持续有效性。该机制自以太坊Pectra升级后允许外部账户将执行权委托给合约，委托状态跨交易保留，直至持有原私钥的一方提交新的有效授权予以撤销。在Binance 14案例中，攻击者通过单笔type-4交易提交多组nonce的委托授权，成功命中后即可反复调用sweep函数，无需每次重新获得签名。
资本路径上，热钱包持续接收用户提现或内部补仓的资产。若委托未被撤销，任何后续入账的ETH或可调用代币均可被同一操作者扫出。2,961枚ETH的pending状态意味着该笔资金尚未最终确认，但一旦gas条件满足即进入可被扫范围。这与已发生的主扫交易形成连续风险，而非一次性事件。
与2025年Bybit冷钱包事件相比，Bybit通过签名界面欺骗完成单次大额转移；本次则利用已安装的委托持续暴露热钱包后续流入。稳定币发行方已冻结大量USDT与USDC，但原生ETH不具备同等冻结机制。观察指标为Binance是否发布委托撤销或热钱包隔离的链上证据。
ABAB News · 认知定律
EIP-7702委托未撤销时，热钱包的后续入账仍处于可被同一操作者扫出的状态。
pending交易的确认条件成为攻击窗口的延续，而非事件已结束的标志。