Blockaid：攻擊者支付約15美元費用，藉助EIP-7702單筆轉走Binance約25億美元
安全公司Blockaid表示，攻擊者在2026年10月29日利用Ethereum的EIP-7702功能，支付約15美元網絡費用，爲Binance 14熱錢包設置授權後，通過單筆交易轉走約25億美元資產，約佔全部被盜金額的40%。
該筆交易包含167,464枚ETH以及超過60種其他代幣，其中Tether的USDT約16億美元。Binance在11月3日公佈的初步調查中確認，總影響資產約63.4億美元，分佈在多條區塊鏈上；攻擊者通過僞造招聘和社會工程獲取對內部簽名服務的未授權訪問，而非直接泄露私鑰。Binance表示將全額覆蓋損失，已凍結或攔截約28.5億美元。
EIP-7702於2025年5月隨Pectra升級上線，允許普通賬戶臨時委託智能合約代碼執行，實現批量操作與費用贊助。攻擊者提交50個連續nonce的授權簽名，其中一個匹配成功，將錢包指向攻擊者控制的清掃合約。Binance在約3小時50分鐘後通過新授權撤銷了該委託。
原始來源：
標題：Hackers paid $15 to drain $2.5 billion from Binance in one hit 發佈者：Bloomberg（Moneycontrol轉載） 發佈日期：2026-11-06 URL：https://www.moneycontrol.com/news/cryptocurrency/hackers-paid-15-to-drain-2-5-billion-from-binance-in-one-hit-14072221.html 來源性質：媒體報道 覈驗情況：本次實際讀取相關段落，覈驗日期2026-11-06；全文受頁面截斷限制 支持內容：支持約15美元費用設置EIP-7702授權、單筆約25億美元轉出、Binance 14錢包、Blockaid歸因及約佔被盜總額40%等核心事實
ABAB AI 解讀
EIP-7702由Vitalik Buterin等人提出，作爲邁向完整賬戶抽象的過渡步驟，於2025年5月7日隨Pectra升級在主網上線。它允許現有EOA通過簽名授權臨時執行已部署合約代碼，無需遷移地址即可獲得批量交易與費用贊助功能。Binance事件顯示，一旦交易所熱錢包的簽名服務被滲透，該機制可用極低網絡費用成本實現大規模單筆清掃，並將執行權從單次簽名擴展爲持續有效的鏈上委託。
與2025年2月Bybit約15億美元事件類似，分析機構及FBI將本次歸因於朝鮮相關組織TraderTraitor。核心路徑均爲通過虛假招聘與惡意軟件進入內部簽名基礎設施，而非協議本身存在可被任意利用的漏洞。Binance使用MPC熱錢包，無單一私鑰可直接泄露；但簽名服務被濫用後，EIP-7702授權一旦上鍊即獨立於內部審批流程持續生效，直到被明確撤銷。
本次與Bybit的關鍵差異在於EIP-7702允許攻擊者預先準備50個連續nonce的授權並一次性提交，匹配成功後即可由外部地址觸發自動化清掃。其他鏈上的轉出仍依賴普通有效簽名。這提高了單筆操作的規模與速度，但也使撤銷依賴額外鏈上交易，延長了資金流出窗口。
對持有大量熱錢包資產的交易所而言，賬戶抽象類升級在改善用戶體驗的同時，將風險從“單筆簽名審批”擴展到“委託後獨立執行”。簽名策略必須覆蓋EIP-7702類授權，並具備實時檢測與快速撤銷能力，否則熱錢包滲透後的清掃成本可降至網絡費用量級。後續可觀察的指標是主要交易所是否對委託授權實施白名單、限額或強制即時撤銷機制。
ABAB News · 認知定律
委託機制將單次簽名轉化爲持續執行權，簽名層滲透後清掃成本降至網絡費用量級。
賬戶抽象提升便利性的同時，擴大了熱錢包被濫用後的操作窗口。