DiscusFish：Binance 14的EIP-7702委託超2小時未撤銷，約2961枚ETH仍pending
2026年10月29日，F2Pool與Cobo聯合創始人DiscusFish（@bitfish）發帖稱，標記爲Binance 14的錢包其EIP-7702委託在超過2小時後仍未撤銷。他同時指出，有一筆約2,961枚ETH正轉入Binance 14，但因gas費用偏低而處於pending狀態；一旦該交易上鍊（base fee回落至4.4 gwei以下），攻擊者即可通過現有委託將這批ETH一併掃走。
此前同日鏈上數據顯示，Binance 14在約20:20 UTC被通過EIP-7702委託至攻擊者部署的合約後，於20:24 UTC被單筆轉出約167,464枚ETH及約16.15億枚USDT等資產。多位鏈上分析者指出，EIP-7702委託在未通過新的有效簽名撤銷前持續有效，且攻擊者可繼續調用sweep功能處理後續入賬資產。Binance官方確認正在調查潛在安全問題，並稱用戶資金安全；Changpeng Zhao表示事件“看起來像黑客攻擊”。
DiscusFish的觀察屬於對持續鏈上狀態的實時報告，目前尚未獲Binance官方對委託是否仍有效或該筆pending交易的具體回應。
原始來源：
標題：Binance 14 的 7702 委託過了 2 小時仍沒撤銷... 發佈者：DiscusFish (@bitfish) 發佈日期：2026-10-29 URL：https://x.com/bitfish/status/2115941410251882747 來源性質：當事人原帖 覈驗情況：本次讀取完整帖文，覈驗日期2026-10-29 支持內容：DiscusFish稱Binance 14的EIP-7702委託超2小時未撤銷，約2,961枚ETH仍pending且存在被掃風險
標題：Binance Hack: $2.8B Drained From Hot Wallet via EIP-7702 發佈者：Cryptoticker 發佈日期：2026-10-29 URL：https://cryptoticker.io/en/binance-hack-hot-wallet-drained/ 來源性質：媒體報道 覈驗情況：本次讀取相關內容，覈驗日期2026-10-29 支持內容：Binance 14通過EIP-7702被委託後被掃，委託機制可持續至撤銷（背景）
標題：User funds are safe! It does look like a hack on Binance... 發佈者：Changpeng Zhao (@cz_binance) 發佈日期：2026-10-29 URL：https://x.com/cz_binance/status/2115915423174853077 來源性質：當事人原帖 覈驗情況：本次讀取完整帖文，覈驗日期2026-10-29 支持內容：CZ稱疑似遭黑客攻擊、用戶資金安全（背景）
ABAB AI 解讀
DiscusFish的觀察指向EIP-7702委託的持續有效性。該機制自以太坊Pectra升級後允許外部賬戶將執行權委託給合約，委託狀態跨交易保留，直至持有原私鑰的一方提交新的有效授權予以撤銷。在Binance 14案例中，攻擊者通過單筆type-4交易提交多組nonce的委託授權，成功命中後即可反覆調用sweep函數，無需每次重新獲得簽名。
資本路徑上，熱錢包持續接收用戶提現或內部補倉的資產。若委託未被撤銷，任何後續入賬的ETH或可調用代幣均可被同一操作者掃出。2,961枚ETH的pending狀態意味着該筆資金尚未最終確認，但一旦gas條件滿足即進入可被掃範圍。這與已發生的主掃交易形成連續風險，而非一次性事件。
與2025年Bybit冷錢包事件相比，Bybit通過簽名界面欺騙完成單次大額轉移；本次則利用已安裝的委託持續暴露熱錢包後續流入。穩定幣發行方已凍結大量USDT與USDC，但原生ETH不具備同等凍結機制。觀察指標爲Binance是否發佈委託撤銷或熱錢包隔離的鏈上證據。
ABAB News · 認知定律
EIP-7702委託未撤銷時，熱錢包的後續入賬仍處於可被同一操作者掃出的狀態。
pending交易的確認條件成爲攻擊窗口的延續，而非事件已結束的標誌。