【安全圈】58 亿美元出逃：币安热钱包栽在 EIP-7702

10 月 30 日，币安热钱包出事了

币安多个热钱包在同一时间窗口向陌生地址转出资产。BTC、ETH、USDT、USDC 都在里面，UNI、ENA、PEPE、LINK 这类代币也在名单上

多链异常转出规模最高估算约 58 亿美元，其中约 18,270 枚 BTC，折合约 14.4 亿美元

不是单链事故。多链、多币种、同一时间窗口，说明攻击者拿到的不只是一把私钥，而是一套能批量下发指令的控制权

已核实冻结资产超过 25 亿美元。何一：用户资金安全，平台承担此次攻击造成的全部损失

🚨 多链同时失守，问题不在私钥

单链被盗，通常是某个环节被突破：私钥泄露、签名机失守、运维终端中毒

这次是十几条链同时出现异常转出。能跨链批量执行的攻击，落点一定在钱包的管理层或授权层，不在某一台机器上

🔑 EIP-7702：把执行权交出去，等于多配了一把钥匙

目前的推测指向以太坊 EIP-7702

它随 Pectra 升级引入，允许普通账户（EOA）把执行权委托给智能合约。设计初衷是补上 EOA 的短板：批量操作、社交恢复、Gas 代付，都得靠这个机制

代价是账户的行为逻辑不再只由私钥决定，还由被委托的合约决定

委托对象换成恶意合约，攻击者就获得了在账户内批量搬资产的能力。私钥一个字节没泄露，资产照样清空

这正好对上这次事件的两个特征：转移速度极快，覆盖资产极广

以前说私钥即一切。EIP-7702 之后得改成：私钥加授权，才是一切

🛡️ 冻住 25 亿，不等于拿回 25 亿

Tether、Circle、Ripple 等机构参与了协防，已核实冻结资产超过 25 亿美元

稳定币发行方手上有冻结权限。平时这是被诟病的中心化开关，事发时是最快的止血带。USDT、USDC 一旦进黑名单就没了流动性，攻击者变现的路径被切断

但冻结只对能冻的资产有效。BTC、ETH 一旦进混币器、跨链桥或去中心化交易池，追回概率迅速下降

25 亿美元是止损规模，不是回收规模

🔍 Gas Station 的调用记录，一条比资金流更硬的线索

据披露，疑似攻击关联地址调用过 MetaMask Gas Station

这类服务替用户付 Gas，让没有原生代币的地址也能发起交易。省事，代价是必须过服务方的接口

接口会留下调用记录、时间戳，往往还有 IP 和支付信息

链上转账可以做到匿名，链下接入很难。对追踪方来说，这条线比资金流更直接

📦 三个数字，别混着看

• 58 亿美元：多链异常转出的最高估算。衡量流出多少，不衡量损失多少
• 25 亿美元：已核实的冻结金额。衡量拦住多少，不衡量追回多少
• 最终损失：清查、追回、赔付全部走完才能确认

⚠️ 同一类风险，在普通用户身上只是缩小版

交易所和普通用户面对的是同一套机制，只是规模不同

• 长期不清理的代币授权。approve、permit 签出去的是额度，也是随时可被划走的口子

• 来源不明的签名请求。看不懂的 setApprovalForAll 一点就是一整批资产

• 密钥托管的取舍。用便利换掉私钥掌控，风险就转移给了平台，能不能接住要看储备金和风控

🎯 目前的处置状态

币安相关服务仍处于受限状态。冻结工作在多方配合下继续推进，完整事后报告要等调查结束公布。

截至发稿，赔付时间表尚未披露

【安全圈】CVSS只有2.7，却让整场入侵无迹可寻