当前位置：首页 > 币圈知识 > Binance黑客事件

2026年10月Binance黑客事件：EIP-7702漏洞如何掏空热钱包数十亿资金

2026-10-31 14:14:45 | 来源： | 作者：佚名
币安热钱包遭安全事件，攻击者借EIP-7702授权劫持签名流程批量转出资产，并非协议本身漏洞,平台暂停充提、承诺全额承担损失，稳定币方与Arbitrum等冻结部分资金，Aave限制相关市场，完整技术复盘仍待公布

2026年10月Binance黑客事件：EIP-7702漏洞如何掏空热钱包数十亿资金

介绍

2026 年 10 月 30 日，币安热钱包发生重大安全事件，引发了对 EIP-7702、交易签名基础设施及跨平台安全协调风险的质疑。该事件涉及一系列 EIP-7702 授权请求，据称这些请求使得未经授权的资产从与币安相关的钱包中转出。早期的链上估计显示，跨多个网络转移的资产价值约为 58 亿美元，但此数字不应与币安确认的净损失混淆。

该事件突显了一个重要区别：EIP-7702是以太坊协议功能，旨在支持智能帐户功能，而非会自动暴露使用该功能的每个钱包的漏洞。所报告的失败似乎涉及签名和授权过程。币安表示将承担损失，暂时停止充币与提币，并已展开安全检查。同时，稳定币发行方和区块链生态参与者已采取措施冻结或保障与该事件相关的资产。

2026 年 10 月 Binance 热钱包事件是如何发生的？

所报告的攻击涉及由币安热钱包签署的未经授权的 EIP-7702 授权，允许攻击者控制的代码发起资产转帐。现有的链上分析指向交易签署过程出现故障，尽管在初步报告出现时，币安尚未发布最终的技术调查结果。

根据Bitfish——Cobo 的共同创办人——的分析，该事件约于 UTC+8 时间 4:20 a.m. 开始。一笔包含 50 个授权请求的交易被链上广播，这些请求是使用与 Binance 热钱包相关的私钥签署的。几分钟后，资产开始分批从钱包转出。

该分析描述了一个功能明确的授权进程：它识别指定的控制器并运行资产转帐。这 50 个请求携带了连续的交易 nonce，使得授权在串行与钱包当前状态匹配时生效。报告还描述了在主要操作前进行的两笔测试交易，表明攻击者已提前准备好转帐流程。

EIP-7702 是如何实现未经授权的转帐的？

EIP-7702 允许外部拥有帐户（EOA）通过授权指定的代码地址，临时采用智能合约功能。此功能作为以太坊 Pectra 升级的一部分推出，旨在支持更灵活的帐户行为，包括改善钱包体验和可进程化交易运行。

根据 EIP-7702，帐户会签署一项授权，指定在该帐户上下文中运行的代码。这可以激活批量操作和更复杂的交易流程等功能。然而，此授权具有安全敏感性：若用户或钱包签署了非预期的授权，指定的代码可能会获得运行签署者未意图之操作的权限。

在币安事件中，所报告的疑虑并非 EIP-7702 本身已被破解。相反，现有的分析表明，签名系统可能批准了一组未经授权的请求。Blockaid 首席执行官 Ido Ben-Natan 表示，此事件可能源于被入侵的签名系统，而非私钥被直接窃取。币安尚未在 cited 报告中确认确切的攻击路径。

这种区分至关重要。即使私钥仍由平台保管，被入侵的签名流程也可能被操纵以批准恶意交易。因此，安全控制措施不仅必须验证交易的签署者身份，还必须确认交易的目的地、授权范围、代码和预期效果是否合法。

转移了多少？

根据链上活动的初步估计，跨多个网络转帐的资产总价值约为 $5.8 亿美元，但转移的金额不一定代表最终的经济损失。资产价格会波动，部分转帐可能被冻结，且此事件的完整范围尚需币安及相关调查人员确认。

Bifish 的同一份分析指出，涉及 ETH、USDT、USDC 及其他代币的大额转帐。报告还指出，资产在以太坊和 Tron 之间移动，而另一笔比特币钱包的移动尚未确认是否与该事件有关，或仅为币安的紧急转帐。这一区别至关重要，因为单凭链上转帐并不能证明资产遭窃。

该分析进一步指出，攻击者试图将可能被稳定币发行方冻结的资产转换为具有不同控制特性的资产，从而导致快速转换活动。据报导，随着事件应对措施的展开，Tether、Circle 及其他发行方冻结了一些相关代币。这些早期数据应视为持续更新的估计值，而非最终审计损失报告。

币安如何应对此次安全事件？

币安的即时回应包括暂停充币和提币、进行安全检查、追踪受影响资产，并与其他行业参与者协调。该交易所还表示，将承担与此次事件相关的损失，同时强调客户资金仍处于安全状态。

根据币安联合首席运行官何一表示，币安在团队调查事件、冻结相关资产并与执法部门协调期间，暂时停止了充币与提币。何一表示，公司将承担此次攻击所造成的全部损失，并在调查完成后发布详细的事件审查报告。她还建议用户仅依赖币安官方渠道的信息。

临时服务中止是一项预防性的安全措施。在调查进行期间限制充币和提现，有助于平台评估钱包完整性、审查交易签署系统，并在团队追踪可疑转帐时减少不确定性。这也可能给需要移动资产的用户带来不便，因此及时且清晰的沟通至关重要。

币安对客户资金说了什么？

Binance 表示，用户资金仍处于安全状态，并将承担此次事件所导致的损失。这是一项公司承诺与赔偿保证，而非已完成技术调查或独立核实最终损失的替代方案。

Yi He 表示，币安正在进行安全扫描，以验证用户资金的安全性。她还提到其他行业参与者在冻结与该事件相关资产方面所取得的进展，并呼吁 First Digital 协助处理应对工作中仍余下的 FDUSD。

Binance 的公开立场因此包含三个部分：保护客户余额、调查签名和钱包系统，以及与外部方协调以控制受影响资产的流动。公司表示，一旦调查完成，将提供更完整的说明。在该报告发布之前，确切的技术原因和最终财务影响应视为尚未解决。

其他加密货币公司和协议如何回应？

该事件促使稳定币发行方、DeFi 风险团队和区块链生态系统参与者采取协调应对措施。他们的行动包括冻结资产、限制借贷市场的活动，并将与受影响地址相关的代币移至受控存储中。

为何 Aave 冻结了市场？

Aave 的风险应对措施着重于通过其借贷市场限制潜在风险敞口。根据报告，LlamaRisk、Aave Labs 及其他参与者决定使用守护者控制功能，冻结大量市场，同时监控攻击者的地址及相关价格信息。

报告指出，此次行动涵盖了 Aave V3 上 16 个网络的 175 种储备资产，以及 Aave V4 四个支在线的 117 种储备资产。Aave 表示，在受影响资金流动稳定且相关风险完成评估后，将考虑分阶段重新开放市场。

冻结市场可限制与可能涉及安全事件的资产相关的额外借贷活动。这是一项风险控制措施，并非声明与该协议相关的所有资产或用户均已被入侵。临时限制也可能影响正常用户，因此监控和受控的重新开放流程至关重要。

Arbitrum 对相关资产做了什么？

Arbitrum 的安全委员会已采取行动，保障与该事件相关并存于 Arbitrum One 上的资产。根据报告，委员会已将与该事件相关地址中的 74,559,805 ARB 和 8,425 ETH 转移至一个中间持有钱包。

Arbitrum 表示，此操作是在进行技术审查并考虑网络的安全与治理责任后进行的。报告指出，此举未影响其他 Arbitrum 用户或应用进程，且资产仅能通过进一步的安全委员会行动或 Arbitrum DAO 治理投票再次移动。

此回应说明了区块链生态如何运用治理和紧急安全机制来保护特定事件中的资产。同时，它也提出了关于快速干预、用户所有权、去中心化和透明治理之间平衡的重要问题。此类行动应根据协议的公开规则和事件的具体情况进行评估。

币安将如何赔偿用户的损失？

Binance 表示将承担该事件造成的全部财务损失，意味着若公司履行承诺，受影响的客户余额将无需承担亏损。此补偿声明由联合首席运行官 Yi He 于 10 月 30 日发布，同时宣布暂停充币与提币。

币安承诺承担安全事件所导致的所有损失。公司还表示，正在努力冻结相关资产，并与执法部门合作。调查完成后将进行完整的事件审查。

有两个独立的财务问题需要考虑。第一个是从受影响钱包转移的资产价值。早期的链上估计显示，跨多个网络的数量约为 $5.8 亿。第二个是考虑冻结资产、追回资金以及攻击者仍无法访问的任何资产后的净损失。这些数字不应被视为可互换的。

冻结资产的能力可能减轻最终的财务影响，但并不意味着所有转移的代币都已返回至 Binance。部分资产可能仍保留在受控钱包中，直至相关方完成其进程。因此，Binance 承诺承担损失对于客户保护至关重要，但最终的对账与实施细节同样重要。

用户应通过 Binance 的官方公告获取有关服务恢复、帐户余额及最终事故报告的信息，切勿依赖声称提供赔偿、钱包恢复或特殊帐户验证的非官方消息。真正的赔偿流程应通过平台的正式渠道公布。

结论

2026 年 10 月的币安安全事件暴露了交易签署系统与强大的钱包授权功能（如 EIP-7702）交互时可能产生的运营风险。早期的链上分析显示，与币安相关的热钱包共有 50 次授权请求和大额资产转帐。然而，确切的攻击路径和最终净损失仍有待调查。

币安回应时暂停了充币与提币，进行安全检查，协调外部各方，并承诺承担损失。稳定币发行方冻结了相关资产，Aave 严格限制了多个市场的活动，而 Arbitrum 的安全委员会将相关资产转入受控钱包。这些行动展现了数字资产生态中快速协调的重要性。

更广泛的安全教训是，私钥保护必须得到交易层级验证、严格的授权控制、独立的签名批准、持续监控以及经过测试的事件响应进程的支持。EIP-7702 是一项具有合法账户抽象使用案例的协议功能，但其安全性取决于钱包和应用进程如何实现它。交易所、开发者和用户都有责任降低日益可进程化钱包所带来的风险。

常见问题

1. Binance 2026 年 10 月的事件是否由 EIP-7702 本身的漏洞引起？

可用的报告指出，问题可能出于币安的交易签名流程，而非 EIP-7702 协议的确切缺陷。币安在所引用的更新中尚未发布最终的技术调查，因此确切的根本原因仍未确认。

2. EIP-7702 是什么？用简单的话来说？

EIP-7702 是一项以太坊改进提案，允许外部拥有帐户通过签署授权，将运行权限委派给指定的智能合约代码。它支持更灵活的钱包功能，但用户和平台必须仔细验证相关的代码与权限。

3. 火币有否表示会赔偿受影响的用户？

是的。币安联合首席运行官何一于2026年10月30日表示，币安将承担此事件所导致的所有损失。公司还表示正在调查此事件，并会在调查完成后发布更完整的审查报告。

到此这篇关于2026年10月Binance黑客事件：EIP-7702漏洞如何掏空热钱包数十亿资金的文章就介绍到这了,更多相关Binance黑客事件内容请搜索脚本之家以前的文章或继续浏览下面的相关文章，希望大家以后多多支持脚本之家！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：Binance   黑客事件  

你可能感兴趣的文章

币圈快讯

  • 币安：法币提现新增USD等币种

    2026-11-02 16:16
    11月2日，据币安公告，新增支持以下币种法币提现：USD、AED、VND、PHP、IDR。现有支持币种：JPY、VES、BRL、MXN、ARS、BHD、KZT、EUR、CHF、CZK、HUF、KWD、PLN、RON、SEK、CDF、KES、SLE、UGX、XAF、XOF、ZMW以及KGS。

  • 摩根大通策略师：中东冲突升级会带来增配风险资产的机会

    2026-11-02 16:12
    11月2日，摩根大通策略师认为，美国中期选举之后，如果中东冲突进一步升级，可能短期拖累股市、推高油价，但该影响大概率是短暂的，会带来增配风险资产的机会。由米斯拉夫·马泰伊卡带领的团队维持观点：债券收益率已经见顶，经济韧性、强劲盈利将支撑股市。策略师称，近期资金转向防御板块的行情难以持续，看好银行、工业、大宗商品以及半导体板块修复。投资评级上，增持新兴市场与欧元区，对美国市场维持中性，同时预计标普500指数年底前将刷新新高。

  • 苹果、Palantir明晨公布财报OKX当前苹果首日看涨预测不足五成

    2026-11-02 16:02
    11月2日，据官方消息，苹果、Palantir将于北京时间11月3日凌晨陆续公布财报。当前，OKX关于两家公司“本季度财报是否超预期”事件中的超预期预测读数分别为71%和84%，“财报后首个完整交易日上涨”预测读数分别为47%和62%。其中，苹果财报超预期预测超过七成，但首个完整交易日看涨预测不足五成，反映出对财报表现与股价反应的不同判断。据悉，本周还有AMD、SpaceX、Circle、索尼及伯克希尔哈撒韦等公司的相关财报预测值得关注，OKX正逐步上线相关预测事件。用户可通过OKXApp「星球」—「玩赚美股财报季」查看财报分析并参与相关预测活动，有机会瓜分总价值25万美元的奖池。

  • 火币HTX已上线EWZS、OXY、SMR、NU、MPWR永续合约

    2026-11-02 15:55
    11月2日，据官方公告，火币HTX已于11月2日上线EWZS/USDT、OXY/USDT、SMR/USDT、NU/USDT、MPWR/USDT永续合约，支持1-20倍做多和做空操作。

  • 慢雾CISO：SolanadApp商店推荐位出现恶意应用

    2026-11-02 15:45
    11月2日，慢雾首席信息安全官23pds发文表示，Solana官方dApp商店混进恶意应用，并出现在推荐位置。如果用户因为信任官方商店，输入了钱包助记词资产可能瞬间被盗。
    • 查看更多

最新资讯

更多

区块链百科