EIP-7702 是什麼？為什麼成為幣安被盜關鍵一環

作者：Blockaid 研究團隊

編譯：深潮 TechFlow

根據鏈上公開統計數據，2026 年 10 月 29 日，黑客從 Binance 位於以太坊、Arbitrum、Avalanche、Optimism、Bitcoin 以及 Tron 上的多個熱錢包中盜走了至少 $63 億美元資產，創下了加密貨幣歷史上涉案金額最高的盜竊紀錄。

整場襲擊的核心目標直指 Binance 14（以太坊地址：0x28C6c06298d514Db089934071355E5743bf21d60）。該地址是幣安旗下規模最大、鏈上互動最頻繁的核心以太坊熱錢包之一。

在世界協調時間（UTC）20:24，攻擊者在單筆交易中一口氣抽乾了 Binance 14 內部約 $25 億美元資產。而就在此筆資產洗劫發生前數分鐘，攻擊者手持洩露的錢包私鑰副本，簽署了一份 EIP-7702 授權，將該熱錢包委託給攻擊者提前部署的惡意清掃合約。

在最初這筆資金洗劫完成後的 12 分鐘內，幣安位於四條公鏈上的另外 10 個熱錢包也相繼向同一個歸集地址發起了轉帳。隨後，攻擊者進一步通過仍處於委託接管狀態的 Binance 14，洗劫了幣安名下的智能合約托管賬戶。

攻擊事件全景速覽

Blockaid 的安全檢測系統在資產被清掃後不到兩分鐘內便觸發了警報，這一響應時間遠早於任何公開媒體或社交網絡的披露。隨後，自動化分析引擎在 11 分鐘內確認了私鑰洩露事實以及背後的 EIP-7702 委託攻擊機制。

隨後，穩定幣發行商 Tether 與 Circle 在黑客的核心收款地址中緊急凍結了約 $18 億美元資金。Tether 首席執行官 Paolo Ardoino 隨後表示，Tether 凍結的 USDT 總額已超過 $15 億美元。

然而，黑客盜取的 ETH、AVAX、OP 與 ARB 等無法被中心化凍結的原生資產，依然牢牢留在攻擊者的錢包掌控之中。

本份復盤報告全面涵蓋了攻擊者的準備工作、EIP-7702 委託與資產清掃、跨四條公鏈的並發私鑰簽名、洗錢路徑與資金凍結，以及 Blockaid 的檢測與應急響應。

本報告專為大規模持有並管理簽名私鑰的交易所、托管機構和金融機構撰寫。它直指決定此類攻擊生死結局的兩道核心防線：在產生簽名之前強制執行安全策略，以及在資金處於流動狀態時進行持續的鏈上監控。

背景梳理：交易所熱錢包、簽名私鑰與 EIP-7702 賬戶委託機制

交易所熱錢包是交易所用於向客戶支付提現以及在自身不同錢包之間劃轉資金的在線賬戶。這些賬戶沉澱著巨額的日常營運流動資金，並且持續不斷地簽署交易，每天往往需要發起數千筆轉帳。

在這些簽名背後的私鑰，是阻隔巨額賬戶餘額與任何持有私鑰副本的黑客之間的唯一控制屏障。在以太坊及其他 EVM 兼容公鏈上，這些錢包在歷史上均為外部擁有賬戶（EOA）。

EOA 是一種沒有任何合約代碼的純地址賬戶，只要鏈上驗證簽名合法有效，資金便會被無條件轉移，底層區塊鏈不會執行任何額外的業務邏輯校驗。

而 EIP-7702 協議的引入，允許普通 EOA 賬戶運行智能合約的代碼。該賬戶只需簽署一份指定合約地址的授權證明，一旦該授權通過 Type-4 類型的交易被打包進區塊，後續針對該賬戶的任何調用都將執行對應智能合約的邏輯，並擁有對賬戶資產的完整支配權。

該授權與賬戶的交易計數器（Nonce）緊密綁定。除非該賬戶簽署並廣播另一份全新的授權來替換或清除它，否則該委託關係將持續長期生效。

對於普通個人散戶而言，這一特性能夠實現交易批量打包與 Gas 代付贊助等便利功能。然而對於交易所熱錢包而言，只要在正確的 Nonce 上洩露了一次簽名，就會將賬戶的長期代碼級控制權拱手送給攻擊者，甚至包括後續每一筆新充值進入該地址的資金。

Blockaid 在 2026 年上半年已經查驗並確認了四起 EIP-7702 安全事件，累計損失金額約 $108 萬美元，每起事件都濫用了委託機制的不同特性。Blockaid 在其《2026 上半年鏈上安全報告》中曾明確預警，首個損失達到七位數（百萬美元級）的案例將在今年年底前出現。

而本次幣安遭遇的安全事故，不僅印證了這一研判，其涉案規模更是比當初的預測整整高出了三個數量級。

相比之下，直接轉帳的攻擊路徑更為傳統。黑客手握竊取的私鑰簽署常規轉帳交易，在一個每天處理數千筆提現的熱錢包中，此類轉帳看起來極其日常，唯有將收款目標、單筆金額與轉帳時序綜合交叉比對時，才能察覺異常。

這兩種攻擊路徑歸根結底都起源於私鑰失竊。正因如此，針對此類風險的防禦檢測，必須依賴於對行為模式的動態感知，而絕不能僅僅依賴已知的惡意簽名或合約漏洞特徵。

攻擊推演：黑客是如何步步得手的

以下時間記錄均採用 2026 年 10 月 29 日世界協調時間（UTC）。在報告發布之際，該事件的相關鏈上活動仍在持續演進中。

攻擊準備階段：混幣入金與清掃合約部署

黑客的操作者地址（0x7C8601d4645b93cea45F71e118A729332e6B5CA0）自 10 月 28 日起，通過三筆從 Tornado Cash 的提現獲得了初始測試資金。

10 月 29 日，該地址在其自行控制的三個測試錢包上完整演練了"授權委託並清掃"的全流程，每次轉移 $2 至 $6 美元不等的測試資金。

當天 15:59，黑客正式部署了隨後用於洗劫幣安的清掃合約（地址：0x63e842B054Bd624a465454D533C33F573e9c6fAe，對應部署交易哈希：0x97408e…）。

該合約完全未經開源驗證，將黑客操作者地址設定為其唯一的授權調用方，並包含一個清掃函數（Sweep），可將列表中的全部代幣以及賬戶內的原生 ETH 一次性轉移至指定接收地址。此外，合約還內置了一個轉發函數，允許被委託賬戶調用其他外部合約。

Nonce 噴灑碰撞：50 份授權簽名，一次精準命中

20:20:59，黑客操作者向 Binance 14（地址：0x28C6c06298d514Db089934071355E5743bf21d60）發送了一筆 Type-4 類型的交易（交易哈希：0xad9926…）。

該交易攜帶了 50 份由 Binance 14 私鑰預先簽署的 EIP-7702 授權證明，分別對應從 18,914,775 至 18,914,824 的連續 Nonce 數值，每一份授權都將錢包委託給黑客部署的清掃合約。

由於 Binance 14 當時仍在正常處理全網用戶的提現請求，黑客無法精確預知調用那一瞬間的實時 Nonce 具體是多少，因此採取了批量簽署 Nonce 區間窗口的噴灑策略。

最終，在這 50 份授權中，有 49 份因 Nonce 不匹配而失效，但其中一份精準命中生效。就在幣安自身的常規提現交易仍在從該錢包源源不斷發出的同時，黑客的惡意委託悄然接管了該地址。

單筆卷走 $25 億：一筆交易清空熱錢包核心資產

在委託生效 3 分 24 秒之後的 20:24:23，黑客操作者對 Binance 14 觸發了清掃調用（交易哈希：0x53bd38…）。

這筆交易一口氣向一個此前沒有任何歷史記錄的黑客歸集地址（0x5227f603C1eE34CE3C06eFe6477003BDfCCB2f8c）轉移了 167,464 枚 ETH、16.15 億枚 USDT 以及約 60 種其他代幣。

在這筆史詩級洗劫完成後，曾經資產數十億美元的 Binance 14 錢包僅剩下了 1 枚象徵性的 ETH。按照當時的市場價格測算，該單筆資產組合的總價值高達約 $25 億美元。

橫跨四條公鏈：十餘個熱錢包私鑰並發遭竊

就在首筆巨額清掃完成僅僅 24 秒後，Binance 16 錢包（地址：0xDFd529…）便向同一個歸集地址發起了轉帳（交易哈希：0x51f263…），共計卷走 28,005.6 枚 ETH、5570 萬枚 USDT、2590 萬枚 RLUSD、84.5 枚 WBTC 以及另外 5 種代幣。

在隨後的 12 分鐘內，幣安位於 Optimism 上的 Binance 55 錢包轉出了 4420 萬枚 OP；位於 Arbitrum 上的四個熱錢包轉出了 7460 萬枚 ARB 和 8,426 枚 ETH；位於 Avalanche 上的另外四個熱錢包轉出了 181 萬枚 AVAX 以及 841 萬枚 USDT。

值得注意的是，這些後續被盜的錢包本身均未搭載任何智能合約代碼。每一筆資金劃轉都是由各個錢包自身的真實私鑰直接簽署的常規交易，並狡猾地混雜在常規的日常用戶提現交易流中執行。

控制智能賬戶：持續駐留排乾後續充值資產

20:41:23，黑客操作者利用依然處於委託接管狀態的 Binance 14，調用了其名下擁有的 Circle 智能托管賬戶 Binance Hot Wallet 34（地址：0xEe7aE8…）。

黑客從該智能賬戶中向黑客歸集地址抽離了 7.8 億枚 USDC（交易哈希：0xdc102d…），隨後又追平轉走了另外 4300 萬枚 USDC。

21:44，黑客再次對 Binance 14 執行了二次清掃（交易哈希：0x55ba4d…），將首輪清掃後外部用戶新充值進入該地址的 2 億枚 USDT 及 13 種其他代幣再度搜刮一空。

截至當天 22:00，該惡意委託依然頑固駐留在鏈上，任何未經察覺打入 Binance 14 的新資產，都無需黑客再次提供錢包簽名，便可直接被黑客清掃提走。

機制反思：EIP-7702 如何讓洩露私鑰演變為永久持久化控制

在以太坊 EIP-7702 協議誕生之前，熱錢包私鑰失竊往往演變為一場爭分奪秒的資產轉移競速賽。黑客必須抓緊時間逐筆簽署轉帳偷錢，而交易所運維團隊在察覺後，仍有機會通過提高 Gas 費搶先將剩餘資金轉移走；一旦交易所將業務熱錢包輪換至全新地址，黑客手中失竊的舊私鑰便徹底淪為廢鐵。

然而，當被盜私鑰具備了簽署帳戶抽象委託的能力之後，攻防格局發生了根本性逆轉。僅憑一份在特定 Nonce 下有效的授權證明，Binance 14 便被徹底改裝成了攻擊者私人擁有的提款機程序。

第一波清掃在 UTC 20:24 掠走存量資產後，委託關係依然持續掛載在鏈上。到了 21:44，黑客在完全無需 Binance 14 提供任何新簽名的情況下，再度輕鬆掠走了後續新充值的超過 $2 億美元資產。

此時，交易所哪怕將內部業務密鑰輪換為全新私鑰，也根本無法清除這一鏈上委託，因為該委託關係與底層地址綁定。唯有再次使用洩露的私鑰簽署一份新的授權，將委託目標顯式重置為零地址，才能徹底解除黑客對該帳戶的代碼控制。在此之前，任何流入 Binance 14 的資產都是黑客隨時可取的囊中之物。

對於管理大型 EOA 帳戶的團隊而言，這起事件敲響了敲骨吸髓的安全警鐘，具體的應對策略十分明確：必須將 EIP-7702 授權視為特權操作，置於與冷錢包出金完全相同的嚴格策略控制之下。

對所有熱錢包地址的代碼狀態變更實施全天候監控，並提前準備好預簽名的撤銷交易；在委託狀態未確認安全之前，堅決避免將任何資金庫存留在該地址；在私鑰洩露事故發生後，在輪換密鑰和注資補充錢包之前，必須先在鏈上徹底清除委託關係。

同時，在發起任何委託交易時，必須將授權列表完整透傳給交易審查層。因為若剝離了該列表，一筆危險的委託交易在形式上看起來就像是對受信任地址的無害空白調用。

事件復盤與終局結論

私鑰洩露依然是當前公鏈世界面臨的最大資金損失來源。如果公開統計數據最終坐實，本次事件將成為加密歷史上規模最龐大的盜竊慘案，其涉案規模是 2025 年 2 月 Bybit 遭遇盜竊損失（約 $15 億美元）的三倍以上。

幣安旗下的 11 個熱錢包私鑰在短時間內向一個剛創建幾分鐘的黑客地址發起了轉帳簽名，其中一個關鍵錢包更是簽署了一份 EIP-7702 授權，將自身直接淪為了黑客的長期駐留洗劫工具。

雖然合規穩定幣發行商在事發兩小時內緊急凍結了約 $24 億美元資產，但黑客依然成功卷走了巨額的以太坊及其他原生資產。

從底層區塊鏈的視角來看，一份由失竊私鑰簽發的合法簽名，與正常授權的合法簽名毫無二致。在這類私鑰攻擊中，真正的分水嶺取決於產生簽名那一刻的策略把關，以及在資金剛剛起步流動的黃金數分鐘內，能否通過敏銳的鏈上監控將其在逃竄途中精準截停。