一笔价值 63 亿美元的惊天盗案，黑客真正“动手”只花了三分半钟，成本仅 15 美元。彭博对以太坊链上交易的复盘显示，上周从全球最大加密货币交易所币安盗走 63 亿美元的黑客，利用了一项本意是“让钱包更好用”的以太坊新功能，一次性卷走全部赃款的 40%，大幅降低了被当场拦截的概率。更令人不安的是：即便币安已经察觉入侵、关闭提现，黑客依然能继续把钱转走。
15美元买下的“万能钥匙”
安全公司 Blockaid 的链上分析显示，黑客仅支付约 15 美元的网络手续费，就在以太坊上为币安的钱包设置了一项“代理权限”，随后凭借这一权限，用一笔交易卷走约 25 亿美元——占被盗总额的 40%。
币安本周二披露了案发时间线：入侵者通过伪造的招聘信息，诱骗一名工程师下载了恶意代码。币安称这是一场“复杂的多阶段攻击行动”，综合运用了社会工程学、受控设备和 AI 技术。
得手之后，黑客瞄准了币安名为“Binance 14”的热钱包。Etherscan 平台的记录显示，这个钱包相当于币安的“线上收银机”，用于处理客户提现。由于币安是全球最大的加密货币交易所，该钱包常年沉淀着大量以太币、稳定币和数十种其他代币。
一次“便民升级”，成了黑客的快速通道
转移如此多种类的资产，通常需要一笔笔单独转账——每多一笔，就多一分被安全系统发现异常的时间。
但以太坊一项名为 EIP-7702 的软件升级提供了“捷径”。2025 年 5 月该功能落地前，普通加密钱包更像一个支票账户，每笔交易基本都要 owner 签字授权；升级之后，钱包多了一项类似“自动扣款”的功能——可以授权软件代为操作，并把多个动作打包执行。
区块链研究机构 Tibane Labs 在报告中描述了这个被黑客部署的恶意程序：“它只做一件事：当主人发出指令时，就把钱包清空到主人指定的地址。”
致命三分半
UTC 时间 10 月 29 日晚 8 点 20 分左右，黑客使用 Binance 14 钱包的有效签名向以太坊网络提交指令，授权攻击者控制的代码代替该账户操作。那笔 15 美元的手续费，就花在此时。这笔交易本身没有移动任何资金——它只是告诉以太坊：允许黑客的软件替钱包行事。
三分半钟后，陷阱触发。在新权限的掩护下，攻击程序一笔交易转走约 25 亿美元，包括 167,464 枚以太币和 60 多种其他代币，其中最多的是 Tether 发行的 USDT 稳定币，价值 16 亿美元。
最致命的一点：币安“关不掉”它
“攻击发生时，防守方想拖慢攻击者的速度，”安全公司 Hypernative 联合创始人兼首席技术官 Dan Caspi 说，“EIP-7702 却帮黑客转移得更快——即便币安已经发现被入侵，他们依然保持着对钱包的控制。”
原因在于，这项授权“长”在以太坊链上。币安的事后报告承认，交易所关闭提现、停用热钱包服务，都无法自动撤销它。而充值业务未受影响，资金仍在源源不断流入 Binance 14——黑客可以继续发起转账。
区块链情报公司 Elliptic 的报告显示，黑客最终利用同一权限累计转走约 36 亿美元：除首笔 25 亿美元外，还从另一个币安账户卷走 8.23 亿美元，并对 Binance 14 又实施了四次清扫。
币安的回应
币安发言人证实，EIP-7702 在此次攻击中“发挥了重要作用”，并称交易所已采取措施应对其暴露的风险：“我们已撤销受影响的委托授权，重建了受影响的钱包基础设施，并更新了签名与监控机制，以应对这类授权风险。”具体包括更严格的委托类交易政策、增强的行为监控、额外的交易级控制以及紧急撤销程序。发言人还表示，币安已加强访问控制的执行，确保该攻击路径无法复现，“用户资金仍然安全，币安已自行承担此次事件的财务损失。"
这一事件揭示了一个残酷现实：那些为了让加密账户更简单的工具，一旦被入侵者利用，会让损失的破坏力成倍放大。