TREE NEWS 消息, 2026年10月29日,币安在以太坊、Arbitrum、Avalanche、Optimism、比特币和Tron六条链上的热钱包被窃走至少55亿美元,为有公开记录以来最大规模加密货币盗窃。攻击者利用一份以币安14钱包私钥签名的EIP-7702授权,将该钱包委托给其部署的清扫合约,并在12分钟内清空另外10个币安热钱包。币安表示正在调查,尚未确认用户资金是否受影响;Tether与Circle已冻结主收款地址上约18亿美元。
币安热钱包遭EIP-7702攻击被盗至少55亿美元
AI 解读
这次事件的要害不只是金额规模,而是攻击路径:EIP-7702授权本是为账户抽象设计的便利机制,却被用来把交易所热钱包直接委托给清扫合约,12分钟内连环清空多个钱包,说明单点私钥签名一旦被滥用,跨链热钱包的联动风险会迅速放大。影响面目前仍悬而未决——币安尚未确认用户资金是否受影响,而Tether与Circle冻结主收款地址资金,意味着稳定币发行方在事后拦截中扮演了实质角色。接下来值得观察的是币安对用户资金归属的正式说明,以及EIP-7702类授权在中心化交易所钱包架构中是否会被重新审视。
由 AI 生成,仅供参考。