币安面临前所未有的安全漏洞
10月30日，全球最大加密货币交易所币安遭遇了加密史上最大规模的黑客攻击。一次EIP-7702授权攻击导致约63亿美元资产受损，其中30亿美元稳定币已被发行方冻结。此次事件涉及储备钱包，表明攻击者可能通过内部设备入侵，手法高超。该事件疑似与近期Bitget盗币案同源，指向针对大型交易所的协同攻击。
技术细节与紧急响应
EIP-7702是以太坊升级提案，允许外部拥有账户（EOA）将执行权委托给智能合约，此次被利用以获取未授权访问。攻击途径可能涉及钓鱼或恶意软件，诱骗签名者批准恶意委托。币安的SAFU（用户安全资产基金）预计将承担损失，但其规模引发了对基金充足性的质疑。交易所已暂停提现，并与稳定币发行方合作冻结部分被盗资金。
行业影响
此次漏洞凸显了中心化交易所的系统性风险，即使采取了稳健安全措施的交易所也不例外。储备钱包的卷入尤其令人担忧，表明冷存储协议存在故障。加密社区呼吁提高透明度并采用去中心化替代方案。监管机构可能加强审查，加速更严格托管规则的采用。该事件还凸显了近期推出的EIP-7702的脆弱性，可能需要紧急审查。
前瞻视角
恢复工作将侧重于追踪被盗资产和修复储备余额。币安能否恢复用户信任，将取决于其赔偿处理和安全升级。此次黑客事件可能推动向多签和MPC钱包以及保险支持的托管解决方案转变。长期来看，该事件可能加速去中心化交易所和自托管的采用，强化加密行业的核心精神。然而，当前担忧集中在市场稳定性上，因为被冻结的稳定币可能影响流动性。未来几周将是关键，决定此事件成为交易所安全的转折点还是更广泛市场低迷的催化剂。
