作者 | 吴说区块链、Grok
2026 年 10 月 29 日晚（UTC 时间 20:24 起，北京时间 30 日凌晨 4 时左右），全球最大加密货币交易所币安的多个热钱包出现异常大额资金转出，链上数据与分析师普遍认为这是一场针对热钱包的黑客攻击。事件涉及以太坊、比特币、波场等多条链，估算总流出金额从约 33 亿美元到超过 62 亿美元不等，数字仍在变动。币安已紧急暂停多网络提现及 Binance Alpha 交易，并反复声明用户资金完全安全，同时公布已核实冻结总额为 25.4 亿美元。
攻击的准备阶段可追溯至 10 月 28 日至 29 日。攻击者相关地址通过 Tornado Cash 获得少量 ETH 作为 gas 费，并部署了用于清空钱包的合约。关键时刻发生在 10 月 29 日 UTC 时间约 20:20，攻击者通过 EIP-7702 机制提交授权，将标记为“Binance 14”的热钱包委托给自己部署的 sweep 合约。EIP-7702 是 2025 年以太坊升级引入的功能，允许普通钱包临时执行智能合约逻辑，而该授权由 Binance 14 自身私钥签署，已在链上得到验证。
随后在 UTC 20:24，Binance 14 在一笔交易中转出约 167,464 枚 ETH（当时估值约 3.8 亿至 3.9 亿美元）、约 16.15 亿枚 USDT 以及数十种其他代币（包括 RLUSD、wBETH、UNI、XAUt 等），总价值达到约 25 亿美元级别。24 秒后，Binance 16 向同一新建接收地址转出约 2.8 万枚 ETH。在接下来的约 40 分钟内，更多热钱包（包括 Hot Wallet 34 等）持续转出资金，涉及以太坊上的 USDC 以及其他链上的资产。接收地址新建后迅速对部分资金进行拆分、兑换或转移。分析显示资金流出覆盖以太坊、比特币、波场、XRP、Solana 等至少 9 条链，部分估算将比特币和波场等流出计入后，总流出达 56 亿至 62 亿美元以上。
来源：吴说区块链
本文由 GTokenTool 摘编，版权归原作者所有；内容仅供参考，不构成投资建议。