币安遭黑客攻击损失64亿美元，朝鲜“TraderTraitor”组织被指为幕后黑手_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

币安遭黑客攻击损失64亿美元，朝鲜“TraderTraitor”组织被指为幕后黑手

2026-10-31 01:29:31

黑客利用以太坊协议漏洞盗取约64亿美元，北韩黑客组织“TraderTraitor”被指为幕后黑手

2026年10月29日，一名攻击者利用了此前鲜为人知的以太坊协议特性EIP-7702，从币安（Binance）的一个热钱包中盗取了约64亿美元。Chainalysis和TRM Labs的分析师确认了此次盗窃的史无前例的规模，使其成为加密货币历史上记录在案的最大损失。作为全球交易量最大的加密货币交易所，币安宣布将承担用户损失，并从公司资金中拨出63.4亿美元用于赔偿。

EIP-7702如何介入事件

EIP-7702，即“EOA代码设置”，于2025年5月7日随以太坊的Pectra升级一同激活。该规范由以太坊创始人Vitalik Buterin与Sam Wilson、Ansgar Dietrichs以及lightclient于2024年5月共同编写。EIP-7702允许标准的以太坊钱包（正式称为外部拥有账户，即EOA）临时指向智能合约。这一功能使钱包能够“借用”智能合约代码，极大地扩展了其功能，但也引入了新的安全风险。

每次委托都需要使用钱包的私钥进行签名，除非攻击者获取了密钥访问权限，否则无法进行未经授权的更改。根据规范说明，该功能旨在让用户批量执行操作、允许应用程序代为支付交易费用，并允许创建具有有限权限的子密钥。

EIP-7702的设计初衷是让普通钱包具备智能合约的能力，用户可通过签名批准代码委托。然而，其发明者警告称，被委托的代码将对账户拥有“无限制访问权限”，并建议钱包开发人员不要直接向用户暴露此接口。

小词典：EIP-7702 是一项以太坊协议更新，允许普通钱包临时委托给智能合约代码，提供额外灵活性的同时，在密钥泄露的情况下也增加了风险。

币安黑客攻击的时间线与手法

调查人员将入侵追溯到2026年10月29日，当天资金开始在多个区块链上从币安钱包流出。协调世界时（UTC）20:21左右，攻击者发送了一批与EIP-7702相关的50笔授权交易，目标指向币安的热钱包之一——币安14号钱包。其中仅有一笔交易成功，将该钱包重新指向恶意合约，从而使攻击者完全控制了其资产。

Chainalysis和TRM Labs报告称，约63.6亿美元的资金在约20分钟内被盗，涉及十个区块链。然而，CCN发现其中约36.6亿美元的资金是通过不涉及EIP-7702的传统转账方式被洗出的，这表明根本问题集中在对钱包签名密钥的访问权限上，而非协议本身的缺陷。

机构	估计被盗金额（美元）
Chainalysis	63亿 - 64亿
TRM Labs	63.6亿
CCN（不含EIP-7702部分）	36.6亿

Blockaid的调查人员详细指出，唯一成功的EIP-7702授权将币安14号钱包转移至恶意合约，导致包括超过16.7万枚ETH和超过16亿美元USDT在内的资金被洗出。此次盗窃被归咎于北韩的黑客组织“TraderTraitor”，该组织此前已被美国联邦调查局（FBI）指控参与了对加密货币交易所的类似攻击，包括2025年2月Bybit遭受的15亿美元损失。

币安的内部更新表明，攻击者可能通过一名DevOps工程师受感染的笔记本电脑获得了访问权限，这使得他们能够签署恶意授权和常规转账指令。调查人员怀疑入口点是一名工程师的设备，攻击者借此访问了服务容器，并利用EIP-7702授权和普通私钥签名交易发起了未经授权的提款。

后续影响及市场即时反应

区块链分析公司识别出了资产的快速流动及冻结响应。Tether冻结了近15.7亿美元的USDT，而Circle锁定了超过8亿美元的USDC。币安报告链上总共有30亿美元被冻结，限制了黑客可访问的资金量。

此次币安黑客事件导致主要加密货币价格急剧下跌：10月30日，比特币交易价格为77,525美元，24小时内下跌4.76%，而以太坊跌至2,248.91美元，跌幅为4.71%。一周内，这两种货币均下跌超过5%，币安自家的BNB代币也下跌6.39%至703.07美元。加密恐惧与贪婪指数显示市场情绪为30，表明投资者中存在一定程度的恐慌。

资产	价格（美元）	24小时变化	7天变化
比特币 (BTC)	$77,525	-4.76%	-5.9%
以太坊 (ETH)	$2,248.91	-4.71%	-7.37%
BNB	$703.07	-6.39%	-6.68%

下一步行动及未解之谜

币安首席执行官Yi He表示，客户提现已暂时暂停，但预计将于周日恢复。鉴于币安拥有3.35亿注册用户，交易所能否迅速恢复服务正受到密切关注。

加密货币行业的主要安全担忧在于，钱包提供商和托管方是否会加强针对EIP-7702授权的管控措施。尽管EIP-7702本身在没有私钥的情况下不允许访问，但此次事件凸显了当私钥安全性遭到破坏时，灵活智能合约功能所带来的日益增长的风险。

TRM Labs和Chainalysis继续监控被盗资金的洗钱路径，随着持续的资产冻结和量化损失数字的潜在调整，局势仍在发展中。增强型智能钱包功能对交易所安全的更广泛影响，仍然是以太坊社区关注的关键议题。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文