一笔价值 63 亿美元的惊天盗案，黑客真正 " 动手 " 只花了三分半钟，成本仅 15 美元。

彭博对以太坊链上交易的复盘显示，上周从全球最大加密货币交易所币安盗走 63 亿美元的黑客，利用了一项本意是 " 让钱包更好用 " 的以太坊新功能，一次性卷走全部赃款的 40%，大幅降低了被当场拦截的概率。更令人不安的是：即便币安已经察觉入侵、关闭提现，黑客依然能继续把钱转走。

币安称，这是一场 " 精心策划、分阶段实施的攻击行动 "，涉及社会工程学手段、设备入侵，以及人工智能技术。

安全公司 Blockaid 的链上分析显示，黑客仅支付约 15 美元的网络手续费，就在以太坊上为币安的钱包设置了一项 " 代理权限 "，随后凭借这一权限，用一笔交易卷走约 25 亿美元——占被盗总额的 40%。

币安本周二披露了案发时间线：入侵者通过伪造的招聘信息，诱骗一名工程师下载了恶意代码。币安称这是一场 " 复杂的多阶段攻击行动 "，综合运用了社会工程学、受控设备和 AI 技术。

得手之后，黑客瞄准了币安名为 "Binance 14" 的热钱包。Etherscan 平台的记录显示，这个钱包相当于币安的 " 线上收银机 "，用于处理客户提现。由于币安是全球最大的加密货币交易所，该钱包常年沉淀着大量以太币、稳定币和数十种其他代币。

转移如此多种类的资产，通常需要一笔笔单独转账——每多一笔，就多一分被安全系统发现异常的时间。

但以太坊一项名为 EIP-7702 的软件升级提供了 " 捷径 "。2025 年 5 月该功能落地前，普通加密钱包更像一个支票账户，每笔交易基本都要 owner 签字授权；升级之后，钱包多了一项类似 " 自动扣款 " 的功能——可以授权软件代为操作，并把多个动作打包执行。

区块链研究机构 Tibane Labs 在报告中描述了这个被黑客部署的恶意程序：" 它只做一件事：当主人发出指令时，就把钱包清空到主人指定的地址。"

UTC 时间 10 月 29 日晚 8 点 20 分左右，黑客使用 Binance 14 钱包的有效签名向以太坊网络提交指令，授权攻击者控制的代码代替该账户操作。那笔 15 美元的手续费，就花在此时。这笔交易本身没有移动任何资金——它只是告诉以太坊：允许黑客的软件替钱包行事。

三分半钟后，陷阱触发。在新权限的掩护下，攻击程序一笔交易转走约 25 亿美元，包括 167,464 枚以太币和 60 多种其他代币，其中最多的是 Tether 发行的 USDT 稳定币，价值 16 亿美元。

" 攻击发生时，防守方想拖慢攻击者的速度，" 安全公司 Hypernative 联合创始人兼首席技术官 Dan Caspi 说，"EIP-7702 却帮黑客转移得更快——即便币安已经发现被入侵，他们依然保持着对钱包的控制。"

原因在于，这项授权 " 长 " 在以太坊链上。币安的事后报告承认，交易所关闭提现、停用热钱包服务，都无法自动撤销它。而充值业务未受影响，资金仍在源源不断流入 Binance 14 ——黑客可以继续发起转账。

区块链情报公司 Elliptic 的报告显示，黑客最终利用同一权限累计转走约 36 亿美元：除首笔 25 亿美元外，还从另一个币安账户卷走 8.23 亿美元，并对 Binance 14 又实施了四次清扫。

币安发言人证实，EIP-7702 在此次攻击中 " 发挥了重要作用 "，并称交易所已采取措施应对其暴露的风险：" 我们已撤销受影响的委托授权，重建了受影响的钱包基础设施，并更新了签名与监控机制，以应对这类授权风险。" 具体包括更严格的委托类交易政策、增强的行为监控、额外的交易级控制以及紧急撤销程序。发言人还表示，币安已加强访问控制的执行，确保该攻击路径无法复现，" 用户资金仍然安全，币安已自行承担此次事件的财务损失。"

这一事件揭示了一个残酷现实：那些为了让加密账户更简单的工具，一旦被入侵者利用，会让损失的破坏力成倍放大。