币安遭黑客攻击损失64亿美元，朝鲜“TraderTraitor”组织被指为幕后黑手_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

币安遭黑客攻击损失64亿美元，朝鲜“TraderTraitor”组织被指为幕后黑手

2026-10-31 01:29:31

黑客利用以太坊协议漏洞盗取约64亿美元，北韩黑客组织“TraderTraitor”被指为幕后黑手

2026年10月29日，一名攻击者利用了此前鲜为人知的以太坊协议特性EIP-7702，从币安（Binance）的一个热钱包中盗取了约64亿美元。Chainalysis和TRM Labs的分析师确认了此次盗窃的史无前例的规模，使其成为加密货币历史上记录在案的最大损失。作为全球交易量最大的加密货币交易所，币安宣布将承担用户损失，并从公司资金中拨出63.4亿美元用于赔偿。

EIP-7702如何介入事件

EIP-7702，即“EOA代码设置”，于2025年5月7日随以太坊的Pectra升级一同激活。该规范由以太坊创始人Vitalik Buterin与Sam Wilson、Ansgar Dietrichs以及lightclient于2024年5月共同编写。EIP-7702允许标准的以太坊钱包（正式称为外部拥有账户，即EOA）临时指向智能合约。这一功能使钱包能够“借用”智能合约代码，极大地扩展了其功能，但也引入了新的安全风险。

每次委托都需要使用钱包的私钥进行签名，除非攻击者获取了密钥访问权限，否则无法进行未经授权的更改。根据规范说明，该功能旨在让用户批量执行操作、允许应用程序代为支付交易费用，并允许创建具有有限权限的子密钥。

EIP-7702的设计初衷是让普通钱包具备智能合约的能力，用户可通过签名批准代码委托。然而，其发明者警告称，被委托的代码将对账户拥有“无限制访问权限”，并建议钱包开发人员不要直接向用户暴露此接口。

小词典：EIP-7702 是一项以太坊协议更新，允许普通钱包临时委托给智能合约代码，提供额外灵活性的同时，在密钥泄露的情况下也增加了风险。

币安黑客攻击的时间线与手法

调查人员将入侵追溯到2026年10月29日，当天资金开始在多个区块链上从币安钱包流出。协调世界时（UTC）20:21左右，攻击者发送了一批与EIP-7702相关的50笔授权交易，目标指向币安的热钱包之一——币安14号钱包。其中仅有一笔交易成功，将该钱包重新指向恶意合约，从而使攻击者完全控制了其资产。

Chainalysis和TRM Labs报告称，约63.6亿美元的资金在约20分钟内被盗，涉及十个区块链。然而，CCN发现其中约36.6亿美元的资金是通过不涉及EIP-7702的传统转账方式被洗出的，这表明根本问题集中在对钱包签名密钥的访问权限上，而非协议本身的缺陷。

机构	估计被盗金额（美元）
Chainalysis	63亿 - 64亿
TRM Labs	63.6亿
CCN（不含EIP-7702部分）	36.6亿

Blockaid的调查人员详细指出，唯一成功的EIP-7702授权将币安14号钱包转移至恶意合约，导致包括超过16.7万枚ETH和超过16亿美元USDT在内的资金被洗出。此次盗窃被归咎于北韩的黑客组织“TraderTraitor”，该组织此前已被美国联邦调查局（FBI）指控参与了对加密货币交易所的类似攻击，包括2025年2月Bybit遭受的15亿美元损失。

币安的内部更新表明，攻击者可能通过一名DevOps工程师受感染的笔记本电脑获得了访问权限，这使得他们能够签署恶意授权和常规转账指令。调查人员怀疑入口点是一名工程师的设备，攻击者借此访问了服务容器，并利用EIP-7702授权和普通私钥签名交易发起了未经授权的提款。

后续影响及市场即时反应

区块链分析公司识别出了资产的快速流动及冻结响应。Tether冻结了近15.7亿美元的USDT，而Circle锁定了超过8亿美元的USDC。币安报告链上总共有30亿美元被冻结，限制了黑客可访问的资金量。

此次币安黑客事件导致主要加密货币价格急剧下跌：10月30日，比特币交易价格为77,525美元，24小时内下跌4.76%，而以太坊跌至2,248.91美元，跌幅为4.71%。一周内，这两种货币均下跌超过5%，币安自家的BNB代币也下跌6.39%至703.07美元。加密恐惧与贪婪指数显示市场情绪为30，表明投资者中存在一定程度的恐慌。