币安63.4亿美元盗案复盘：被窃权限如何延伸到链上

钱包签下一份委托后，指定程序便能按授权执行操作；这项委托会留在区块链上，直到被更改或清除。币安近期发生的巨额盗案中，攻击者利用被窃取的签名权限，把恶意执行权限写入链上，给后续止损增加了一道必须单独处理的环节。

币安11月3日公布初步调查，称受影响资产规模为63.4亿美元。截至该次更新，已冻结或拦截28.5亿美元。相关数字由公司披露，仍需持续核对资产流向与价格变化。[1]

入口藏在开发者日常工作中

币安将此次事件描述为多阶段攻击：员工设备先后受到恶意软件下载、假招聘面试等影响，攻击者再向内部工具和真实业务系统的权限推进，最终触及用于验证并授权资金操作的钱包签名服务。

这条链路把员工终端、代码执行环境、内部工具和资金操作连接起来。任何一个环节给予的访问能力过大，都可能把局部入侵扩展到更敏感的系统。

链上委托让止损多了一项任务

调查涉及编号为EIP-7702的以太坊账户功能。按照该协议，普通账户可以通过签名授权，让指定代码代表账户执行操作。[2] 对用户而言，这类机制能支持更灵活的钱包功能；安全管理也因此需要持续追踪“账户把哪些操作交给了哪些代码”。

币安称，攻击者利用钱包签名服务生成了恶意委托授权。平台暂停中心化提现服务后，已经写入链上的委托执行权限仍需另行撤销。相关钱包由多方分别保管密钥份额、共同完成签名，处置团队还需协调签名安排，完成撤权操作。

公司给出的时间线显示，最后一笔未经授权转账于北京时间10月30日7时56分完成；到8时10分，Binance14热钱包（联网用于日常收付的钱包）的EIP-7702委托代码被清除。

资金补足、冻结与追偿分别进展

币安表示已准备覆盖事件损失的资金。资产补足、链上冻结与最终追回赃款，涉及不同的资金来源和处置阶段，用户可分别观察相应进展。

这次披露仍是初步调查。公司表示已重建相关系统、撤销凭据并加强员工设备与访问管理，同时与安全机构合作追踪资金。

对数字资产平台和使用自动化工具的企业，这起事件提供了一个具体检查方向：开发环境能调用哪些内部工具，部署凭据能接触哪些生产系统，签名服务又能赋予哪些持续生效的链上权限。按这条路径压缩权限、记录授权并验证撤销能力，直接关系到入侵后的资金暴露范围。

参考资料

[1] Binance. 29 October 2026 Binance Security Incident: Initial Findings and Response Update[EB/OL]. 2026-11-03.

[2] BUTERIN V, et al. EIP-7702: Set Code for EOAs[EB/OL]. Ethereum Improvement Proposals, [2026-11-06].