北京时间 10 月 30 日凌晨 4 点 20 分 59 秒，一笔看似普通的以太坊交易上链，目标指向币安标记为「Binance 14」的热钱包。该交易向这个地址提交了 50 条 EIP-7702 授权。3 分 24 秒后，钱包内的 167,464 枚 ETH、16.15 亿枚 USDT，以及 UNI、LINK、AAVE、PEPE 等 63 种代币，在一笔交易中被全部转走。
按文中援引的链上数据，仅以太坊上的流出就超过 33 亿美元，跨链统计达到 55 亿至 62 亿美元。这被描述为加密货币历史上金额最大的交易所盗窃事件。作为对比，2025 年 2 月 Bybit 冷钱包被盗 15 亿美元，此前一直是行业纪录。
消息传出后，二级市场迅速波动。比特币跌破 78,500 美元，以太坊失守 2,250 美元，BNB 盘中一度下跌 9%。全网合约市场在一小时内爆仓 6.29 亿美元，其中 6.07 亿美元为多头头寸。
币安随后紧急暂停多网络提现及 Binance Alpha 交易，并多次表示用户资金完全安全。币安创始人赵长鹏（CZ）在 X 上表示「看起来确实被黑了」，同时转引 DefiLlama 创始人 0xngmi 的估算称，实际净损失「可能比 10 亿美元略高一些，但会全额覆盖」。
多家稳定币发行方与项目方冻结相关资产
事件发生后，多个机构开始冻结相关资产。文中称，Tether 在事发约 40 分钟后冻结超过 15.67 亿枚 USDT，Circle 冻结超过 8 亿美元 USDC，Ripple 冻结约 2 亿美元 RLUSD，World Liberty Financial 冻结 2,700 万美元 USD1，Paxos 冻结约 1,906 枚 PAXG。
币安最新公布的已核实冻结总额为 30 亿美元，并表示这一数字还可能继续增加。
攻击准备至少提前 48 小时开始
文中援引 Cobo 联合创始人神鱼发布的链上复盘视频称，攻击者的准备工作至少在事发前两天就已启动。10 月 28 日下午起，攻击者分三次从混币协议 Tornado Cash 提取小额资金，用作后续部署合约和演练的手续费。10 月 29 日晚间至 30 日凌晨，攻击者使用测试钱包将整套攻击流程完整演练了两遍。最后一次测试结束时，距离 4 点 20 分正式动手只剩 3 个半小时。
EIP-7702 成为关键工具
文中将真正完成攻击的关键，指向以太坊在去年 Pectra 升级中引入的 EIP-7702。按照文中解释，在传统以太坊架构中，普通外部账户（EOA）与智能合约账户是两套体系；EIP-7702 允许普通钱包通过签发特殊授权，将账户控制权临时委托给一段智能合约代码。只要授权未被主动撤销，这段程序就可以代表钱包执行批量转账等操作。
神鱼在复盘中对攻击合约的描述是：「攻击者的程序只认一个主人，只做一件事：转钱。」
凌晨 4 点 20 分 59 秒那笔命中序列号的交易，被认为就是让「Binance 14」热钱包签下这组授权的关键步骤。授权生效后，攻击者无需在每次转移资产时都再次动用币安私钥，而是可以直接调用合约，将钱包中的 64 种代币转出。
到 4 点 41 分，攻击者又借用「Binance 14」热钱包的合法身份，调度一个听命于该热钱包的 USDC 合约钱包，一次性转出 8.23 亿枚 USDC。文中称，截至早上 6 点 40 分，攻击者先后四次返回「Binance 14」热钱包继续转移资产，连转入该地址的零星资金也没有放过。链上分析师 Ai 姨监测到，黑客还将热钱包中的 7.77 万亿枚 PEPE 在链上卖出并换成 ETH。
链上复盘指向签名环节
围绕这次事件，一个核心问题是：为何交易所热钱包会用自己的私钥签出 50 张连续序号的 EIP-7702 恶意授权。
神鱼在视频中的判断是：「从链上看，问题出在签名一环，没看到合约漏洞。」
文中还提到，早上 6 点 55 分，币安安全团队也使用了「Binance 14」的私钥签名，将钱包中残余的零碎代币转回自家安全钱包。事发两个多小时后，神鱼仍在 X 平台发文提醒，那张 EIP-7702 委托授权尚未撤销，当时还有一笔约 2,961 枚 ETH 的充值因 Gas 费偏低卡在路上，一旦到账，仍可能被攻击程序再次转走。
基于这些链上迹象，文中认为，攻击者大概率并非直接窃取了明文私钥文件，更可能是在币安内部自动签名系统、权限校验或运维指令通道中打开缺口，诱导签名机签下了那笔不应签署的 Type-4 交易。
「Everyday is Zeroday」
币安事件发生数小时后，马斯克在 X 平台发帖称「Everyday is Zeroday」。文中将这句话解读为，AI 正把加密行业推入一个攻防长期失衡的阶段。
Blockaid 联合创始人兼 CEO Ido Ben-Natan 表示，这次攻击与 2025 年 2 月 Bybit 被盗 14.6 亿美元事件「非常相似」，链上准备方式与朝鲜黑客已知行动特征高度吻合。
Immunefi CEO Mitchell Amador 今年也曾多次公开警告，AI 已把攻防天平推向攻击者一侧，防御方至少需要 3 到 4 年才可能追平差距。
文中称，在过去的安全攻防中，零日漏洞通常是少数顶级黑客耗时数月人工挖掘的稀缺资源；但在 2026 年，AI 不仅可以持续扫描全球开源协议与智能合约代码、批量发现零日漏洞，还能结合深伪技术与自动化渗透脚本，对交易所运维人员和内部签名通道发起更精确的社工与供应链攻击。
截至文中发稿时，2026 年尚未结束，全网已有超过 230 个加密协议遭到攻击。根据 ValueTheMarkets 统计，仅 2026 年上半年，朝鲜关联黑客组织就窃取了 6.43 亿美元加密资产，占同期全球加密货币被盗总额的 66%。文中称，从 Bybit 到币安，攻击规模在 8 个月里翻了数倍。
据 DLNews 报道，多家头部交易所和安全公司正在争取接入 Anthropic 最新的 Claude Mythos 模型，希望借助更先进的 AI 工具加固防线。Cyvers CEO Deddy Lavid 表示，加密行业是「第一个真正感受到 AI 冲击的市场」。
文章最后写道，攻击者只需要找到一个漏洞，防御者却必须守住所有漏洞；当国家级黑客组织配合 AI 工具行动时，这对所有中心化平台都不是一道轻松的题目。
