2026年10月29日，币安确认了一起安全事件，链上分析估算约 63亿美元资产从热钱包流出，涉及以太坊、波场、Solana、XRP Ledger等多条区块链。TRM 估算约 63.6亿美元，Chainalysis 估算约 59亿至64亿美元区间，Elliptic 分析为 64.3亿美元。币安承诺用SAFU基金和公司资金覆盖全部损失，用户资金安全。

但有两个问题需要说清楚：入口点究竟在哪里、签名系统如何被利用？ 以及，冻住的约30亿美元，具体是怎么冻的？

一、EIP-7702 之前，以太坊钱包是“残缺”的

要理解攻击者怎么得手的，得先知道 EIP-7702 在解决什么问题。

在 EIP-7702 之前，以太坊只有两种账户：

  1. 第一种是 EOA（外部拥有账户），也就是我们平时用的普通钱包，比如币安的热钱包。它由一对公钥和私钥控制。私钥在手，你就能做任何事；私钥丢了，资产就永远找不回来。但它有一个致命缺陷：它不能执行代码。它只能发起最简单的转账，不能批量操作，不能设置消费限额，不能社交恢复，不能让别人帮你付 gas 费。
  2. 第二种是智能合约账户，它可以执行代码，能做上面说的所有事情。但它没有私钥，它的行为由预先写好的代码决定。你不能像用普通钱包那样直接“拥有”它。

这就造成了一个尴尬的局面：普通用户想要智能合约钱包的那些便利功能（批量交易、社交恢复、消费限额），就必须把资产从普通钱包迁移到一个全新的智能合约钱包里。 地址变了，授权要重建，历史记录带不走。对个人用户来说麻烦，对交易所这种管理着海量地址和授权的机构来说，迁移成本更是不可承受的。

EIP-7702 就是为了解决这个“迁移困境”而引入的。 它在 2025 年 5 月的 Pectra 升级中上线，核心机制是：允许一个普通钱包（EOA）签署一份“授权”，将自己的执行权限委托给一段智能合约代码。 委托生效后，这个钱包就“借用”了那段合约的能力，可以做批量交易、可以让别人代付 gas、可以设置更灵活的权限管理，而地址不用变，资产不用迁移。

社交恢复：如果你丢了私钥，不需要把资产搬到新地址，而是可以事先指定几个“守护人”（朋友、设备或另一个钱包），在需要时由他们共同批准，把钱包的控制权交还给你。

以太坊官方对这个设计的意图说得很清楚：让现有的、数量庞大的普通钱包也能用上智能合约钱包的好处，而不必强迫所有人搬家。这个出发点本身没有问题。问题在于，“把控制权委托给一段代码”这件事，一旦被滥用，后果是毁灭性的。

二、攻击者怎么把 EIP-7702 变成了武器

根据 Elliptic、TRM Labs 和 Blockaid 的链上分析，攻击者的操作是这样的：

  1. 第一步：提前部署恶意合约，并用 Tornado Cash 资金做前期准备。 攻击者的操作钱包在 10 月 28 日至 29 日间从 Tornado Cash 收到了三笔 0.1 ETH 的小额资金。这些资金用于前期准备，不能直接等同于被盗资金已大规模进入混币器。10 月 29 日 UTC 15:59，攻击者部署了“sweeper”合约，并在另一个钱包上彩排了约四小时后，将同一套代码用于币安热钱包。
  2. 第二步：打包 50 个授权，赌一个能中。 以太坊上的 EIP-7702 授权需要绑定到钱包当前的 nonce 值。nonce 会随着交易不断变化，攻击者无法提前锁定准确值，所以 UTC 20:20 提交了一笔交易，包含 50 个覆盖 nonce 18,914,775 至 18,914,824 的授权，每个都由币安热钱包“Binance 14”的密钥有效签名，都指向攻击者控制的 sweeper 合约。只要有一个在交易执行时匹配当前 nonce，就足够了。
  3. 第三步：一个授权生效，控制权交出。 其中一个授权匹配成功。Binance 14 的控制权被委托给了攻击者的 sweeper 合约。
  4. 第四步：三分半钟后，资产被扫空。 UTC 20:24:23，攻击者指令 Binance 14 将全部余额转出。单笔交易转走了 167,464 ETH 和 63 种代币，其中包括 16 亿 USDT。委托关系持续有效，因此无需新签名。该钱包还充当了另一个币安智能账户的执行者，使攻击者得以从中提取 8.23 亿 USDC，并将新流入 Binance 14 的资金又扫走了四次，最后一次在 UTC 23:56。

关于入口点，币安的口径经历了一次更新。 初步调查称，一名工程师的笔记本电脑可能遭到入侵，攻击者借此获得服务容器访问权限并提交未经授权的提现交易；后续调查又发现了额外的入侵点，币安将其描述为“复杂攻击”，联合 CEO 表示“不是一个人干的”。币安同时表示，未发现钱包私钥直接泄露的证据。

但“私钥未泄露”与“资产被转走”并不矛盾。链上证据指向的攻击面远超一台笔记本。在另外十个受影响的区块链上，资金都是以普通签名交易从币安钱包发出的，完全不涉及 EIP-7702 委托。在以太坊上，另一个热钱包 Binance 16 也以自身密钥直接签名，向攻击者发送了 28,006 ETH 及其他代币，总值约 1.74 亿美元。这说明攻击者的能力不仅限于以太坊上的授权操纵。

TRM 的评估是：攻击者获得了让币安热钱包签名系统为其所选交易签名的能力。Elliptic 也指出，这更像是攻击者让币安自己的系统代其签名，而非窃取了私钥。但需要留一个口子：签名系统具体如何被操纵、容器权限如何转化为签名能力，币安尚未公布完整技术复盘。 目前能确定的是链上行为指向签名环节出了问题，但出问题的具体位置和方式，仍待官方后续报告确认。

三、30亿美元怎么被“按住”的：每条链独立拉黑，且在和转账赛跑

需要先澄清一个常见误解：被冻结的约 30 亿美元并非全部是稳定币，也并非全部来自同一个冻结主体。 Elliptic 已核实链上冻结资金约 28.4 亿美元，接近币安“约 30 亿美元”的口径。已核实的冻结构成包括 Tether 冻结的 USDT、Circle 冻结的 USDC、Ripple 冻结的 RLUSD、World Liberty 冻结的 USD1 和 WLFI、Paxos 和 First Digital 冻结的稳定币、Tether 冻结的代币化黄金、币安自己冻结的 WBETH，以及 Arbitrum 安全委员会强制转移的 ARB 和 ETH。

Tether（USDT）：合约黑名单，但每条链是独立的

USDT 是 Tether 公司在链上发行的代币，其智能合约里预留了黑名单功能。Tether 作为合约管理员，可以把地址加入黑名单，该地址里的 USDT 就无法转出、交易或兑换。

关键细节：不同链上的 USDT，是各自独立的合约。 USDT 部署在以太坊、波场、Avalanche 等多条链上，每条链都有一个独立的智能合约和一份独立的黑名单。Tether 要冻结某个地址，必须在对应那条链的合约上执行拉黑操作。在以太坊上拉黑，不影响波场上的同一个地址；反过来也一样。

这次冻结的实际过程，是一场和攻击者转账速度的赛跑。 被盗 USDT 于 UTC 20:24 到达攻击者主以太坊钱包，Tether 在 37 分钟后冻结了该钱包，锁住 11.8 亿 USDT，随后又在 17 分钟内追踪并冻结了另外四个攻击者地址。攻击者则试图在冻结生效前将稳定币兑换为 ETH。

关于 Tether 的冻结规模，Tether CEO Paolo Ardoino 确认冻结超过 15.67 亿美元 USDT。不同链上的 USDT 合约相互独立，冻结必须在对应链上分别执行，因此不宜把全部冻结金额简单合并为单一以太坊数字。

Circle（USDC）：同样的机制，8.23 亿美元

Circle 的 USDC 合约有同样的黑名单权限。Circle CEO Jeremy Allaire 确认配合执法部门冻结超过 8 亿美元 USDC；Elliptic 链上核实的数字为 8.23 亿美元。机制和 Tether 完全一样：在 USDC 合约里把地址加入黑名单。

Ripple（RLUSD）：发行方冻结自家稳定币，金额口径需以发行方披露为准

Ripple 稳定币业务高级副总裁 Jack McDonald 确认 Ripple“正在积极冻结受影响的资金”。Ripple 官方未披露精确冻结金额。币安联合创始人何一在 X 上公开感谢 Ripple“迅速冻结了”约 2 亿美元，该资产最可能是 RLUSD（XRP 本身无法被冻结）。应以 Ripple 后续官方披露为准。

World Liberty Financial（USD1/WLFI）

World Liberty 联合创始人 Zach Witkoff 表示，已冻结约 2,700 万美元的 USD1 以及 200 万美元的 WLFI，并与 BitGo 合作锁定被盗资金。

Arbitrum 安全委员会：不是拉黑，是“强制搬家”

约 3,050 万美元的拦截方式最特殊。Arbitrum 安全委员会于 2026 年 10 月 30 日香港时间 8:08 执行紧急行动，冻结了 8,425 枚 ETH 和 74,559,805.2 枚 ARB。据 Arbitrum 官方治理论坛公告，他们没有使用黑名单，而是通过治理层技术手段完成了一次原子操作：临时升级 Arbitrum 的 Inbox 合约，添加 sendUnsignedTransactionOverride 功能，让委员会能够以攻击者地址的身份发出跨链交易，将相关资金转移到“中介冻结钱包”，随后立即将合约恢复原状。这些资金存放在地址 0x0000000000000000000000000000000000000DA0，只能由 Arbitrum 安全委员会进一步行动或 Arbitrum DAO 治理投票再次移动。

需要再次强调：冻结不等于追回。 被冻的代币还在攻击者地址里，只是无法移动。要真正返还给币安，需要执法机关介入、法院命令，发行方才能销毁被冻代币并重新发行。

四、剩下的30多亿去哪了

未被冻结的资产，情况复杂得多。核心原因不是“金额太大追不回来”，而是资产形态不可冻结：能被冻结的主要是稳定币和部分代币化资产，而黑客已经把大量资产换成了没有发行方可冻结的比特币和以太坊。

比特币（BTC）：约14亿美元，静置不动。 约 18,270 BTC 被分散存放在 19 个地址中，大多数恰好持有 1,000 BTC 整，自 UTC 20:48 起未再移动。至今未观察到这些 BTC 流入已知交易所、混币器或跨链桥。不是忘了，而是不敢轻易动——大额 BTC 转移极其显眼，全球交易所和链上分析公司都在盯着这些标记地址，一旦尝试转入合规交易所会立刻触发风控。

以太坊（ETH）：黑客持有大量 ETH 并持续转移，不同机构口径存在差异。 Bitquery 在 UTC 10 月 30 日 06:43 的链上快照显示约 48.5 万 ETH，后续快照显示约 50.8 万 ETH。黑客在得手后迅速将容易被冻结的山寨币和稳定币折价换成了 ETH，通过 UniswapX 和 1inch Fusion 出售时支付了约 15% 的溢价以抢速度。攻击者操作钱包曾从 Tornado Cash 获得小额资金用于前期准备，但本次被盗资金是否已大规模进入混币器，仍需链上进一步确认。Bitquery 明确表示“仍未发现向已知交易所、混币器或跨链桥的转移”。

为什么 ETH 最先动？ 因为 ETH 生态里有 Tornado Cash 这类去中心化混币协议。混币器的作用是切断存款地址和取款地址之间的直接关联：攻击者把 ETH 存进混币池，池子里混着其他人的币，然后从全新地址取出。外部观察者只能看到“有人存了币”，无法确定“从池子里出来的哪一笔是存进去的那一笔”。Tornado Cash 的智能合约自动运行，不依赖运营方，难以被关停。这是攻击者即时可用的洗钱工具。而且 ETH 流动性极好，通过去中心化交易所可以快速拆分、兑换、转移。

XRP 和 SOL：基本没动。 Bitquery 数据显示，XRP Ledger 流出了约 2.335 亿 XRP，Solana 流出了约 970,551 SOL，这些资产自转出后从未发出交易。原因和 BTC 类似：没有 ETH 那样成熟的混币基础设施，大额转移变现路径窄、更容易被标记。

TRX：部分在动。 波场上，一个钱包持有 6.382 亿 TRX 未动，另一个钱包自 UTC 10 月 30 日 02:45 起已向新地址发出超过 30 笔、合计 1,140 万 TRX。Bitquery 追踪了其中两笔：TRX 经过中转地址后在 SunSwap 上换回 USDT，然后转入两个无法识别的旧钱包。不同于 TRX，这些 USDT 仍然可以被 Tether 冻结。

简单说：ETH 能跑是因为有路，BTC 不跑是因为太扎眼，其他币不跑是因为既没路又扎眼，稳定币是跑不掉。

五、混币器到底切断了什么

黑客选择混币器，是因为公链的透明性是一把双刃剑。比特币、以太坊上的交易虽然用地址代替真实姓名，但所有转账记录永久公开，任何人只要把地址和身份联系起来，就能看清全部财务活动。

  1. 混币器的原理是切断存款地址和取款地址之间的直接关联。你把币存进去，混币器把它和其他人的币混在一起，你再从一个全新地址提出来。外部观察者只能看到资金进了池子，无法确定从池子里出来的哪一笔是你的。Tornado Cash 这类去中心化协议不依赖运营公司，智能合约自动运行，难以像中心化交易所那样被直接关停或冻结。这是攻击者即时可用的洗钱工具。
  2. 经混币器后，公开链上的直接资金关联确实断了，但不是完全蒸发。执法机构或分析公司有时能通过时间关联、金额拆分模式、链下情报来尝试关联，但极其困难且不保证成功。一旦资金进入混币器，追回行动通常进入停滞阶段。黑客后续只要把混币后的 ETH 分散提到新的自托管地址，追索就基本无望。

  3. 混币器并非都是去中心化的，存在一个从完全中心化到去中心化的光谱：

    • 中心化托管型（如 Mixero、Coinomize）：由运营方托管资金，操作简单但存在运营方跑路或被执法关停的风险；
    • 去中心化非托管协议（如 Tornado Cash、Railgun）：由智能合约自动执行，不依赖运营主体，抗关停能力强；
    • 协作式 CoinJoin（如 JoinMarket、Wasabi）：多个用户协作构造交易，打乱输入输出对应关系，去中心化程度介于两者之间。

    关于各类协议的市场份额，剑桥大学 2026 年的一项研究口径显示 Railgun 处理约 71% 的混币交易量、Tornado Cash 约占 25%、Privacy Pools 约占 5%。这组数字属于研究口径，并非实时市场快照，引用时应注明统计时间窗口。总体趋势是，在执法压力下，纯匿名混币器的使用在减少，资金更多流向跨链桥等替代渠道。

  4. 混币器的争议在于：同一个工具，正当用户用它保护财务隐私，犯罪分子用它洗钱。美国财政部在 2026 年也向国会承认，混币器确实可以服务于合法的金融隐私目的。

六、OTC——链上追踪的终点

OTC 是“场外交易”的缩写，指不通过公开交易所的订单簿，而是直接和交易对手方私下协商价格并完成大额买卖的方式。

  1. 在洗钱链条上，OTC 是黑客把链上资产变成现实法币的关键出口。黑客经过混币器把资金洗白后，最终需要把 BTC 或 ETH 换成美元、人民币等现金。如果去合规交易所，会触发 KYC 和风控；而 OTC 经纪商（尤其是监管薄弱地区的）可以绕开这些审查，接收加密货币并支付法币。朝鲜关联黑客团伙在过往案件中常依赖东南亚等地 OTC 经纪商完成法币出金；本次攻击的最终变现路径仍需持续观察。一旦资金到了 OTC 环节，就彻底脱离了公开链上的可见范围，进入了现实世界的灰色金融网络。
  2. 参考 2025 年 Bybit 被盗案（手法高度相似），资金变现路径清晰：得手后迅速将 ETH 换成 BTC，将 BTC 或 ETH 打入混币器切断链上关联，最终流向 OTC 或 P2P 平台，由中介完成法币兑换。Bybit 案的最终结果是：68.6% 仍可追踪，但 27.6% 已经“消失”（进入 P2P/OTC），实际被冻结的只有 3.8%。追踪数据好看，但真正拿回来的极少。

审计说明：本文基于 TRM Labs、Elliptic、Blockaid、Bitquery、Chainalysis 等机构的公开链上分析和多方信源整理。部分数据（如 ETH 持有量、冻结金额）随不同机构口径存在差异且随时间动态变化，应以最新链上监测和发行方官方披露为准。TRM 估算约 27 亿美元被盗资产已被冻结，Elliptic 核实 28.4 亿美元，币安官方口径为“约 30 亿美元”，差额主要来自统计时点、涵盖的资产类别以及是否将重叠冻结去重。

本次事件的关键不是“冻结了多少”，而是“哪些资产根本不具备冻结条件”。 稳定币能被发行方拉黑，ARB/ETH 能被治理层强制转移，但 BTC 和原生 ETH 没有中心化发行方，这才是剩余资产难以追回的结构原因。

AI