作者 | Blockaid 研究团队
编译 | 深潮 TechFlow
根据链上公开统计数据，2026 年 10 月 29 日，黑客从 Binance 位于以太坊、Arbitrum、Avalanche、Optimism、Bitcoin 以及 Tron 上的多个热钱包中盗走了至少 $63 亿美元资产，创下了加密货币历史上涉案金额最高的盗窃纪录。
整场袭击的核心目标直指 Binance 14（以太坊地址：0x28C6c06298d514Db089934071355E5743bf21d60）。该地址是币安旗下规模最大、链上交互最频繁的核心以太坊热钱包之一。
在世界协调时间（UTC）20:24，攻击者在单笔交易中一口气抽干了 Binance 14 内部约 $25 亿美元资产。而就在此笔资产洗劫发生前数分钟，攻击者手持泄露的钱包私钥副本，签署了一份 EIP-7702 授权，将该热钱包委托给攻击者提前部署的恶意清扫合约。
在最初这笔资金洗劫完成后的 12 分钟内，币安位于四条公链上的另外 10 个热钱包也相继向同一个归集地址发起了转账。随后，攻击者进一步通过仍处于委托接管状态的 Binance 14，洗劫了币安名下的智能合约托管账户。
攻击事件全景速览
Blockaid 的安全检测系统在资产被清扫后不到两分钟内便触发了警报，这一响应时间远早于任何公开媒体或社交网络的披露。随后，自动化分析引擎在 11 分钟内确认了私钥泄露事实以及背后的 EIP-7702 委托攻击机制。
随后，稳定币发行商 Tether 与 Circle 在黑客的核心收款地址中紧急冻结了约 $18 亿美元资金。Tether 首席执行官 Paolo Ardoino 随后表示，Tether 冻结的 USDT 总额已超过 $15 亿美元。
然而，黑客盗取的 ETH、AVAX、OP 与 ARB 等无法被中心化冻结的原生资产，依然牢牢留在攻击者的钱包掌控之中。
本份复盘报告全面涵盖了攻击者的准备工作、EIP-7702 委托与资产清扫、跨四条公链的并发私钥签名、洗钱路径与资金冻结，以及 Blockaid 的检测与应急响应。
本报告专为大规模持有并管理签名私钥的交易所、托管机构和金融机构撰写。它直指决定此类攻击生死结局的两道核心防线：在产生签名之前强制执行安全策略，以及在资金处于流动状态时进行持续的链上监控。
来源：吴说区块链
本文由 GTokenTool 摘编，版权归原作者所有；内容仅供参考，不构成投资建议。