Binance漏洞事件解析

事件经过

一笔已签名的EIP-7702授权如何导致数十亿美元资金外流，以及Fireblocks控制措施如何切断同一攻击路径。2026年10月29日，攻击者跨多条区块链耗尽了Binance热钱包。阅读时间：2026年10月30日。作者：Idan Ofrat，首席产品官兼联合创始人。目录。预约演示。在线咨询。分享。主题：数字资产安全。一笔已签名的EIP-7702授权如何导致数十亿美元资金外流，以及Fireblocks控制措施如何切断同一攻击路径。2026年10月29日，攻击者跨多条区块链耗尽了Binance热钱包。Binance是一家总部位于阿拉伯联合酋长国的加密货币交易所和金融公司。

十月对网络安全界而言是重要的一个月，多个重大漏洞相继披露，包括php2shell、HTTP2Shell、eMudhra证书颁发机构遭入侵，以及其他重大事件。这类增强型工具和漏洞，正是攻击者在工程机器上获得初始立足点的方式，而币安遭受的攻击恰恰就是从这里开始的。

据估计，资金总流出规模在33亿美元至63亿美元之间，其中包括约4.5亿美元的ETH，以及数十亿美元的USDT（Tether发行的与美元挂钩的代币）和USDC（Circle发行的与美元挂钩的代币）。

无论取哪一端数值，都超过了2025年2月1.5亿美元的Bybit被盗事件。第一波资金转移在数分钟内完成，资金流出活动持续了一个多小时。

Binance尚未公布经过核实的数字，约28亿美元已被稳定币（一种旨在保持固定价值、通常与一美元挂钩的数字代币）发行方及其他机构冻结。此次攻击路径揭示了Web3基础设施中普遍存在的结构性风险：在缺乏第二道加密边界的情况下，可从特权工程机器上调用签名权限。

加密货币是受攻击最严重的行业之一，且往往率先成为目标，因为其获利直接而迅速。