币安自掏 63.4 亿美元赔客户：攻击者用了 EIP-7702，绕过了正常审批

63.4 亿美元，全额自付，不动用户一分钱。这句话听起来很硬气，但它同时说明了一件事：损失规模已经大到必须由公司自己表这个态。

三个关键信息

币安 CEO 邓伟政承诺用公司自有资金覆盖本次被黑全部损失。 据 Decrypt 报道，币安已预留逾 63.4 亿美元公司资金，其中 50 亿就是被盗的那些币（含 USDC、USDT、BTC、ETH、BNB），其余通过市场与场外渠道购入。他表示客户资金从未被触碰，大部分资产在冷钱包，只在提现时进入热钱包。

攻击手法的核心是 EIP-7702。 邓伟政称，攻击者利用这项以太坊功能——它允许普通钱包运行智能合约代码——取得了一个热钱包的链上执行权限，而「该委派没有经过我们正常的审批控制」，这正是币安暂停提现、重建并重测基础设施的原因。他还提到攻击者使用了自毁机制，沿途销毁工具和痕迹，使调查更难。币安最初将事件追溯到一台被入侵的笔记本电脑，后又发现「更多突破点」。

时间表已经给出。 币安力争在周日之前恢复提现，并计划周一发布完整的储备金证明，同时进行覆盖终端、云、密钥管理与签名环节的全面安全审查。

王斗视角

先看那句「我们的正常审批控制」。这句话是整件事里最有信息量的一句——它承认了一个事实：币安有一套「防止热钱包被榨干」的审批流程，而这个流程被绕过了。绕过的方式不是攻破密码学，而是利用一条以太坊官方提供的、合规的、写在升级文档里的新功能。这不是黑客找到了漏洞，是黑客用了产品的合法功能，走了一条没人设防的门。

第二点是「63.4 亿，全额自付」。公关上很漂亮——用户没损失，情绪就稳住了。但换个角度：一家交易所两天内拿出相当于小国 GDP 的现金兜底，说明什么？说明它的资产负债表厚度已远超「中介机构」。这既是实力证明，也是「大到不能倒」在加密行业的复刻。

第三点是储备金证明。周日恢复提现、周一发 PoR——顺序很讲究：先把钱还人，再让人核账。反过来的话，市场会先慌一轮。币安很清楚，这种时刻信任重建靠的不是声明，是「钱能提出来」。所有「你的资产是安全的」，都要等提现按钮真正可用之后才有人信。

来源：Decrypt