Binance钱包EIP-7702授权与约63亿美元资金转出

Binance 14钱包周四签署一项授权，允许由外部地址控制的合约操作该钱包。不到四分钟，约25亿美元的以太坊与代币从该钱包转出。Binance随后披露，多个区块链上涉及的资金合计约63亿美元。

事件概述

据链上记录与CoinDesk整理，Binance 14是Etherscan标记为与Binance关联的钱包之一。周四20:20:59 UTC，一笔交易携带50份授权，每份均由Binance 14签署，并指向外部地址部署的合约。网络最终接受其中nonce为18,914,809的一份，其余49份未被执行。大约四分钟后，该钱包调用相关合约，单笔转出约167,464 ETH及63种代币，其中包括约16亿泰达币。随后21:04和21:44 UTC，客户存款继续进入该钱包，相关地址再次执行转出。

EIP-7702机制

EIP-7702来自以太坊Pectra升级，于2025年5月上线。该功能允许普通钱包签署一份授权消息，指向某个智能合约；授权被网络接受后，钱包可运行该合约代码。授权消息可由任何人提交至网络，并在链上记录替换或取消前保持有效。该设计原本用于批量支付、代付手续费等场景。此次记录显示，Binance 14的授权指向一个仅允许特定外部钱包调用的合约。

链上时间线与nonce

相关地址0x7C86…5CA0自周三起通过Tornado Cash进行小额提款获得资金。周四16:00 UTC左右，该地址部署合约0x63e8…6fAe。20:20:59 UTC，50份授权被提交，覆盖Binance 14从18,914,775到18,914,824的连续nonce。由于该钱包持续处理提款，nonce不断变化；链上数据显示，同一区块前五笔交易中，Binance 14已发送18,914,808，因此18,914,809成为下一个有效值并被接受。20:24:23 UTC，Binance 14通过该合约完成上述大额转出。

跨链资金与签名

除以太坊外，相关资金还涉及18,270枚比特币、数亿枚瑞波币，以及Solana、Tron等网络。TRM Labs表示，这些区块链不使用EIP-7702，资金通过普通签名转账离开Binance钱包。共同点是交易带有Binance控制钱包的有效签名。Binance 14的授权状态持续近四小时，至周五00:10:35 UTC被撤销。另有记录显示，相关方通过Binance 14的授权代码向Binance智能钱包Hot Wallet 34发出指令，转出8.23亿USDC。

Binance回应与冻结

Binance联合CEO Richard Teng周五表示，初步调查指向一名DevOps工程师的笔记本电脑存在未授权访问迹象，可能使外部方进入服务容器并提交未授权提款。他称该过程并非单一工程师权限或“一键”操作，调查未发现钱包私钥泄露，也未将责任归于个人。Binance后续称，除笔记本电脑外还发现其他入口，但未公布具体位置及签名获取方式。Binance将跨链涉及金额列为约63亿美元，并表示将通过SAFU应急基金和公司资金覆盖相关金额；周五称约30亿美元受影响资产已被冻结。

信息来源：CoinDesk