幣安撥備 63.4 億美元覆蓋被盜損失，攻擊鏈暴露賬戶抽象授權盲區

幣安 CEO 公開表示已撥備 63.4 億美元用於覆蓋黑客攻擊造成的損失，並稱「用戶資產是安全的」。據 Decrypt 報道，這一數字對應本次事件的全部賬面缺口，而非部分計提。在交易所被盜史上，這一規模僅次於少數幾起極端案例，且罕見地由平臺在事發後短時間內以自有資金全額兜底。

比金額更值得拆解的是攻擊路徑。據報道，攻擊者並未直接攻破私鑰或熱錢包簽名，而是組合了兩類機制：一是利用合約的自毀（self-destruct）邏輯，使賬戶在鏈上狀態被清除後繞過原有的權限校驗；二是通過 EIP-7702 委託，將外部持有賬戶（EOA）的執行權臨時委託給攻擊者控制的合約代碼。EIP-7702 是隨 Pectra 升級引入的賬戶抽象能力，允許 EOA 在單筆交易中設定委託、執行批量調用，本意是讓普通地址獲得智能合約錢包的靈活性。問題在於，當委託目標合約包含自毀或權限轉移邏輯時，原本「誰持有私鑰誰控制賬戶」的假設被打破——審批控制所依賴的身份錨點，在委託生效的瞬間發生了漂移。

從審批控制失效點看，攻擊鏈的關鍵不在於簽名被偽造，而在於簽名所對應的「意圖」與最終執行結果之間出現了缺口。傳統風控在交易發起時校驗發起方身份、額度與收款地址，但 EIP-7702 委託允許在單筆交易內完成「授權—委託—執行」的鏈式調用，中間狀態對鏈下審批系統不可見。自毀機制進一步抹除了事後歸因所需的合約狀態，使不可抵賴性（non-repudiation）在鏈上層面被削弱。這與 Agent 支付場景中「授權意圖（mandate）」被代理層篡改的風險結構高度相似：當執行主體可以動態改變自身權限邊界，結算前防火牆若只校驗最終交易報文，就會漏掉委託設定這一步。

對行業而言，這一事件把賬戶抽象的風險從理論討論推到了資金損失層面。EIP-7702 的採用正在擴大，錢包、託管商與支付服務商若在 2026 年繼續接入委託能力，需要把「委託目標合約是否含自毀或權限轉移」納入結算前攔截規則，而非僅依賴 KYC 與地址白名單。對 Agent 支付生態，這意味著 KYA（瞭解你的 Agent）不能只核驗代理身份，還要核驗代理所調用的合約在交易生命週期內是否保持權限穩定。據該報道，幣安以自有資金覆蓋損失，短期穩住了用戶信心，但審批控制失效的技術根因不會隨撥備而消失。

---

原文來源：Decrypt · https://decrypt.co/382237/binance-sets-aside-6-34b-to-cover-hack-losses-ceo-says-your-assets-are-safe