币安拨备 63.4 亿美元覆盖被盗损失，攻击链暴露账户抽象授权盲区

币安 CEO 公开表示已拨备 63.4 亿美元用于覆盖黑客攻击造成的损失，并称「用户资产是安全的」。据 Decrypt 报道，这一数字对应本次事件的全部账面缺口，而非部分计提。在交易所被盗史上，这一规模仅次于少数几起极端案例，且罕见地由平台在事发后短时间内以自有资金全额兜底。

比金额更值得拆解的是攻击路径。据报道，攻击者并未直接攻破私钥或热钱包签名，而是组合了两类机制：一是利用合约的自毁（self-destruct）逻辑，使账户在链上状态被清除后绕过原有的权限校验；二是通过 EIP-7702 委托，将外部持有账户（EOA）的执行权临时委托给攻击者控制的合约代码。EIP-7702 是随 Pectra 升级引入的账户抽象能力，允许 EOA 在单笔交易中设定委托、执行批量调用，本意是让普通地址获得智能合约钱包的灵活性。问题在于，当委托目标合约包含自毁或权限转移逻辑时，原本「谁持有私钥谁控制账户」的假设被打破——审批控制所依赖的身份锚点，在委托生效的瞬间发生了漂移。

从审批控制失效点看，攻击链的关键不在于签名被伪造，而在于签名所对应的「意图」与最终执行结果之间出现了缺口。传统风控在交易发起时校验发起方身份、额度与收款地址，但 EIP-7702 委托允许在单笔交易内完成「授权—委托—执行」的链式调用，中间状态对链下审批系统不可见。自毁机制进一步抹除了事后归因所需的合约状态，使不可抵赖性（non-repudiation）在链上层面被削弱。这与 Agent 支付场景中「授权意图（mandate）」被代理层篡改的风险结构高度相似：当执行主体可以动态改变自身权限边界，结算前防火墙若只校验最终交易报文，就会漏掉委托设定这一步。

对行业而言，这一事件把账户抽象的风险从理论讨论推到了资金损失层面。EIP-7702 的采用正在扩大，钱包、托管商与支付服务商若在 2026 年继续接入委托能力，需要把「委托目标合约是否含自毁或权限转移」纳入结算前拦截规则，而非仅依赖 KYC 与地址白名单。对 Agent 支付生态，这意味着 KYA（了解你的 Agent）不能只核验代理身份，还要核验代理所调用的合约在交易生命周期内是否保持权限稳定。据该报道，币安以自有资金覆盖损失，短期稳住了用户信心，但审批控制失效的技术根因不会随拨备而消失。

---

原文来源：Decrypt · https://decrypt.co/382237/binance-sets-aside-6-34b-to-cover-hack-losses-ceo-says-your-assets-are-safe