要打开保险箱,并不总需要暴力破解,有时只需接受一次工作面试邀请。2026年11月3日,Binance发布了首份关于EIP-7702攻击事件的技术报告,详述10月29日约63.4亿美元被盗的经过。根据该交易所的重建叙述,此次行动从6月一个被篡改的Homebrew安装包开始,9月又通过一场精心设计的假面试延伸。攻击者借助一款内部AI工具、签名服务以及以太坊EIP-7702授权机制,最终触达热钱包。目前约28.5亿美元已被冻结。需要注意的是,这份报告属于企业自查的初步陈述,官方宣布的独立审查结果尚未公布。
本文参考了Binance发布于Binance Square的原始报告(使用新加坡时间)、CoinDesk以及The Hacker News的报道,并将以下所有时间转换为UTC时间。



