Binance确认安全漏洞并承诺覆盖损失
2026年10月29日,黑客利用DevOps工程师笔记本被入侵及EIP-7702签名系统漏洞,在31分钟内通过伪造的授权从Binance热钱包转出约6.15亿美元资产,未直接窃取私钥。Binance随后确认总损失约6.3亿美元,并承诺从SAFU基金和公司资金覆盖所有用户损失。Tether、Circle及Ripple等稳定币发行方已冻结约18亿美元相关资产,FBI及Secret Service已介入调查。攻击者通过EIP-7702机制将热钱包委托给恶意合约,利用50预签名授权之一执行转账。

最新进展CFTC主席称Binance黑客事件证明离岸交易所需美监管