黑客花费 15 美元手续费盗取 25 亿美元加密货币案件细节

这起加密货币劫案是币安 63 亿美元失窃大案里的核心攻击环节，黑客只花 15 美元以太坊网络手续费，借助 EIP-7702 协议功能拿到钱包代理权限，只用三分半钟就通过一笔交易转走价值 25 亿美元加密资产，这套攻击方式成本极低、执行速度很快，平台发现异常之后也没法直接在链上叫停这笔已经上链的授权操作，最后被盗资产包含大量以太币、USDT 以及六十多种其他代币，整个攻击不是靠破解密码，而是利用协议授权机制拿到资产控制权，攻击完成后相关安全团队只能在链上追踪资金流向，无法直接撤销已经生效的授权交易。

案件基础信息

完整攻击流程

1. 前期社工铺垫：黑客用伪造招聘信息，诱导币安内部工程师，拿到相关操作入口，为后续调用钱包授权打好基础。
2. 发起授权交易：黑客提交一笔仅花费 15 美元手续费的以太坊交易，这笔交易本身不转走任何钱，作用是给恶意合约开通钱包代理执行权限。
3. 触发资金转移：权限生效之后，黑客执行一笔汇总转账交易，一次性把 25 亿美元的多币种资产全部转出，不用分开多笔转账。
4. 平台应急处置：币安后台监测到资金异动，但是区块链交易一旦上链就不能单方面撤回，没法直接关停这笔授权，只能紧急冻结其余未被盗钱包、同步对外公示情况，联合链上安全机构追踪资金。

风险关键点说明

• EIP-7702 本身是以太坊官方推出的升级功能，初衷是简化钱包交互，不是漏洞，风险出在授权管控和内部风控环节。
• 15 美元只是这笔授权操作的网络 Gas 手续费，不是黑客前期社工、准备恶意合约的全部隐性成本。
• 这种攻击模式的优势：一笔交易打包多种代币转出，减少多次转账留下的拦截窗口，大幅提升攻击成功率。

【相关 FAQ】

问题 1：黑客花 15 美元实施的加密货币劫案，15 美元是用来买工具吗？

回答 1：不是，黑客花 15 美元是以太坊链上的 Gas 手续费，用来提交授权交易、获取钱包代理权限，并不是购买黑客工具的费用，这笔交易本身不会转移加密货币资金。

问题 2：这起 15 美元卷走 25 亿的加密货币劫案，为什么币安发现后拦不住转账？

回答 2：因为区块链交易确认上链之后无法由平台单方面撤销，黑客提前通过 EIP-7702 拿到了合法代理授权，链上会认可这个操作，平台只能冻结剩下资产、追踪被盗加密货币资金，不能直接撤回已经执行的交易。

问题 3：EIP-7702 协议是不是专门用来做这个加密货币劫案的漏洞？

回答 3：EIP-7702 是以太坊正常升级功能，本身没有漏洞，它支持外部合约代钱包执行操作，这次加密货币劫案是黑客利用内部风控短板，滥用这项授权能力实施盗窃。

【参考资料】

[2026-11-07]（币安加密货币失窃案细节：黑客 15 美元手续费转走 25 亿美元）新浪财经

[2026-11-06]（币安被盗 63 亿美元，15 美元授权交易盗走 25 亿资产）凤凰网财经

[2026-11-06]（以太坊 EIP-7702 遭滥用，币安加密货币劫案时间线披露）红星新闻

【免责声明】

本内容仅为该加密货币劫案公开信息的整理科普，加密货币在我国不受法律保护，相关交易不受监管；内容仅为客观新闻信息转述，不鼓励、不指导任何加密货币相关操作，也不承担读者参与加密货币交易带来的各类损失。