我做供应链这么多年，最怕的不是货被偷，是仓库门口排着长队，你不敢开门。2026年10月29日夜里到30日凌晨，全球最大的加密货币交易所币安，自家热钱包被攻击者用EIP-7702这个以太坊升级功能——说白了就是让普通钱包也能临时执行智能合约逻辑——接管了链上执行权限，外转资产覆盖以太坊、比特币、波场等至少九条链。币安官方公告的事件总影响估计约63亿美元，已冻结约30亿美元，提现服务全面暂停，严格测试通过之前不会重新启用。攻击者还用了自毁机制，在操作过程中把工具和痕迹一并销毁。
很多人第一反应是盯着那个63亿美元的总影响数字算账。但先要把口径说清楚：63亿是币安官方给出的事件总影响估计，不等于最终损失数字，更不等于攻击者能装进口袋的现金。目前不同机构对流出金额的统计从25亿到63亿美元不等，差异在于统计范围是只算以太坊还是多链、是否剔除找零和内部转账。冻结金额也有先后差异，早期核实的数字是25.4亿美元，后续官方公告更新为约30亿美元。有意思的是，币安官方至今没有正式使用黑客攻击这个词，用的是安全事件的表述，创始人赵长鹏则明确说看起来确实是针对币安的黑客攻击。