币安大劫案，一个可复现的委托协议漏洞却甩锅“曹县玄彬”！

针对 2026 年 10 月 29 日全球最大加密货币交易所币安（Binance）遭遇的 63 亿美元“世纪大劫案”（史上最大规模网络盗窃案），FBI 联同美国特勤局等部门发布声明，确认此案由黑客组织“TraderTraitor”（隶属于著名的“拉撒路集团” Lazarus Group）策划实施 。

FBI 官网上公开通缉了三名关键黑客，并公布了他们的照片和资料：

• 朴镇赫（Park Jin Hyok）： 现年约 42 至 45 岁，被指控为曹县侦察总局（RGB）旗下黑客组织的骨干成员 。

由于其外貌俊美，曾被部分外媒调侃称为“曹县版玄彬” 。

• 金日（Kim Il）

• 全昌赫（Jon Chang Hyok）

所指控罪名： 串谋实施电信欺诈、银行欺诈、计算机网络入侵及非法洗钱等 。

据调查公告，这些黑客目前最后被已知的所在地均在曹县境内。 

币安的初步调查显示，黑客通过社会工程学手段，成功入侵了币安一名 DevOps 软件工程师的个人笔记本电脑 。

黑客借此获得了某服务容器的访问权限，在短短 20 分钟内绕过了安全审批程序，提交了大量未经授权的提款交易，将币安热钱包里的资产席卷一空。

FBI称，“TraderTraitor”组织有自己专属的自动化洗钱脚本和代码框架。

在此次币安劫案中，黑客在以太坊网络上使用了一种极其罕见且前沿的技术——EIP-7702 委托协议，瞬间将币安的热钱包变成了自动向外提款的“清道夫，”企图透过去中心化金融（DeFi）协议和小型交易所进行分批洗钱 。

这种在 20 分钟内卷走百亿资金、并迅速利用特定的 DeFi 协议和即时兑换工具（Instant Swap）将赃款全部换成以太币（ETH）的熟练手法，与该组织之前洗劫 Bybit 交易所等案如出一辙。

FBI只是根据这条推论假定，就公布了所谓的嫌疑人，其实完全站不住脚！

有趣的是，EIP-7702（以太坊改进提案 7702） 是由以太坊创始人 Vitalik Buterin（V神）等人联合提出的开源代码标准，完全公开、免费且人人可查。

由于 EIP-7702 允许钱包“授权给智能合约代码”，让黑客意识到：如果拿到了钱包的控制权（哪怕只有一瞬间），就可以用 EIP-7702 签署一份“永久降权/移交控制权”的协议。

所以，这是一个公开漏洞，而且不仅被利用了一次！

2025 年 2 月洗劫 Bybit（15亿美元） 以及这次币安案中对 EIP-7702 的利用，属于行业内技术天花板级别的“教科书式作案”。

币安 CEO 邓伟政（Richard Teng）在 X 平台上提到，黑客在卷走 63 亿美元的同时，还触发了代码中的自毁机制（Self-destruct），在链上强行擦除了恶意代码的痕迹，加大了取证难度

所以，这是一个全球公用开源架构的机制缺陷导致的行业惨案！

报告中提到的攻击链路、代码特征指纹、攻击框架、等等，早在2025 年 2 月洗劫 Bybit（15亿美元）一案中完全公开，都已经被列入黑名单以及渗透模型、恶意软件清单，根不不可能绕过币安这种级别的安全防护系统！

通俗一点，就是黑客拿到了内部员工的最高权限，利用币安自己设计的交易后门，提走了大笔资金。

于是，在 48 小时内，币安和FBI迅速将其归咎于一个“反正无法自证清白、且长期背锅”的境外国家级黑客组织！

这既满足了地缘政治的定性需要，也让交易所和协议开发者在公关上有了“非战之罪”的台阶。 

然而，如果内外合谋，复现和利用这种基于 EIP-7702 协议漏洞的攻击不仅完全可能，而且门槛会大幅降低。