2,961 枚 ETH 待确认：币安热钱包委托提醒意味着什么

2,961 枚 ETH 还不能写成第二笔损失

PANews 转述的观察包含几个相互关联的条件。其一，标为 Binance 14 的热钱包据称超过两小时仍未撤销 EIP-7702 委托。其二，一笔约 2,961 枚 ETH 的转入交易，因为燃料费较低，长时间处于待确认状态。其三，如果这笔交易被打包，且基础费降至 4.4 gwei 以下，攻击者可能再次转走这批 ETH。

这些条件不能拆开后改成确定结论。“待确认”没有证明资金已经到达，“可能再次转走”也没有证明第二次转走已经发生。报道更没有把这笔 ETH 认定为普通用户的新充值。把它写成“又被盗 2,961 枚 ETH”，会扩大当前来源能够支持的事实。报道的条件与原文表述。

这条提醒提出的是一个具体问题：疑似异常转账发生后，收款地址原有的执行权限是否仍然存在？如果权限没有变化，随后进入该地址的资金就需要另外检查。旧余额已经离开，不能单凭这一点判断地址已经恢复可用。这是结合报道与协议设计所做的分析。

Binance 14 是报道使用的钱包标签，不能直接对应某一名客户的账户余额。用户账户里的转账记录，和一个热钱包在链上的余额、授权记录，分别回答不同问题。核对自己的交易时，应保留交易编号、网络、目标地址和账户显示的状态，不能只看热钱包新闻标题。

委托权限为何可能影响后续到账资金

以太坊的 EIP-7702 允许外部账户设置一个委托标记，指向另一个地址的代码。当相关执行操作访问该账户时，会按照这个指向加载代码，并在该账户的上下文中执行。协议采用持续性委托设计，权限不会因为某一笔转账结束就自动消失。EIP-7702 协议正文。

协议还明确指出，账户被委托后，对这个账户的一次调用也可能使余额减少。其安全部分提醒，设计不当的委托代码可能让恶意行为者几乎完全控制签名者账户。这解释了为什么分析人员会关注后来进入钱包的资产，但不能单独证明币安本次事件的实际经过。

EIP-7702 也规定了清除账户代码的路径：在有效授权中将相应地址设为零地址。这里说明的是协议机制，不是让交易所用户去某个网页签署“修复热钱包”的交易。持有币安账户余额，并不意味着用户拥有币安热钱包的签名权限。

协议对失败交易还有一项细节。授权列表的处理发生在交易执行部分之前；即便后续执行失败，已经处理的委托标记也不会因此自动回滚。因此，调查一笔显示失败的执行时，还要看授权状态是否发生变化。单独一个“失败”标记，无法证明该交易相关的所有效果都被撤销。

这些机制让授权状态成为值得跟进的证据，但原始授权从何而来仍是另一个问题。协议允许怎样执行，与某个行为者如何取得签名，不能混为一谈。后者需要本次事件的交易、签名及调查材料支持。

EIP-7702 攻击路径仍是被报道的假说

Odaily 在新加坡时间 10 月 30 日 05:44 发布的快讯，引述 Bitcoin News 的监测，称相关转账疑似利用 EIP-7702 授权和恶意代码完成。该快讯同时说，攻击者如何获得授权尚不清楚，并转述币安称用户资金安全、正在调查。Odaily 对疑似路径的报道。

本篇保留“疑似”表述。这些报道没有提供币安确认该技术路径的调查报告，也没有给出一次新的链上检查，证明 Binance 14 的委托现在已经清除或仍然存在。神鱼被转述的提醒是特定时间的观察，不能把“当时未撤销”直接改写为“阅读时仍未撤销”。

4.4 gwei 也属于报道列出的特定条件，不能推广成以太坊通用的安全线。它不承诺一笔转账何时确认，也不意味着所有地址在这一水平都会受到影响。要判断另一笔交易，需要它自己的费用设置和执行记录。

跟进这件事时，真正能够改变判断的是新的交易状态、授权状态或官方说明。如果后来的文章仍重复同一个待确认金额，不能据此认定又发生了一次新转账。若出现交易已经打包、委托已经变化或后续资产移动的可核对记录，才有新的事实可供比较。

市场仓位承压，不能反过来证明钱包再被转走

NexuAlpha 的清算页面在新加坡时间 10 月 30 日 12:37 更新时，显示过去 24 小时观察到的币安和 OKX 清算额约为 7.70 亿美元，其中多头约 6.49 亿美元，空头约 1.21 亿美元。过去四小时约为 8,370 万美元，过去一小时约为 1,110 万美元。查看清算数据页。

这些时间窗口相互重叠，不能相加。页面范围是币安和 OKX 的观察记录，不能写成所有交易所的总清算额。清算额衡量杠杆仓位被强制平仓的规模，不是热钱包流出金额，也不是交易所客户损失金额。

同一快照的一小时窗口中，多头清算约 144 万美元，空头约 971 万美元，与 24 小时窗口的多头占比较高形成不同的短时分布。报道市场方向前，需要先核对窗口。这个变化不能证明钱包授权已经修复，也不能证明每一笔平仓都由疑似流出造成。

同为 12:37 新加坡时间，资金费率页显示 ETH 在币安每期为正 0.0012%，在 OKX 每期为负 0.0088%。正费率表示多头向空头支付，负费率表示空头向多头支付。两个合约在这次快照中方向不同。查看资金费率数据页。

用户因此有两件需要分别处理的事。转账检查关注交易是否确认、目标地址和资金保管状态；杠杆仓位检查关注保证金和该合约的资金费率。负费率不能确认一笔新的被盗交易，热钱包提醒也不能告诉用户自己的强平价。每一项记录都应放回它能够回答的问题中。

已转账用户先保留记录

如果已经提交转账，先打开原有记录，逐项核对网络、目标地址、交易编号及当前状态。如果仍显示待确认，联系支持时就写待确认，不要根据流传截图把自己的交易描述为已经完成。截图中的地址、金额和状态，要与自己的记录相对应。

查询服务信息时，使用币安官方应用或此前确认过的官方渠道。陌生私信声称可以办理“币安赔偿”，不代表赔偿流程已经存在。不要因这类链接连接钱包、签署授权或转出资金。这里给出的是针对事件的防骗步骤，没有确认某一项赔偿活动。

自托管用户还应区分自己的地址和交易所地址。协议提醒委托代码可能拥有广泛权限，因此签名前要读清钱包要求批准的内容。一个网页如果声称能通过个人钱包签名来撤销交易所热钱包的授权，不能把它当成币安的事件处理流程。

后续应核对的证据很具体：待确认交易是否进入区块、相关委托是否发生变化，以及官方是否发布针对钱包和提现的说明。目前来源支持的是一笔约 2,961 枚 ETH 在特定条件下可能再次暴露的提醒，尚未支持第二次转走已经发生，也没有证明该地址现在已经恢复正常。

常见问题

是否确认又损失了 2,961 枚 ETH？

尚未。PANews 报道描述的是待确认转账及特定条件下的风险，未确认第二次转走发生。后续若有实际交易记录，需要按新的时间和状态重新核对。

交易失败是否说明委托已经失效？

不能直接这样判断。EIP-7702 说明，执行失败不会自动回滚已经处理的委托标记，应另外核对授权状态。

清算额能否当成钱包损失？

不能。清算页记录币安和 OKX 观察到的杠杆仓位强制平仓，和热钱包资产流出属于不同指标。