币安里的钱安全吗？研究中超过 63% 的授权交易与恶意攻击有关，用户该查什么

63% 的分母是授权交易

这篇论文研究 EIP-7702 智能账户带来的安全风险，收录于第 35 届 USENIX Security 研讨会论文集，会议记录标注的时间为 2026 年 8 月。作者来自香港科技大学、南开大学、中山大学和岭南大学等机构。因此，它是在今日币安事件之前完成的研究，不能写成针对本次事件的取证结论。会议页面列出了作者与发表信息。

研究人员结合大规模交易分析与跨合约静态分析，在支持 EIP-7702 的七条区块链上识别出 924 个恶意合约账户。摘要称，超过 63% 的 EIP-7702 授权交易涉及针对外部拥有账户的恶意攻击；在最常被授权的合约中，近半由攻击者控制。前一个数字统计交易，后一个统计特定合约，两者的分母不同。原始摘要分别说明了这些发现。

“63%”不能改写成“63% 的币安用户受到威胁”。一笔授权交易、一个钱包地址与一个交易所客户是不同的统计对象，攻击者也可能反复产生交易。论文摘要没有给出币安客户受影响比例，更没有逐一检查读者账户。把交易占比写成个人受损概率，会改变研究原本的含义。

时间也要分开看。Odaily 在 10 月 30 日重新提及这项研究，是当天的报道线索；论文的样本不会因此自动更新为当天的币安热钱包。它提供的是此前观察到的风险与机制，不能补足本次事件尚未公开的签名来源或最终损失。Odaily 原文明确引用了 USENIX 研究。

地址没换，执行权限也可能已经改变

以太坊的 EIP-7702 规范允许外部拥有账户设置代码委托，同时保留原有地址。执行时，账户使用委托指向的代码。规范列出的用途包括合并多项操作，以及由其他账户代付交易费用。因此，钱包在普通操作流程中展示智能账户升级，并不自动意味着攻击。规范说明了设计用途与委托机制。

需要核对的是具体授权给了什么代码。规范指出，被选中的代码可以访问该账户，钱包应仔细审计它；实现不当的委托合约可能让恶意行为者接近完全控制签名者账户。看到熟悉的地址，只能确认地址字符串，不能单凭这一点断定执行方式与过去相同。以太坊规范写明了这条权限边界。

对自托管用户来说，签名提示里的授权内容应当与金额一起检查。即使界面写着升级账户或代付费用，也应能说明委托对象与权限。如果解释不清，先暂停请求，通过钱包提供方自己的支持入口查证。这里的行动建议来自规范中的权限风险，不意味着所有智能账户升级都有问题。

研究把风险分为针对外部拥有账户、针对合约账户，以及复合攻击。这个分类也提醒读者：发现一种危险的授权方式，与确认某次事件中是谁取得了签名，是两项不同工作。本文打开的研究摘要与规范没有给出本次币安事件完整的入侵路径。论文摘要列出了研究分类。

交易失败，不足以证明委托没有生效

规范中有一条容易被交易界面的红色失败标记掩盖：授权列表在交易执行部分之前处理。即使后续执行失败或回滚，已经处理的委托标记也不会随之回滚。因此，单看“交易失败”，不能确认账户的代码委托从未发生变化。EIP-7702 规定了这一处理顺序。

如果这是你自己控制的钱包，应保留交易编号，并向钱包提供方询问如何查看地址当前的委托状态。失败标记描述一次执行结果，当前委托描述账户现在允许什么代码运行，两者回答的问题不同。不要因为前者显示失败，就直接接受下一条所谓修复请求。

规范确实定义了通过指向零地址的有效授权清除代码的方法，也提醒更换委托属于安全敏感操作，迁移时需要考虑存储兼容性。对普通用户，这意味着应使用钱包文档支持的流程，不应照着陌生私信签署“撤销”请求或粘贴交易数据。本文没有检查读者地址，也没有验证任何恢复交易。规范解释了清除委托与迁移注意事项。

币安账户用户能做的检查

普通交易所用户无法通过个人账户设置撤销币安运营热钱包的委托。如果有人声称连接你的钱包、签一次名就能修复币安热钱包，应暂停操作，并从交易所官方渠道核实。个人钱包里的授权权限与交易所热钱包的运营权限不能混为一谈。

对已有转账，保留资产、网络、收款地址和账户实际显示的状态；有交易编号的，也一并记录。仍在等待的转账，应向支持人员询问这笔记录，而非从某个公开钱包的余额推断已经到账。这里是针对个人记录的核对建议，本文未核实平台当前全部提现状态，也不提供完成时间。

储备截图同样需要明确时间与范围，才能用于判断它所对应的问题。某个时点持有多少资产、某笔转账处理到哪一步、某个地址授权了什么代码，分别需要不同证据。本文没有据此给出当前储备率或偿付能力结论。

对于私信里的“币安赔偿”链接，不要连接钱包或签署授权。通过平时使用的应用或保存的入口查看官方通知。这个提醒是防止在查证过程中增加新的授权风险，并不表示本文已经核实存在某项赔偿计划。

强平与资金费率回答的是交易问题

NexuAlpha 的强平数据页在新加坡时间 10 月 30 日 12:37 显示，币安与 OKX 的观测范围内，过去 24 小时强平约 7.70 亿美元，其中多头约 6.49 亿美元、空头约 1.21 亿美元；四小时面板为 8,370 万美元。这些数字描述杠杆仓位被强制关闭，不是交易所钱包流出的资产金额。

同一快照的一小时面板约为 1,110 万美元，空头约 971 万美元、多头约 144 万美元。最近一小时空头占比较高，与全天多头占比较高可以同时成立。引用时必须保留各自窗口，更不能从这种变化推断是谁签署了钱包授权。数据页分别展示了这些时间窗口。

资金费率页在同一时间显示，ETH 的每期费率分别为币安 +0.0012%、OKX −0.0088%。它能帮助已有合约仓位的读者查看持仓费用背景，不能证明攻击者身份、交易所储备，或提现是否恢复。仓位与待处理转账应分别核对，不要把市场压力直接写成已经确认的入侵方法。

常见问题

研究是否说 63% 的币安用户有危险？

没有。这个比例对应研究样本中的 EIP-7702 授权交易，摘要没有给出币安用户或余额受影响比例。研究原文说明了统计对象。

EIP-7702 已被确认是本次事件原因吗？

本文打开了 Odaily 报道、原始研究与协议规范。这些材料解释了分析者为何关注委托机制，不能证明币安已确认该方法。事件仍应称为疑似异常流出，方法保留分析归因。相关判断见 Odaily 报道。

交易失败就代表授权取消了吗？

不能这样判断。规范明确指出，已处理的委托标记不会因后续执行失败而回滚。自托管用户应向钱包提供方确认如何查看当前状态。处理规则见 EIP-7702。

哪些问题仍没有答案？

本文材料没有确定最终损失、完整入侵路径、币安某个钱包当前的委托状态，以及某位用户转账的最终结果。后续需要的是官方说明或地址、转账层面的当前记录；历史研究不能代替这些证据。咨询时，分别保存转账编号与需要核对的授权问题。