攻击者利用以太坊EIP-7702升级，于2026年10月29日从币安钱包窃取了64亿美元。EIP-7702升级允许普通以太坊钱包临时运行智能合约代码，攻击者利用此功能将币安的一个热钱包转变为“清扫”合约。经确认为朝鲜黑客组织TraderTraitor的攻击者，提交了50份预签名授权，使该热钱包能够运行攻击者部署的代码，将其资产转移至受控地址。尽管EIP-7702授权需要有效签名，但此次事件表明币安热钱包签名基础设施遭到入侵，而非以太坊本身存在缺陷。币安的调查始于一名工程师的笔记本电脑被攻破，此后又发现了“额外的入侵点”。