攻擊者利用以太坊EIP-7702升級,於2026年10月29日從幣安錢包竊取了64億美元。EIP-7702升級允許普通以太坊錢包臨時運行智能合約代碼,攻擊者利用此功能將幣安的一個熱錢包轉變為“清掃”合約。經確認為朝鮮黑客組織TraderTraitor的攻擊者,提交了50份預簽名授權,使該熱錢包能夠運行攻擊者部署的代碼,將其資產轉移至受控地址。儘管EIP-7702授權需要有效簽名,但此次事件表明幣安熱錢包簽名基礎設施遭到入侵,而非以太坊本身存在缺陷。幣安的調查始於一名工程師的筆記本電腦被攻破,此後又發現了“額外的入侵點”。