安全专家逆向了黑客部署的 EIP-7702 清扫合约，发现这根本不是什么野鸡脚本，而是一套对币安内部资金架构摸得一清二楚的“定制手术刀”。

最绝的一行汇编逻辑在于：黑客在清空每一个大额账户的 ETH 时，代码里明确写死了 bal - 1 ether，也就是在每个被黑地址里精准留下了 1 个完整的以太坊。

为什么要多此一举？撕开币安热钱包风控机制看内幕：

大厂的交易所后台挂着极其严密的警报系统，一旦某个核心池资产被“彻底归零”，风控引擎会立刻在几秒内拉响红色警报并熔断转账；而留下一枚以太币，就能完美伪装成日常的正常大额划转，直接为攻击者争取到了整整几个小时的黄金洗钱窗口。

x.com/XBToshi/status…
https://x.com/fishjar/status/2116177268729082123?a=q_h_5R5kLfB2_uqvwRs&s=35