Binance 63亿美元黑客事件引发对以太坊 EIP-7702 的质疑

EIP-7702 并未导致 Binance 遭黑客攻击，但可能放大了损失

安全专家表示，攻击者即使没有 EIP-7702 也可能从 Binance 的钱包中转走资金，但这项以太坊升级或许帮助他们绕过了提现防护。

区块链安全公司 Blockaid 表示，受损的签名系统很可能促成了 Binance 63 亿美元的黑客事件，而以太坊的 EIP-7702 升级可能帮助攻击者绕过了安全检查。

Blockaid 联合创始人兼首席执行官 Ido Ben-Natan 周五对 Cointelegraph 表示，即便没有 EIP-7702，攻击者也可能窃取这些资金。

Ben-Natan 说：“7702 升级是一种一次性完成这件事的方法，也可能是一种绕过他们可能设置的某些检查的方法。”他解释称，否则攻击者本来需要发起多笔交易。

Binance 周五证实，公司遭遇了 63 亿美元黑客攻击，这是加密货币历史上规模最大的黑客事件，并承诺将承担全部损失。该交易所表示，在最初怀疑一名工程师的笔记本电脑遭入侵后，后来又发现了更多入侵点。

Binance 遭黑客攻击前，EIP-7702 已面临安全担忧

以太坊于 2025 年 5 月在 Pectra 升级中引入以太坊改进提案 7702（EIP-7702），允许普通钱包使用智能合约功能，例如批量交易和由他人代付 Gas 费。

几周内就出现了安全担忧。2025 年 5 月，加密交易公司 Wintermute 报告称，大多数早期 EIP-7702 授权都指向恶意合约，这些合约被设计为自动转走被入侵钱包中的资产。

2025 年 9 月，World Liberty Financial（WLFI）代币持有者报告称，损失与恶意的 EIP-7702 授权有关，这些风险再次浮现。

以太坊社区成员 VEER 引用了 2024 年围绕 EIP-7702 讨论时提出的安全警告。

VEER 后来说，Binance 遭攻击似乎比单一恶意签名更广泛，但 EIP-7702 确实给了攻击者“在以太坊上一键清扫的按钮”。

怀疑签名系统遭入侵

Binance 首席执行官 Richard Teng 表示，调查人员没有发现钱包私钥泄露的证据。

Ben-Natan 说，攻击者可能利用一台开发者电脑的入侵，获得了对 Binance 钱包签名基础设施的访问权限。

他说：“最终，他们到达了一个位置，能够向一个很可能非常安全的签名器发起交易提议，而这个签名器保管着 Binance 的一个热钱包。”他还说：“结论是，最终是签名器签署了一笔它不该签署的交易。”

实时更新：Binance 在 63 亿美元黑客事件中发现更多入侵点

以太坊钱包提供商 Ambire 的联合创始人兼首席执行官 Ivo Georgiev 表示，EIP-7702 对这次攻击几乎没有影响，因为黑客本来就已经具备授权交易的能力。

他说，攻击者本可以通过其他方式转走资金，但也警告称，交易所工程师在重新控制系统后，可能会忽视撤销恶意 EIP-7702 授权的必要性。

Georgiev 说：“EIP 7702 的问题就在于，它非常非常不被理解。”

Ben-Natan 警告称，类似的签名系统攻击也会威胁其他交易所，并表示交易模拟可以帮助在恶意请求获得批准前将其识别出来。

杂志：THORChain 因 Bitget 遭抨击，ETH 超越区块链而进化：Hodler’s Digest