EIP-7702 並未導致 Binance 遭受黑客攻擊，但可能放大了損失

安全專家表示，即使攻擊者沒有 EIP-7702，也有可能從 Binance 的錢包中轉走資金，但這次以太坊升級或許幫助他們繞過了提現防護。

区块链安全公司 Blockaid 表示，受损的簽名系統很可能是導致 Binance 63 億美元黑客事件的根源，而以太坊的 EIP-7702 升級可能幫助攻擊者繞過了安全檢查。

Blockaid 聯合創始人兼首席執行官 Ido Ben - Natan 在周五對 Cointelegraph 表示，即便沒有 EIP-7702，攻擊者仍可能竊取這些資金。

Ben-Natan 說：「7702 升級是一種一次性的完成這件事的方法，也有可能是一種繞過他們可能設定的某些檢查的方法。」他解釋說，否則攻擊者本來需要發起多筆交易。

Binance 星期五確認，該公司遭遇了63億美元的黑客攻擊，這是加密貨幣歷史上規模最大的黑客事件，並承諾將承擔全部損失。該交易所表示，在最初懷疑一名工程師的筆記本電腦遭到入侵後，後來又發現了更多入侵點。

Binance 遭遇黑客攻擊前，EIP-7702 已經面臨安全隱憂

以太坊在2025年5月的Pectra升級中引入了以太坊改進提案7702（EIP-7702），允許普通錢包使用智能合約功能，例如批量交易和由他人代付Gas費用。

幾周內就出現了安全擔憂。2025年5月，加密交易公司Wintermute報告稱，大多數早期的EIP-7702授權都指向惡意合約，這些合約被設計為自動轉走被入侵錢包中的資產。

2025年9月，World Liberty Financial（WLFI）代幣持有者報告稱，其損失與惡意的EIP-7702授權有關，這些風險再次浮現。

以太坊社區成員 VEER 引用了 2024 年圍繞 EIP-7702 討論時提出的安全警告。

VEER 后來說，Binance 遭到的攻擊似乎比單一的惡意簽名更加普遍，但 EIP-7702 確實給了攻擊者「在以太坊上一键清掃的按鈕」。

懷疑簽名系統遭入侵

Binance 首席执行官 Richard Teng 表示，調查人員沒有發現錢包私鑰洩露的證據。

Ben-Natan 表示，攻擊者可能利用對開發者電腦的入侵，獲得了對 Binance 錢包簽名基礎設施的訪問權限。

他說：「最終，他們到達了一個位置，能夠向一個很可能非常安全的簽名器發起交易提議，而這個簽名器保管著 Binance 的一個熱錢包。」他還說：「結論是，最終是簽名器簽署了一筆它不該簽署的交易。」

實時更新：Binance在63億美元的黑客事件中發現更多入侵點

以太坊錢包供應商 Ambire 的聯合創始人兼首席執行官 Ivo Georgiev 表示，EIP-7702 對這次攻擊幾乎沒有影響，因為黑客原本就已經具備授權交易的能力。

他說，攻擊者本可以透過其他方式轉走資金，但同时也警告稱，交易所以工程師在重新控制系統後，可能會忽略撤銷惡意 EIP-7702 授權的必要性。

Georgiev 說：「EIP 7702 的問題就在於，它非常非常不被人理解。」

Ben-Natan 警告稱，類似的簽名系統攻擊也會威脅到其他交易所，并表示交易模擬可以幫助在惡意請求獲得批准之前識別出來。

雜誌：THORChain 因 Bitget 遭批評，ETH 超越區塊鏈而進化：Hodler 的 Digest