幣安 63 億美元被盜案：EIP-7702 非元兇，但或放大損失

幣安於 2026-10-30 確認發生約 63 億美元被盜事件，為加密行業史上規模最大的黑客攻擊，交易所承諾承擔全部損失。幣安首席執行官 Richard Teng 表示，調查未發現錢包私鑰洩露的證據；在最初懷疑一名工程師的筆記本電腦被入侵後，幣安又發現了更多入侵點。

區塊鏈安全公司 Blockaid 聯合創始人兼 CEO Ido Ben-Natan 對 Cointelegraph 表示，攻擊者即便沒有 EIP-7702 也能盜走資金，但該升級讓攻擊者可以一次性完成批量操作，並可能繞過交易所的部分檢查；若無此升級，攻擊者需要發起多筆交易。他判斷攻擊者或通過入侵開發者電腦進入幣安的錢包簽名基礎設施，最終讓託管熱錢包的簽名方簽署了一筆本不該簽署的交易。

EIP-7702 於 2025 年 5 月隨 Pectra 升級引入以太坊，允許普通錢包使用批量交易、代付 Gas 等智能合約功能，其安全爭議在升級後數週內即已出現。錢包服務商 Ambire 聯合創始人 Ivo Georgiev 認為，EIP-7702 對本次攻擊影響有限，因為攻擊者本已具備授權交易的能力，但他提醒交易所工程師在恢復系統控制後，可能忽略撤銷惡意的 EIP-7702 委託。

來源：https://cointelegraph.com/news/binance-hack-security-ethereum-eip-7702-role?utm_source=rss_feed&utm_medium=rss&utm_campaign=rss_partner_inbound