币安 63 亿美元被盗案：EIP-7702 非元凶，但或放大损失

币安于 2026-10-30 确认发生约 63 亿美元被盗事件，为加密行业史上规模最大的黑客攻击，交易所承诺承担全部损失。币安首席执行官 Richard Teng 表示，调查未发现钱包私钥泄露的证据；在最初怀疑一名工程师的笔记本电脑被入侵后，币安又发现了更多入侵点。

区块链安全公司 Blockaid 联合创始人兼 CEO Ido Ben-Natan 对 Cointelegraph 表示，攻击者即便没有 EIP-7702 也能盗走资金，但该升级让攻击者可以一次性完成批量操作，并可能绕过交易所的部分检查；若无此升级，攻击者需要发起多笔交易。他判断攻击者或通过入侵开发者电脑进入币安的钱包签名基础设施，最终让托管热钱包的签名方签署了一笔本不该签署的交易。

EIP-7702 于 2025 年 5 月随 Pectra 升级引入以太坊，允许普通钱包使用批量交易、代付 Gas 等智能合约功能，其安全争议在升级后数周内即已出现。钱包服务商 Ambire 联合创始人 Ivo Georgiev 认为，EIP-7702 对本次攻击影响有限，因为攻击者本已具备授权交易的能力，但他提醒交易所工程师在恢复系统控制后，可能忽略撤销恶意的 EIP-7702 委托。

来源：https://cointelegraph.com/news/binance-hack-security-ethereum-eip-7702-role?utm_source=rss_feed&utm_medium=rss&utm_campaign=rss_partner_inbound