开发者：EIP-7702 协议未被攻破，攻击者需持有私钥或诱使授权

【开发者：EIP-7702 协议未被攻破，攻击者需持有私钥或诱使授权】金色财经报道，10月30日，ZeroDev 创始人、Ethlabs 开发者 Derek Chiang 就 Binance 热钱包攻击事件表示，EIP-7702 协议本身并未被攻破，用户无需因钱包支持该功能而恐慌。Chiang 指出，EIP-7702 允许外部账户通过授权获得智能合约功能，包括批量执行交易。此次攻击者利用该机制，在单笔交易中转移 ETH、USDT 及其他 62 种代币，显著提高了资金转移效率。但要使用该机制，攻击者必须掌握相关私钥，或诱使 Binance 签署 EIP-7702 授权，具体原因仍需等待官方事故调查报告确认。他提醒，钱包及交易所开发者不应向第三方开放 EIP-7702 授权签名或任意消息签名接口。