快讯详情
行情猫 · 实时资讯
首页
2026-10-30 07:53
EIP-7702 资产被盗风险两年前已有开发者预警
ChainCatcher 消息,围绕 Binance 疑遭黑客攻击事件,有观点认为黑客可能利用以太坊 EIP-7702 机制控制钱包并转走资金。X 用户 0xVEER 发文称,开发者 0xjustadev 早在约两年前 EIP-7702 讨论期间就曾对这种情况发出警告。目前,此次事件是否确与 EIP-7702 相关尚未得到 Binance 官方证实,上述内容仅为社区观点。其所附截图显示,2024 年 10 月,以太坊社区论坛 EIP-7702(Set EOA account code)讨论帖中有开发者指出,当时钓鱼手法多围绕可读性尚可、较易模拟的 EIP-712 签名,而该提案可能让攻击者通过可读性更差、更难模拟的签名转走包括原生代币在内的全部有价值资产。该开发者还担忧,钱包可能因此采取高度中心化的合约签名白名单,构成安全与去中心化的倒退。
更多快讯
开发者:EIP-7702 协议未被攻破,攻击者需持有私钥或诱使授权
63%的EIP-7702授权交易涉及恶意合约,研究揭示钱包授权风险
EIP-7702 开发者:EIP-7702 本身不存在漏洞,Binance 攻击事件可能涉及私钥泄露或签名授权被滥用
EIP-7702开发者:EIP-7702本身没漏洞,但在币安事件中确实帮助了黑客
慢雾余弦:EIP-7702机制本身没问题,币安黑客仅借此方便批量盗币
慢雾余弦:Binance攻击者链上操作粗糙且事前有演练,使用EIP-7702仅为方便批量清扫
币安被盗热钱包已撤销EIP-7702授权
慢雾余弦:币安黑客使用 EIP-7702 仅为批量清扫热钱包
慢雾余弦:币安黑客使用EIP-7702机制批量盗取热钱包代币,盗币前演练数小时
慢雾余弦:EIP-7702 并非 Binance 被盗事件根源,仅为方便批量清扫相关热钱包代币