币安黑客事件：EIP-7702授权与25亿美元钱包被盗相关

据报道，币安黑客事件中，攻击者利用以太坊EIP-7702授权功能，从币安名为Binance 14的以太坊热钱包中转走约25亿美元。攻击者准备了50份授权请求，分析人士称其中一份获批，使恶意合约无需逐笔获得确认即可转移资金。此次事件属于更大规模的安全漏洞，多个网络上的受影响资产估计约为63亿美元。 币安初步调查认为，一名DevOps工程师的笔记本电脑可能遭到入侵，攻击者或借此访问了内部服务容器。交易所称，尚未发现钱包私钥泄露的证据。币安曾暂时限制提现，并表示将通过SAFU基金和公司储备弥补客户损失。Tether、Circle及其他合作方冻结了超过23亿美元的USDT和USDC；币安称，整体被冻结的受影响资产约为30亿美元。Arbitrum也将相关资产转入受限钱包。 此次币安黑客事件并不能证明EIP-7702本身存在漏洞，但凸显了委托钱包权限和内部访问控制薄弱所带来的风险。交易者应关注资产流向、追回进展及提现情况。冻结措施可能阻碍攻击者套现，而后续安全信息披露也可能影响市场对交易所和钱包授权工具的信心。