Binance遭黑客攻擊:EIP-7702與價值25億美元的錢包資產被盜事件有關

據報,Binance 遭黑客攻擊,攻擊者利用 Ethereum 的 EIP-7702 授權功能,從交易所的 Binance 14 Ethereum 熱錢包轉走約 25 億美元。攻擊者預先準備了 50 項授權請求,分析人士指其中一項獲得接納,令惡意合約毋須為每宗交易另行取得批准便可轉移資金。事件是更大規模入侵的一部分,據估計影響多個網絡上約 63 億美元的資產。 Binance 的初步調查指向一名 DevOps 工程師的手提電腦可能遭入侵,以及有人存取內部服務容器。交易所表示,未發現錢包私鑰外洩的證據。Binance 暫時限制提款,並表示會透過 SAFU 基金及公司儲備賠償客戶損失。Tether、Circle 及其他合作夥伴凍結了逾 23 億美元的 USDT 和 USDC;Binance 表示,整體被凍結的受影響資產約值 30 億美元。Arbitrum 亦將相關資產轉移至受限制的錢包。 Binance 遭黑客攻擊並不能證明 EIP-7702 本身存在漏洞,但突顯了委派錢包權限及內部存取控制薄弱所帶來的風險。交易者應留意資產流向、復原進展及提款條件。凍結措施可能令套現更困難,而進一步披露的保安資訊亦可能影響市場對交易所及錢包授權工具的信心。
Neutral
對 ETH 價格的直接影響可能有限,而且存在不確定性。據報的失竊事件涉及 Binance 的一個熱錢包,並不代表 Ethereum 或 EIP-7702 本身遭到入侵。短期內,安全方面的憂慮及避險情緒可能令 ETH 面對一定沽壓,交易者亦會評估事件是否反映更廣泛的錢包風險。不過,相關資產已被凍結,而且沒有證據顯示私鑰外洩,或可減低市場對風險擴散的憂慮。長遠而言,調查結果更明確,以及加強授權控制,或可紓緩壓力;相反,若有證據顯示協議層面存在漏洞,或損失範圍更廣,則可能打擊市場情緒。根據目前可得資料,對 ETH 價格持中性看法最為恰當。