Binance遭駭:EIP-7702與價值25億美元的錢包資產遭竊事件有關
據報,Binance 遭駭客攻擊,攻擊者利用 Ethereum 的 EIP-7702 授權功能,從交易所的 Binance 14 Ethereum 熱錢包轉出約 25 億美元。攻擊者事先準備了 50 項授權請求,分析人士表示其中一項獲得接受,讓惡意合約無須為每筆交易另行取得核准便能轉移資金。此事件是更大規模入侵的一部分,據估計影響多個網路上約 63 億美元的資產。
Binance 的初步調查指向一名 DevOps 工程師的筆記型電腦可能遭到入侵,以及有人存取內部服務容器。交易所表示,未發現錢包私鑰外洩的證據。Binance 暫時限制提款,並表示會透過 SAFU 基金及公司準備金補償客戶損失。Tether、Circle 和其他合作夥伴凍結了超過 23 億美元的 USDT 和 USDC;Binance 表示,整體遭凍結的受影響資產約值 30 億美元。Arbitrum 也將相關資產移至受限制的錢包。
Binance 遭駭客攻擊並不能證明 EIP-7702 本身有漏洞,但凸顯了委派錢包權限與薄弱內部存取控制所帶來的風險。交易者應留意資產流向、復原進度及提款條件。凍結措施可能使資金變現更加困難,而進一步揭露的安全資訊也可能影響市場對交易所和錢包授權工具的信心。
Neutral
對 ETH 價格的直接影響可能有限且不確定。據報的竊盜事件涉及 Binance 的一個熱錢包,並不表示 Ethereum 或 EIP-7702 本身遭到入侵。短期內,安全疑慮與避險情緒可能對 ETH 造成一些賣壓,交易者也會評估這起事件是否意味著錢包存在更廣泛的風險。不過,資產遭凍結,加上沒有證據顯示私鑰外洩,可能有助於降低對風險蔓延的疑慮。長期而言,更明確的調查結果及更嚴謹的授權控管可能緩解壓力;反之,若有證據顯示協議層級存在漏洞或損失範圍更廣,則可能打擊市場情緒。根據目前可取得的資訊,對 ETH 價格抱持中性看法最為恰當。