EIP-7702 或令 Binance 遭黑客攻擊的損失擴大
Blockaid表示,Ethereum的EIP-7702並非導致報稱涉及63億美元的Binance黑客事件的原因,但可能曾協助攻擊者一次過轉移資金,或繞過提款防護措施。即使沒有這項升級,攻擊者仍可能偷走資金,只是可能需要進行多筆交易。
Blockaid行政總裁Ido Ben-Natan懷疑,開發人員的設備遭入侵,令攻擊者得以接觸Binance的錢包簽署基礎設施。Binance行政總裁Richard Teng表示,調查人員未有找到私鑰外洩的證據。Ambire行政總裁Ivo Georgiev表示,如果攻擊者本來已能授權交易,EIP-7702可能沒有造成太大分別;但他警告,若不撤銷惡意委派,它可能會繼續生效。
EIP-7702於2025年Ethereum的Pectra升級中推出,讓一般錢包也能使用智能合約功能,包括將多筆交易合併處理。安全專家此前曾警告,惡意委派可以抽走錢包資金。Binance表示會承擔報稱的損失。事件凸顯交易所簽署系統面對的風險,以及進行交易模擬和謹慎管理委派的重要性。
Neutral
據報的 Binance 黑客事件是一宗嚴重的保安事故,可能打擊市場對中心化交易所的信心,但文章並未證明 EIP-7702 導致這次入侵,也沒有證據顯示事件反映整體加密貨幣市場存在弱點。Binance 表明會承擔損失,這項計劃或有助減低外界對客戶損失及事件蔓延的憂慮。
短期內,交易者可能會因應調查進展、任何資金轉移的規模,以及 Binance 能否維持正常運作而作出反應。如果市場對資產託管和交易授權的信心轉弱,與交易所相關的代幣及更廣泛的加密資產都可能出現波動。不過,文章沒有提供市場價格數據,也沒有顯示出現更廣泛的營運受阻,因此並無充分理據判斷市場走向。
過往交易所遭入侵,往往即時引發避險、資金提取,以及與交易所相關資產承受壓力。長遠影響則取決於損失會否擴大,以及保安措施會否改善。今次事件的核心問題似乎是簽署系統遭到入侵;EIP-7702 可能令轉帳更有效率,而非本身促成攻擊。長遠而言,市場對錢包授權、交易模擬及交易所簽署程序的審視或會加強。因此,整體市場影響最適宜評估為中性,同時亦要留意短期保安相關波動有所上升。