EIP-7702 可能擴大 Binance 遭駭客攻擊的損失

Blockaid表示,Ethereum的EIP-7702並非造成據報涉及63億美元的Binance駭客事件的原因,但可能曾協助攻擊者一次掃走資金,或繞過提款防護措施。即使沒有這項升級,攻擊者仍可能竊取資金,只是可能需要進行多筆交易。 Blockaid執行長Ido Ben-Natan懷疑,遭入侵的開發人員設備讓攻擊者得以存取Binance的錢包簽署基礎設施。Binance執行長Richard Teng表示,調查人員沒有找到私鑰外洩的證據。Ambire執行長Ivo Georgiev表示,如果攻擊者原本就能授權交易,EIP-7702可能沒有造成太大差異;但他警告,若未撤銷,惡意委派可能會持續生效。 EIP-7702於2025年Ethereum的Pectra升級中推出,讓一般錢包也能使用智慧合約功能,包括將多筆交易打包處理。安全專家先前曾警告,惡意委派可能抽乾錢包資金。Binance表示會承擔據報的損失。這起事件凸顯交易所簽署系統面臨的風險,以及進行交易模擬、審慎管理委派的必要性。
Neutral
據報的 Binance 遭駭事件是一宗嚴重的安全事故,可能打擊市場對中心化交易所的信心,但文章並未證明 EIP-7702 導致這次入侵,也沒有證據顯示事件反映整體加密貨幣市場存在弱點。Binance 表示將承擔損失,這項計畫或有助於降低外界對客戶損失及事件擴散的疑慮。 短期內,交易者可能會因應調查進展、若有資金移動其規模,以及 Binance 能否維持正常營運而做出反應。如果市場對資產託管與交易授權的信心減弱,與交易所相關的代幣及更廣泛的加密資產都可能出現波動。然而,文章沒有提供市場價格資料,也沒有出現更廣泛中斷的證據,因此沒有充分依據判斷市場走向。 過去交易所遭駭事件往往立即引發避險、資金提領,以及與交易所相關資產承受壓力。長期影響則取決於損失是否擴大,以及安全控管是否改善。這起事件的核心問題似乎是簽署系統遭到入侵;EIP-7702 可能讓轉帳更有效率,而非促成攻擊本身。長期而言,市場對錢包授權、交易模擬及交易所簽署程序的檢視可能會加強。因此,整體市場影響最適合評估為中性,同時也應注意短期安全相關波動升高。