EIP-7702：被用于币安64亿美元黑客攻击的以太坊功能
EIP-7702是以太坊于2025年5月启用的一项升级，可让普通钱包临时运行智能合约代码。它支持交易打包、手续费代付和权限受限的密钥，但受委托的代码可以访问钱包资金。
2026年10月29日，攻击者从币安在10条区块链上的钱包中盗走约64亿美元。TRM Labs和Chainalysis将此次盗窃归因于朝鲜黑客组织TraderTraitor。据称，攻击者在以太坊上利用50份预先签署的EIP-7702授权，将币安热钱包变成自动转移资产的工具，并把资金转入其控制的地址。
这起事件并不表明以太坊本身存在漏洞：EIP-7702需要账户所有者提供有效授权签名。币安称，调查发现一名工程师的笔记本电脑遭入侵，并发现了其他受侵害环节。此事凸显了EIP-7702委托机制的安全风险，以及保护交易所钱包签名系统的重要性。
看跌
这则消息短期偏利空，因为据报道约64亿美元被盗，加剧了市场对交易所安全和钱包权限委托风险的担忧。交易者可能更加谨慎地使用中心化交易所，密切关注币安相关资金流和价差，并寻求更安全的资产托管方式。如果后续披露显示攻击仍在持续或服务受到影响，相关资产乃至更广泛加密市场的短期波动可能加剧。
不过，这起事件不应被视为以太坊或EIP-7702遭遇协议漏洞攻击的证据。账户必须通过有效签名授权委托；文章还称，币安在其他区块链上的钱包也通过已签名转账发送了资金。这更指向钱包签名基础设施遭到入侵。如果以太坊网络运行正常，且事件仅限于币安系统，持续抛售ETH的压力可能有限。
文章提及的Bybit盗窃事件等过往交易所黑客攻击，往往引发短期避险、提款增加和市场波动。长期影响取决于损失规模、追回资金的可能性、监管及运营应对，以及其他平台是否报告类似入侵。此次事件也可能促使钱包和开发者加强授权提示与委托保护。总体而言，安全事件短期偏利空，但长期市场影响尚不确定，事件本身并未改变以太坊的基本面。