EIP-7702：在價值 64 億美元的 Binance 黑客攻擊中使用的 Ethereum 功能
EIP-7702 是 Ethereum 於 2025 年 5 月啟用的升級，讓一般錢包可以暫時執行智能合約程式碼。它支援批次處理交易、代付 Gas 費，以及使用權限有限的金鑰，但獲委派的程式碼可以存取錢包內的資金。
2026 年 10 月 29 日，攻擊者從 Binance 在 10 條區塊鏈上的錢包盜取約 64 億美元。TRM Labs 和 Chainalysis 將這宗盜竊案歸因於北韓黑客組織 TraderTraitor。據報，攻擊者在 Ethereum 上使用 50 個預先簽署的 EIP-7702 授權，將 Binance 的一個熱錢包變成自動掃走資產的錢包，再把資產轉到由攻擊者控制的地址。
事件並不代表 Ethereum 本身存在漏洞：EIP-7702 需要帳戶持有人提供有效的授權簽署。Binance 表示，調查發現一名工程師的手提電腦遭入侵，亦發現其他入侵途徑。事件突顯透過 EIP-7702 委派程式碼的安全風險，以及保護交易所錢包簽署系統的重要性。
Bearish
這則消息對短期市場情緒偏淡，因為據報涉及64億美元的盜竊，引發了對交易所安全及錢包委託權限風險的憂慮。交易者可能會對中心化交易所更加審慎，密切留意與 Binance 相關的資金流向及價差，並尋求更安全的資產託管方式。這些反應可能令交易所相關資產及整體加密貨幣市場的短期波動加劇，尤其是若更多細節顯示入侵或服務中斷仍在持續。
不過，不應將此事件視為 Ethereum 或 EIP-7702 因協議漏洞而遭利用的證據。帳戶必須以有效簽署授權委託，而報道指出，Binance 在其他鏈上的錢包亦透過已簽署的轉帳發送資金。這顯示錢包簽署基礎設施可能已遭入侵。若網絡繼續正常運作，而事件亦僅限於 Binance 的系統，這項區別或可限制 ETH 持續承受的沽壓。
過往的交易所黑客事件，包括報道提及的 Bybit 失竊事件，往往會即時引發避險情緒、提款增加及市場波動。長遠影響取決於損失規模、追回資金的前景、監管或營運方面的應對措施，以及其他平台會否報告類似的系統遭入侵事件。這次事件亦可能促使錢包服務商及開發者改善授權警示和委託安全措施。整體而言，這次安全事故短期偏淡，但對市場的長遠影響仍未明朗，而且事件本身不會改變 Ethereum 的基本面。