EIP-7702：在價值 64 億美元的 Binance 駭客攻擊中使用的 Ethereum 功能
EIP-7702 是 Ethereum 於 2025 年 5 月啟用的升級，讓一般錢包可以暫時執行智慧合約程式碼。它支援交易批次處理、代付 Gas 費，以及使用權限有限的金鑰，但受委派的程式碼可以存取錢包中的資金。
2026 年 10 月 29 日，攻擊者從 Binance 分布於 10 條區塊鏈上的錢包竊取約 64 億美元。TRM Labs 和 Chainalysis 將這起竊案歸因於北韓駭客組織 TraderTraitor。據報，攻擊者在 Ethereum 上使用 50 個預先簽署的 EIP-7702 授權，將 Binance 的一個熱錢包轉變成自動掃取資產的錢包，再把資產轉至攻擊者控制的地址。
這起事件並不表示 Ethereum 本身有漏洞：EIP-7702 需要帳戶擁有者提供有效的授權簽章。Binance 表示，調查發現一名工程師的筆記型電腦遭到入侵，並發現其他入侵途徑。這起事件凸顯透過 EIP-7702 委派程式碼的安全風險，以及保護交易所錢包簽章系統的重要性。
Bearish
這則消息對短期市場情緒偏空，因為據報涉及64億美元的竊盜，引發了對交易所安全及錢包委託權限風險的疑慮。交易者可能會對中心化交易所更加謹慎，密切關注與 Binance 相關的資金流向與價差，並尋找更安全的資產保管方式。這些反應可能加劇交易所相關資產及整體加密貨幣市場的短期波動，尤其是如果更多細節顯示入侵或服務中斷仍在持續。
不過，不應將此事件視為 Ethereum 或 EIP-7702 因協定漏洞而遭利用的證據。帳戶必須以有效簽章授權委託，而報導指出，Binance 在其他鏈上的錢包也透過已簽署的轉帳發送資金。這顯示錢包簽署基礎設施可能已遭入侵。若網路持續正常運作，且事件僅限於 Binance 的系統，這項區別或可限制 ETH 持續面臨的賣壓。
過去的交易所駭客事件，包括報導提及的 Bybit 失竊事件，往往會立即引發避險情緒、提款增加與市場波動。長期影響取決於損失規模、資金追回的可能性、監管或營運方面的應對措施，以及其他平台是否也通報類似的系統遭入侵事件。這次事件也可能促使錢包服務商與開發者改善授權警示及委託安全防護。整體而言，這次安全衝擊短期偏空，但對市場的長期影響仍不確定，而且單憑這起事件並不會改變 Ethereum 的基本面。