EIP-7702助黑客在币安事件中更快转移代币
ZeroDev创始人、EIP-7702贡献者Derek Chiang表示,EIP-7702本身不存在漏洞,但其交易批处理功能帮助攻击者在币安黑客事件中转移资产。该功能允许外部账户通过智能合约将多个操作(例如授权和转账)合并为一笔交易。Chiang称,攻击者在一笔交易中转走ETH、USDT及另外62种代币,无需为每种资产分别提交交易,因此加快了盗取过程。不过,币安当时仍在使用被盗钱包处理提现,合法交易与黑客交易争抢交易Nonce,部分黑客交易可能因此失败。攻击者若要使用EIP-7702,必须取得钱包私钥,或诱使币安签署7702授权。Chiang认为后一种情况不太可能,但在币安公布事后报告前仍不能排除。他强调,问题并非EIP-7702本身存在缺陷,同时承认账户能力增强也可能被攻击者利用。
看跌
这则消息短期内对加密市场信心偏空,因为涉及大型交易平台的盗币事件,且EIP-7702被用于加快资产转移,可能促使交易者重新评估钱包安全和交易所托管风险。过往类似交易所黑客事件往往会引发短期避险情绪、对交易所储备及资金流出的审视,并带来抛压,尤其是直接涉及的资产。不过,报道并未证明EIP-7702存在漏洞,也没有说明攻击者如何取得所需私钥或授权,因此不足以支持针对整个协议的大范围抛售。短期价格影响更可能取决于被盗金额、资金追回进展、币安的应对措施,以及是否发现更广泛的风险,而非EIP-7702本身。长期来看,此事可能推动更严格的授权控制、更明确的钱包风险提示及更安全的实施方式。如果事后报告确认问题源于凭证泄露而非协议缺陷,对以太坊及整体市场的影响可能逐渐消退;若发现系统性的授权弱点,安全担忧则可能持续并进一步压低市场情绪。