EIP-7702令Binance遭黑客入侵期間的代幣轉帳更快
ZeroDev 創辦人兼 EIP-7702 貢獻者 Derek Chiang 表示，EIP-7702 本身並無漏洞，但其交易批次處理功能協助攻擊者在 Binance 遭黑客入侵期間轉移資產。這項功能讓外部擁有的帳戶可透過智能合約，把授權和轉帳等操作合併成一筆交易。Chiang 指，攻擊者在一筆交易中轉走 ETH、USDT 及另外 62 種代幣，毋須為每項資產分別提交交易。這令盜竊過程加快；不過，Binance 的正常提款也在競爭使用該錢包的交易 nonce，可能令攻擊者部分交易失敗。要使用 EIP-7702，攻擊者必須持有該錢包的私鑰，或取得已簽署的 7702 授權。Chiang 表示，後者看來不太可能，但在 Binance 發表事後檢討報告前，仍不能排除。他強調 EIP-7702 本身並無缺陷，同時承認帳戶功能擴展也可能令攻擊者得益。
Bearish
這份報告短期內對加密貨幣市場信心偏利淡，因為一宗涉及大型交易所的盜竊事件，以及利用 EIP-7702 加快資產轉移，可能令交易者重新評估錢包安全和交易所託管資產的風險。類似的交易所黑客事件往往會即時引發避險情緒、促使市場審視交易所儲備及資金流出，並造成短暫沽壓，尤其是直接涉及的資產。不過，文章並未證明 EIP-7702 存在漏洞，也沒有解釋攻擊者如何取得所需的私鑰或授權。這個分別限制了因協議本身問題而引發全面拋售的理據。短期而言，價格影響可能更多取決於被盜金額、追回資產的可能性、Binance 的應對，以及是否有證據顯示影響範圍更廣，而非單靠 EIP-7702。長遠來看，事件可能增加市場對更嚴密授權控制、更清晰的錢包警告，以及更安全實施方式的需求。如果事後調查確認是憑證遭入侵，而非協議缺陷，事件對 Ethereum 和整體市場的影響或會逐漸減退；若有證據顯示授權機制存在系統性弱點，安全憂慮則可能持續更久，並對市場情緒造成更大壓力。