EIP-7702讓Binance遭駭期間的代幣轉帳更快速
ZeroDev 創辦人兼 EIP-7702 貢獻者 Derek Chiang 表示，EIP-7702 本身沒有漏洞，但其交易批次處理功能協助攻擊者在 Binance 遭駭期間轉移資產。這項功能讓外部擁有帳戶可透過智慧合約，把授權和轉帳等操作合併成一筆交易。Chiang 指出，攻擊者在一筆交易中轉移了 ETH、USDT 及另外 62 種代幣，因此不必為每項資產分別提交交易。這讓竊取過程加快；不過，Binance 的正常提款也在競爭使用該錢包的交易 nonce，可能導致攻擊者的部分交易失敗。要使用 EIP-7702，攻擊者必須持有該錢包的私鑰，或取得已簽署的 7702 授權。Chiang 表示，後者看來不太可能，但在 Binance 發布事後檢討報告前，仍不能排除。他強調 EIP-7702 本身並無缺陷，同時承認帳戶功能的擴展也可能讓攻擊者受益。
Bearish
這份報告短期內對加密貨幣市場信心偏利空，因為一宗涉及大型交易所的竊盜事件，以及利用 EIP-7702 加快資產轉移，可能讓交易者重新評估錢包安全與交易所託管資產的風險。類似的交易所駭客事件往往會立即引發避險情緒、促使市場檢視交易所儲備與資金流出，並造成短暫賣壓，尤其是直接涉及的資產。不過，文章並未證明 EIP-7702 存在漏洞，也沒有說明攻擊者如何取得所需的私鑰或授權。這項區別限制了因協定本身問題而引發全面拋售的理由。短期而言，價格影響可能更多取決於遭竊金額、資產追回的可能性、Binance 的回應，以及是否有證據顯示影響範圍更廣，而非 EIP-7702 本身。長期來看，這起事件可能提高市場對更嚴格授權控管、更明確的錢包警示，以及更安全實作方式的需求。如果事後調查確認是憑證遭到入侵，而非協定缺陷，事件對 Ethereum 和整體市場的影響可能逐漸消退；若有證據顯示授權機制存在系統性弱點，安全疑慮則可能延續更久，並對市場情緒造成更大壓力。