霍斯金森警示币安清扫程序及 EIP-7702 风险

Cardano 创始人查尔斯·霍斯金森在转发一份分析后警告称,存在“极其危险的代码”。该分析指称,攻击者利用以太坊 EIP-7702 委托功能针对币安热钱包。CyberSatoshi 发布的分析描述了一种定制清扫程序,据称可处理代币,并调用一个持有 8.23 亿美元 USDC 的外部金库。这些说法尚未得到独立证实。 CyberSatoshi 称,攻击者使用了 50 个预先签名的授权,以应对钱包交易 nonce 的变化。该分析也承认,攻击者需要获得钱包私钥,或不受限制地访问币安的签名系统。EIP-7702 要求有效签名才能委托账户执行代码;其规范警告称,被委托的代码可能拥有对账户的无限制访问权限。 霍斯金森没有指出具体的协议漏洞,也未说明他认可分析中的哪些观点。因此,这一报道引发了对钱包安全和签名权限控制的关注,但尚未证实凭证如何泄露,也未确认所谓攻击的全部影响。
中性
短期市场信号为中性,因为文章报道的是未经证实的指控和技术分析,并未确认发生了攻击或给出经核实的损失金额。文章也没有证明 EIP-7702 本身存在协议漏洞:该规范要求签名授权,并警告委托代码可能获得广泛的账户访问权限。关键的未解问题是钱包凭证或签名权限是否遭到窃取。 短期内,交易者可能关注币安的回应、提现或储备金动态,以及受影响资金是否得到确认。如果重大损失属实,消息可能短暂引发避险情绪、令交易平台相关资产承压,并加剧 ETH 和稳定币市场波动。以往类似的交易所安全事件往往造成剧烈但可能短暂的市场反应;信心变化和经确认的损失规模,通常决定压力是否持续。 从长期看,如果密钥管理或委托代码防护确有弱点,交易所托管、EIP-7702 实施方式和授权控制可能面临更严格审查。这可能增加安全成本并打击市场情绪;但若防护措施得到完善,或证据显示问题仅限于签名权限遭到入侵,整体市场影响可能受限。在事实得到确认前,交易者应将所谓攻击与已证实的以太坊协议漏洞区分开来。