Hoskinson 警示 Binance Sweeper 及 EIP-7702 的風險

Cardano 創辦人 Charles Hoskinson 分享一份分析後,警告有人使用「極度危險的程式碼」。該分析指稱,攻擊者利用 Ethereum 的 EIP-7702 委派功能,鎖定 Binance 的一個熱錢包。由 CyberSatoshi 發表的分析描述了一個自訂 sweeper,據稱它處理了代幣,並可呼叫一個持有價值 8.23 億美元 USDC 的外部金庫。這些說法尚未獲獨立證實。 CyberSatoshi 表示,據稱的行動使用了 50 個預先簽署的授權,以應對錢包交易 nonce 不斷變化的情況。該機構亦承認,攻擊者必須取得錢包的私鑰,或擁有對 Binance 簽署系統不受限制的存取權。EIP-7702 要求以有效簽名委派帳戶執行;其規格警告,受委派的程式碼可能對帳戶擁有不受限制的存取權。 Hoskinson 沒有指出任何特定的協議漏洞,也沒有說明他認同分析中的哪些部分。因此,報告引發了對錢包安全及簽署控制的疑問,但未能確定憑證如何被取得,也未能證實所指攻擊造成的全部影響。
Neutral
即時市場訊號屬中性,因為文章報道的是指控和技術分析,而非已確認且有經核實損失金額的漏洞利用事件。文章並未證明 EIP-7702 本身存在協議缺陷:其規格要求取得已簽署的授權,並警告受委託的程式碼可能取得帳戶的廣泛存取權。尚未解決的核心問題是錢包憑證或簽署權限是否遭到入侵。 短期而言,交易者可能會關注 Binance 的回應、提款或儲備金更新,以及受影響資金是否得到確認。若重大損失獲得證實,消息可能引發短暫的避險情緒,令交易所相關資產承壓,並加劇 ETH 和穩定幣市場的波動。類似的交易所安全事件疑慮往往引發劇烈但可能短暫的反應;市場信心和已確認的損失規模,將決定壓力會否持續。 長遠而言,若確認密鑰管理或受委託程式碼的防護措施存在弱點,交易所資產託管、EIP-7702 的實作及授權控制可能會受到更嚴格審視。這或會增加安全成本並打擊市場情緒,但更清晰的防護措施,或證據顯示事件僅涉及遭入侵的簽署權限,則可能限制更廣泛的市場影響。在事實獲確認之前,交易者應區分被指稱的攻擊與已證實的 Ethereum 協議漏洞。