Hoskinson 警示 Binance Sweeper 與 EIP-7702 的風險

Cardano 創辦人 Charles Hoskinson 分享一份分析後,警告有「極度危險的程式碼」。該分析指稱,攻擊者利用 Ethereum 的 EIP-7702 委派功能,鎖定 Binance 的一個熱錢包。由 CyberSatoshi 發布的分析描述了一個客製化 sweeper,據稱它處理了代幣,並可呼叫一個持有價值 8.23 億美元 USDC 的外部金庫。這些說法尚未獲得獨立證實。 CyberSatoshi 表示,據稱的行動使用了 50 個預先簽署的授權,以因應錢包交易 nonce 不斷變化的情況。該機構也承認,攻擊者必須取得錢包的私鑰,或擁有對 Binance 簽署系統不受限制的存取權。EIP-7702 要求以有效簽章委派帳戶執行;其規格警告,受委派的程式碼可能對帳戶擁有不受限制的存取權。 Hoskinson 沒有指出任何特定的協定漏洞,也沒有說明他認同分析中的哪些部分。因此,報告引發了對錢包安全及簽署控制的疑問,但未能確定憑證如何被取得,也未能證實所指攻擊造成的全部影響。
Neutral
即時市場訊號中性,因為文章報導的是指控與技術分析,而非已確認且有經查證損失金額的漏洞利用事件。文章並未證明 EIP-7702 本身存在協定缺陷:其規格要求簽署授權,並警告受委派的程式碼可能取得帳戶的廣泛存取權。尚未釐清的核心問題是錢包憑證或簽署權限是否遭到入侵。 短期而言,交易者可能會關注 Binance 的回應、提款或儲備金更新,以及受影響資金是否獲得確認。若重大損失獲得證實,這則消息可能引發短暫的避險情緒,對交易所相關資產造成壓力,並加劇 ETH 與穩定幣市場的波動。類似的交易所安全事件疑慮往往引發劇烈但可能短暫的反應;市場信心與已確認的損失規模,將決定壓力是否持續。 長期而言,若確認金鑰管理或受委派程式碼的防護措施存在弱點,交易所資產託管、EIP-7702 的實作及授權控制可能會受到更嚴格的檢視。這可能提高安全成本並打擊市場情緒,但更明確的防護措施,或證據顯示事件僅涉及遭入侵的簽署權限,則可能限制更廣泛的市場影響。在事實獲確認之前,交易者應區分所謂的攻擊與已證實的 Ethereum 協定漏洞。