tradingkey.logo
搜尋

開發者:EIP-7702 協議未被攻破,攻擊者需持有私鑰或誘使授權

金色財經2026年10月30日 01:25
facebooktwitterlinkedin

金色財經報道,10月30日,ZeroDev 創始人、Ethlabs 開發者 Derek Chiang 就 Binance 熱錢包攻擊事件表示,EIP-7702 協議本身並未被攻破,用戶無需因錢包支持該功能而恐慌。Chiang 指出,EIP-7702 允許外部賬戶通過授權獲得智能合約功能,包括批量執行交易。此次攻擊者利用該機制,在單筆交易中轉移 ETH、USDT 及其他 62 種代幣,顯著提高了資金轉移效率。但要使用該機制,攻擊者必須掌握相關私鑰,或誘使 Binance 簽署 EIP-7702 授權,具體原因仍需等待官方事故調查報告確認。他提醒,錢包及交易所開發者不應向第三方開放 EIP-7702 授權簽名或任意消息簽名接口。

免責聲明:本網站提供的資訊僅供教育和參考之用,不應視為財務或投資建議。

推薦文章

tradingkey.logo
風險提示:我們的網站和行動應用程式僅提供關於某些投資產品的一般資訊。Finsights 不提供財務建議或對任何投資產品的推薦,且提供此類資訊不應被解釋為 Finsights 提供財務建議或推薦。
投資產品存在重大投資風險,包括可能損失投資的本金,且可能並不適合所有人。投資產品的過去表現並不代表其未來表現。
Finsights 可能允許第三方廣告商或關聯公司在我們的網站或行動應用程式的任何部分放置或投放廣告,並可能根據您與廣告的互動情況獲得報酬。
© 版權所有: FINSIGHTS MEDIA PTE. LTD. 版權所有