開發者:EIP-7702 協議未被攻破,攻擊者需持有私鑰或誘使授權
金色財經報道,10月30日,ZeroDev 創始人、Ethlabs 開發者 Derek Chiang 就 Binance 熱錢包攻擊事件表示,EIP-7702 協議本身並未被攻破,用戶無需因錢包支持該功能而恐慌。Chiang 指出,EIP-7702 允許外部賬戶通過授權獲得智能合約功能,包括批量執行交易。此次攻擊者利用該機制,在單筆交易中轉移 ETH、USDT 及其他 62 種代幣,顯著提高了資金轉移效率。但要使用該機制,攻擊者必須掌握相關私鑰,或誘使 Binance 簽署 EIP-7702 授權,具體原因仍需等待官方事故調查報告確認。他提醒,錢包及交易所開發者不應向第三方開放 EIP-7702 授權簽名或任意消息簽名接口。
免責聲明:本網站提供的資訊僅供教育和參考之用,不應視為財務或投資建議。
讚











