EIP-7702 未破防：攻击者需私钥或诱使授权

据 Woofun AI 消息，针对 热钱包遭受攻击一事， 创始人、 开发者 于 10 月 30 日明确澄清， 协议本身并未被攻破，用户无需因钱包支持该功能而恐慌。

此次事件中，攻击者利用 EIP-7702 允许外部账户通过授权获得智能合约功能（包括批量执行交易）的机制，在单笔交易中高效转移了 、 及其他 62 种代币。

Woofun AI 整理数据显示，尽管资金转移效率显著提升，但该机制的使用前提极为苛刻：攻击者必须掌握相关私钥，或成功诱使 Binance 签署 EIP-7702 授权。具体原因仍需等待官方事故调查报告确认。

从安全架构角度看，核心风险不在于协议漏洞，而在于签名权限管理。Derek Chiang 特别提醒，钱包及交易所开发者不应向第三方开放 EIP-7702 授权签名或任意消息签名接口。这是继近期多起私钥管理事故后，对智能合约账户安全性的一次关键警示。