63 亿美元被盗：EIP-7702 是元凶还是帮凶？

据 Woofun AI 消息， 确认遭受高达 63 亿美元的加密货币盗窃，这是该平台历史上规模最大的安全事件。尽管以太坊改进提案 EIP-7702 被部分舆论视为推手，但区块链安全公司 的分析表明，存在安全漏洞的签名系统才是导致此次攻击的核心诱因，而 EIP-7702 评级上调可能仅起到了加剧损失程度的作用。

Blockaid 联合创始人兼首席执行官伊多·本-纳坦在周五接受媒体采访时明确指出，即便没有 EIP-7702，攻击者同样有能力窃取这些资金。他解释道，EIP-7702 的关键作用在于允许攻击者一次性完成盗窃行为，并可能帮助他们绕过某些安全检查；若缺乏这一机制，攻击者将不得不通过多笔交易来实现窃款目的，从而增加暴露风险。Binance 在周五的声明中证实了损失金额，并承诺承担所有用户损失。该平台称，在最初怀疑一名工程师的笔记本电脑存在安全漏洞后，进一步调查发现了其他安全缺口。Binance 首席执行官邓伟政表示，调查人员并未发现任何私钥泄露的证据。本-纳坦推测，攻击者可能是利用了某名开发人员的被盗电脑来获取进入 Binance 钱包签名系统的权限，最终向负责管理热钱包的极为安全的签名节点提交交易请求，导致该节点签署了一笔本不该被签署的交易。

Woofun AI 整理数据显示，EIP-7702 自 2025 年 5 月作为 Pectra 升级计划的一部分推出以来，安全问题便陆续显现。该提案允许普通钱包使用智能合约功能，如合并交易及由他人支付 Gas 费。

然而，2025 年 5 月，加密货币交易公司 报告称，早期出现的多数 EIP-7702 授权行为都与旨在自动盗取存在安全漏洞钱包的恶意合约有关。随后在 2025 年 9 月，（）代币持有者也报告了因恶意 EIP-7702 授权造成的资金损失。

以太坊社区成员 提到，2024 年在讨论 EIP-7702 时已提出各种安全警告，他认为此次 Binance 攻击并非仅源于单一恶意签名，但 EIP-7702 确实为攻击者提供了'便捷的盗窃工具'。另一方面，以太坊钱包提供商 联合创始人兼首席执行官伊沃·乔治耶夫认为，EIP-7702 对此次攻击影响甚微，因为攻击者原本就具备授权交易的能力。他警告说，交易所工程师在重新掌控系统后可能会忽视撤销恶意 EIP-7702 授权的必要性，指出'人们对它的理解实在是非常不到位'。

本-纳坦警告称，类似的签名系统攻击还将威胁到其他交易所。他强调，通过交易模拟可以在相关请求获得授权之前就识别出恶意行为，这是防范此类风险的关键手段。