64 亿美元被盗：EIP-7702 遭朝鲜黑客利用

据 Woofun AI 消息，10 月 29 日发生的 热钱包 64 亿美元资产被盗事件，将以太坊 标准推向了技术审查的风口浪尖。此次攻击在 20 分钟内完成，幕后黑手被 TRM Labs 与 Binance 共同确认为朝鲜支持的犯罪组织 TraderTraitor，该组织曾于 2025 年 2 月对 发动价值 15 亿美元的漏洞攻击。攻击者利用 EIP-7702 引入的代码委托机制，通过 混币协议获取资金后，处理了 50 份预先签署的授权指令，将 Binance 的一个运营地址转化为自动转移资金的合约，从而将全部资产转至其控制账户。

EIP-7702（正式名称为'Set Code for EOAs'）由 、、 及开发者 于 2024 年 5 月提出，并于 2025 年 5 月 7 日作为 Pectra 硬分叉的一部分在以太坊主网正式启用。该标准引入了一种名为'设置代码交易'的特殊交易类型，允许外部拥有账户（EOA）在保留资金余额和公共地址的同时，暂时通过委托指示器指向智能合约代码。官方技术文档指出，其初衷是实现交易批量处理、由第三方承担 Gas 费以及创建具有受限权限的子框架。

然而，最初的技术规范明确警告，相关应用不得向普通用户请求针对此标准的授权，钱包也不得为此提供图形界面，因为目前尚不存在安全的实现方式。Woofun AI 整理数据显示，在该标准启用后不久，恶意利用行为便已出现。算法交易公司 Wintermute 在 2025 年 6 月发布的报告指出，当时被激活的委托关系中，超过 80% 都指向那些一旦私钥泄露就会用于转走资金的合约副本，这揭示了该标准在实际应用中的巨大安全隐患。

针对 Binance 遭袭事件，TRM Labs 的分析表明，安全漏洞源自 Binance 的托管基础设施，而非以太坊协议本身的固有缺陷。其他九个受到影响的网络上所存放的 Binance 热钱包也向攻击者发出了常规的签名转账指令。Binance 方面表示，内部调查发现未经授权的访问行为源自该公司一名工程师的电脑，进而发现了其签名系统中的其他安全隐患。

这一事件凸显了即便协议层面无缺陷，中心化交易所的内部安全管理若存在疏漏，仍可能导致灾难性后果。EIP-7702 代表着迈向整个生态系统实现完全账户抽象这一目标过程中的过渡性举措，其设计旨在确保与未来对网络账户模型所做的修改保持兼容性。下一个重要的技术进展预计将在 Glamsterdam 升级之后进行的 Hegotá升级中实现。2026 年 2 月，Vitalik Buterin 表示， 提案是一套全面的解决方案，旨在从根本上解决账户抽象方面的各项需求。

这一举措属于以太坊长期发展路线图中的重组计划，其规划者认为这是自 2022 年采用权益证明（PoS）机制以来最为重大的改革。关于是否将 EIP-8141 正式纳入 Hegotá硬分叉的讨论，将于本季度末召开的全体核心开发者会议上进行。此次攻击虽未直接归咎于协议缺陷，但无疑加速了社区对账户抽象过渡期安全性的重新评估。