区块链安全公司Blockaid表示，遭入侵的签名系统很可能是币安约63亿美元资金被盗的原因，而以太坊的EIP-7702升级可能帮助攻击者绕过了某些安全检查。

Blockaid联合创始人兼首席执行官Ido Ben-Natan周五告诉Cointelegraph，即使没有EIP-7702，攻击者也有可能盗取这笔资金。

“7702升级提供了一种一次性扫走资金的方式，也可能是一种绕过他们某些检查的手段，”Ben-Natan说，并解释称否则攻击者需要多笔交易才能完成。

币安周五确认，该公司遭遇了这起加密货币历史上规模最大的63亿美元黑客攻击，并承诺承担所有损失，这一承诺将使受影响的用户无需自行承担损失。该交易所表示，在最初怀疑一名工程师的笔记本电脑被入侵后，随后又发现了更多入侵点。

EIP-7702的安全隐患早于币安黑客事件

以太坊于2025年5月作为Pectra升级的一部分引入了以太坊改进提案7702（EIP-7702），允许普通钱包使用捆绑交易和赞助gas费等智能合约功能。根据该标准，钱包可以将控制权委托给智能合约代码，因此一次授权即可覆盖多笔转账，而非一次一笔交易——这正是Ben-Natan所描述的“一次性扫走”能力。

安全隐患在数周内便开始显现。2025年5月，加密货币交易公司Wintermute报告称，大多数早期的EIP-7702委托都指向恶意合约，这些合约旨在自动清空被入侵的钱包。

2025年9月，这一风险再次浮现，World Liberty Financial（WLFI）代币持有者报告了与恶意EIP-7702委托相关的损失。

以太坊社区成员VEER提到了2024年EIP-7702讨论期间提出的安全警告。VEER后来表示，币安遭受的攻击范围似乎超出了单一恶意签名的范畴，但EIP-7702给了攻击者“一个以太坊上的便捷清扫按钮”。

疑似签名系统遭入侵

币安首席执行官Richard Teng表示，调查人员未发现钱包私钥泄露的证据。

Ben-Natan表示，攻击者可能利用一台被入侵的开发人员电脑获得了币安钱包签名基础设施的访问权限。

“最终他们达到了一种境地，可以向一个很可能是保管着币安其中一个热钱包的高度安全的签名者提交交易，”他说，“关键在于，最终签名者签署了一笔本不该签署的交易。”

在币安于这起63亿美元黑客攻击中发现更多入侵点之际，Cointelegraph正在发布实时更新。

以太坊钱包提供商Ambire联合创始人兼首席执行官Ivo Georgiev表示，EIP-7702对这次攻击影响不大，因为黑客本已具备授权交易的能力。他说，攻击者本可以通过其他方式转移资金，但他警告称，交易所工程师在重新控制系统后，可能会忽略撤销恶意EIP-7702委托的必要性。与单笔交易授权不同，委托在被明确撤销之前可以一直保持有效——这一细节使得事后清理很容易被遗漏。

“这是EIP 7702的一个问题，人们对它的理解实在太过匮乏，”Georgiev说。

Ben-Natan警告称，类似的签名系统攻击对其他交易所也构成威胁，并表示交易模拟可以帮助在恶意请求获得批准之前将其检测出来。目前的关注点集中在高管们指出的两条线索上：币安正在进行的审查是否会揭示更多入侵点，以及交易所和钱包提供商是否会将委托撤销和交易模拟纳入其标准安全流程。