区块链安全公司Blockaid表示，签名系统遭入侵很可能是币安63亿美元被盗事件的成因，而以太坊的EIP-7702升级或帮助攻击者绕过某些安全检查。

Blockaid联合创始人兼首席执行官Ido Ben-Natan周五告诉Cointelegraph，即使没有EIP-7702，攻击者也可能窃取这笔资金。

Ben-Natan表示：“7702升级让他们可以一次性完成此事，或许还能绕过他们可能遇到的某些检查。”他解释说，如果没有该升级，攻击者将需要发起多笔交易。

加密货币史上最大规模被盗事件

币安周五确认遭遇63亿美元被盗——这是加密货币历史上规模最大的一次——并承诺承担全部客户损失。该交易所表示，最初怀疑一名工程师的笔记本电脑遭入侵，随后又发现了更多入侵点。

EIP-7702在币安被盗事件之前就已引发安全担忧

以太坊于2025年5月作为Pectra升级的一部分启用了以太坊改进提案7702（EIP-7702）。该提案允许普通钱包使用捆绑交易和赞助燃料费等智能合约功能。其工作原理是让钱包将控制权委托给合约代码，且该委托在明确撤销之前一直有效——这一细节引发了围绕该功能的大部分安全争论。

安全担忧在数周内便浮现。2025年5月，加密交易公司Wintermute报告称，大多数早期的EIP-7702委托指向恶意合约，旨在自动清空遭入侵的钱包。

2025年9月，这些风险再次显现，World Liberty Financial（WLFI）代币持有者报告了与恶意EIP-7702委托相关的损失。

以太坊社区成员VEER提到了2024年讨论EIP-7702期间提出的安全警告。VEER后来表示，币安此次攻击的范围似乎比单一恶意签名更广，但指出EIP-7702为攻击者提供了“以太坊上一个便利的一键清空按钮”。

疑似签名系统遭入侵

币安首席执行官Richard Teng表示，调查人员未发现钱包私钥泄露的证据，这一发现将关注点引向用于审批提现的系统，而非私钥保管本身。

据Ben-Natan称，攻击者可能利用一台遭入侵的开发人员电脑获取了币安钱包签名基础设施的访问权限。

他说：“最终，他们到达了一个位置，可以向极可能是非常安全的签名者提交交易，而该签名者保管着币安的一个热钱包。关键在于，签名者最终签署了一笔本不该签署的交易。”

热钱包是交易所为处理客户提现而维护的联网钱包，围绕热钱包的审批流程是交易所最敏感的安全关卡之一。

以太坊钱包服务商Ambire联合创始人兼首席执行官Ivo Georgiev认为，EIP-7702在此次攻击中影响不大，因为黑客已经拥有授权交易的能力。他表示，攻击者本可以通过其他方式清空资金，但警告称，交易所工程师在重新控制系统后，可能会忽视撤销恶意EIP-7702委托的必要性。

Georgiev说：“这是EIP-7702的一个问题，人们对它的理解实在太少了。”

Ben-Natan警告称，类似的签名系统攻击对其他交易所也构成威胁，并表示交易模拟——即在签署之前预览拟议交易将执行的操作——有助于在恶意请求获得批准之前将其检测出来。