區塊鏈安全公司 Blockaid 表示，遭入侵的簽名系統很可能是幣安約 63 億美元資金失竊的原因，而以太坊的 EIP-7702 升級可能幫助攻擊者繞過某些安全檢查。

Blockaid 聯合創辦人兼執行長 Ido Ben-Natan 週五向 Cointelegraph 表示，即使沒有 EIP-7702，攻擊者仍有可能竊取這些資金。

「7702 升級是一種可以一次性掃走資金的方式，也可能是一種繞過他們某些檢查的方式，」Ben-Natan 說明，若非如此，攻擊者原本需要多筆交易才能完成。

幣安於週五證實，其遭受了 63 億美元的駭客攻擊——這是加密貨幣史上最大的駭客事件——並承諾承擔所有損失，這一承諾將使受影響的用戶無需自行承擔損失。該交易所表示，在最初懷疑一名工程師的筆記型電腦遭入侵之後，後續又發現了更多入侵點。

EIP-7702 的安全疑慮早於幣安駭客事件

以太坊於 2025 年 5 月作為 Pectra 升級的一部分引入了以太坊改進提案 7702（EIP-7702），允許一般錢包使用捆綁交易和贊助 gas 費用等智慧合約功能。根據該標準，錢包可將控制權委派給智慧合約程式碼，因此單一授權即可涵蓋多筆轉帳，而無需逐筆交易——這正是 Ben-Natan 所描述的「一次掃走」能力。

安全疑慮在數週內便浮現。2025 年 5 月，加密貨幣交易公司 Wintermute 報告指出，大多數早期的 EIP-7702 委派都指向旨在自動清空遭入侵錢包的惡意合約。

這些風險於 2025 年 9 月再度浮現，當時 World Liberty Financial（WLFI）代幣的持有人報告了與惡意 EIP-7702 委派相關的損失。

以太坊社群成員 VEER 提到了 2024 年 EIP-7702 討論期間提出的安全警告。VEER 其後表示，幣安攻擊事件的範圍似乎比單一惡意簽名更廣，但 EIP-7702 為攻擊者提供了「以太坊上一個方便的掃走按鈕」。

疑似簽名系統遭入侵

幣安執行長 Richard Teng 表示，調查人員未發現錢包私鑰外洩的證據。

Ben-Natan 表示，攻擊者可能是利用一台遭入侵的開發人員電腦，取得幣安錢包簽名基礎設施的存取權限。

「最終他們達到了可以向一個極可能非常安全、保管著幣安其中一個熱錢包的簽名器提出交易的階段，」他說。「關鍵在於，最終簽名器簽署了一筆本不應簽署的交易。」

Cointelegraph 正針對幣安在 63 億美元駭客事件中陸續發現更多入侵點發布即時更新。

以太坊錢包服務商 Ambire 聯合創辦人兼執行長 Ivo Georgiev 表示，EIP-7702 對這次攻擊影響不大，因為駭客當時已具備授權交易的能力。他說攻擊者本可透過其他方式轉走資金，但警告交易所工程師在重新取得系統控制權後，可能會忽略撤銷惡意 EIP-7702 委派的必要性。與單筆交易授權不同，委派授權在未被明確撤銷之前會持續有效——這一細節使得事故後的清理工作很容易被遺漏。

「這是 EIP 7702 的一個問題，大家對它的理解實在非常、非常不足，」Georgiev 說。

Ben-Natan 警告，類似的簽名系統攻擊也威脅其他交易所，並表示交易模擬有助於在惡意請求獲得批准之前偵測出來。目前關注的焦點集中在高管們指出的兩個方向：幣安持續進行的審查是否會發現更多入侵點，以及交易所和錢包服務商是否會將委派撤銷與交易模擬納入其標準安全流程。