區塊鏈安全公司 Blockaid 指出,簽署系統遭入侵很可能是幣安 63 億美元黑客攻擊得逞的原因,而以太坊的 EIP-7702 升級或許讓攻擊者得以繞過部分安全檢查。

Blockaid 聯合創辦人兼執行長 Ido Ben-Natan 週五向 Cointelegraph 表示,即使沒有 EIP-7702,攻擊者仍有可能竊走這批資金。

「7702 升級是一筆就能掃走資金的方式,或許也能讓他們繞過某些檢查機制,」Ben-Natan 說明,若無此升級,攻擊者本來需要多筆交易才能完成。

加密史上最大規模黑客攻擊

幣安週五證實遭遇 63 億美元黑客攻擊——這是加密貨幣史上最大的失竊事件——並承諾全額承擔客戶損失。該交易所表示,最初懷疑是旗下一名工程師的筆記型電腦遭入侵,隨後又發現了更多入侵點。

EIP-7702 在幣安事件前已引發安全疑慮

以太坊於 2025 年 5 月隨 Pectra 升級啟用以太坊改進提案 7702(EIP-7702)。該提案讓一般錢包能夠使用打包交易與代付 Gas 費用等智能合約功能。其運作方式是讓錢包將控制權委託給合約程式碼,且此委託在明確撤銷之前會持續生效——這一細節正是圍繞此功能安全爭論的核心。

安全疑慮在數週內便浮上檯面。2025 年 5 月,加密交易公司 Wintermute 報告指出,早期的 EIP-7702 委託大多指向專門自動清空遭入侵錢包的惡意合約。

2025 年 9 月,風險再度浮現,World Liberty Financial(WLFI)代幣持有人通報與惡意 EIP-7702 委託相關的損失。

以太坊社群成員 VEER 援引了 2024 年 EIP-7702 討論期間提出的安全警告。VEER 後來表示,幣安這次攻擊的範圍似乎不只是一次惡意簽署,但也指出 EIP-7702 為攻擊者提供了「以太坊上一個方便的掃款按鈕」。

疑為簽署系統遭入侵

幣安執行長 Richard Teng 表示,調查人員並未發現錢包私鑰外洩的證據,此一發現將焦點轉向審批提款的系統,而非私鑰保管本身。

據 Ben-Natan 說法,攻擊者可能利用一台遭入侵的開發人員電腦,取得幣安錢包簽署基礎設施的存取權限。

「最終他們達到了可以向簽署器提案交易的位置,而那個簽署器很可能是保管著幣安其中一個熱錢包、安全性極高的系統,」他說。「重點在於,最終是簽署器簽署了一筆它本不應簽署的交易。」

熱錢包是交易所為處理客戶提款而維運的連網錢包,圍繞它的審批流程因而成為交易所最敏感的安全關卡之一。

以太坊錢包服務商 Ambire 聯合創辦人兼執行長 Ivo Georgiev 認為,EIP-7702 對這次攻擊影響不大,因為黑客本就已具備授權交易的能力。他表示攻擊者原本也能透過其他方式轉走資金,但警告交易所工程師在重新掌控系統後,可能會忽略撤銷惡意 EIP-7702 委託的必要性。

「這是 EIP 7702 的問題所在,大家對它的理解實在非常、非常不足,」Georgiev 說。

Ben-Natan 警告,類似的簽署系統攻擊也威脅其他交易所,並表示交易模擬——在交易簽署前預覽其將執行的內容——有助於在惡意請求獲得批准前將其偵測出來。