星期六 · 2026年10月31日 05:27:14
首页 快讯 活动 EIP-7702 开发者:EIP-7702 本身不存在漏洞,Binance 攻击事件可能涉及私钥泄露或签名授权被滥用

EIP-7702 开发者:EIP-7702 本身不存在漏洞,Binance 攻击事件可能涉及私钥泄露或签名授权被滥用

作者:小编 更新时间:2026-10-30 10:21

ZeroDev 创始人、EIP-7702 相关开发者 Derek Chiang 表示,EIP-7702 本身并未出现安全漏洞,支持该机制的钱包用户无需恐慌。EIP-7702 允许外部拥有账户(EOA)通过签署授权,将智能合约代码植入账户,从而实现交易批处理等功能,但也可能被攻击者利用,在单笔交易中批量转移账户资产。

Derek Chiang 指出,此次 Binance 攻击中,攻击者通过 EIP-7702 在一笔交易中转移 ETH、USDT 及另外 62 种代币。攻击者要使用该机制,必须获得私钥访问权限,或诱使 Binance 签署 EIP-7702 授权,后者可能性较低,但仍需等待官方事后调查报告确认。

他建议钱包开发者和交易平台不要向第三方开放 EIP-7702 授权或原始消息签名接口,用户则应优先使用知名钱包。此外,他认为未来 EIP-8141(Frame Transactions)有望通过多签合约和转账后置条件进一步提升账户安全性。

复制本文链接

本内容只为提供市场信息,不构成投资建议。该文章为中币网所有,未经允许不得转载。

相关阅读
更多

近期热门

更多

精选专题

更多

热门标签

更多