header-langage
简体中文
繁體中文
English
Tiếng Việt
한국어
日本語
ภาษาไทย
Türkçe
扫码下载APP
Partnered With:

EIP-7702资产被盗风险两年前已有开发者发布预警

BlockBeats 消息,10 月 30 日,围绕 Binance 遭黑客攻击事件,有观点认为黑客可能利用了以太坊 EIP-7702 机制控制钱包并转走资金。X 用户 0xVEER 对此表示,开发者 0xjustadev 早在约两年前 EIP-7702 讨论期间就曾对「这种情况」发出警告。


2024 年 10 月,以太坊社区论坛 EIP-7702(Set EOA account code)讨论帖中有开发者指出,当前钓鱼手法多围绕可读性尚可、较易模拟的 EIP-712 签名,而该提案可能让攻击者通过可读性更差、更难模拟的签名转走包括原生代币在内的全部有价值资产,并担忧钱包会因此采取高度中心化的合约签名白名单,是安全与去中心化的倒退。


目前,此次事件是否确与 EIP-7702 相关尚未得到 Binance 官方证实,上述内容仅为社区观点。

AI 解读
EIP-7702已在2025年5月随Pectra激活,EOA临时合约化换来批量交易与赞助体验,也让签名从较易模拟的EIP-712转向更难读、更难模拟的合约授权。2024年10月0xjustadev的预警正指向这里:攻击者可能转走包括原生代币在内的全部有价值资产;钱包若以中心化合约签名白名单补救,则是用去中心化换安全。

此后Wintermute称超80%授权被用于自动化攻击,GoPlus记录数千地址受害,风险已从纸面讨论进入实战。Binance此次是否确由7702触发仍待官方确认;若坐实,交易所钱包入口也被卷入这条攻击面。
展开
举报 纠错/举报
纠错/举报
提交
新增文库
仅自己可见
公开
保存
选择文库
新增文库
取消
完成