BlockBeats 消息,10 月 30 日,Cobo 联合创始人神鱼发文称,标记为 Binance 14 的热钱包 EIP-7702 委托已超 2 小时仍未撤销。另有一笔转往该地址约 2961 ETH 的交易因 Gas 偏低长期处于待确认状态,一旦上链且基础费用回落至 4.4 gwei 以下,攻击者或可将这批 ETH 再次转走。
Binance 14 热钱包的 EIP-7702 委托悬置超两小时仍未撤销,暴露的是响应时差:7702 把执行逻辑挂到 EOA 地址上,撤销须由该地址重新发起交易,委托未撤意味着控制权尚未收回,抢跑窗口仍开着。
更值得盯的是那笔 2961 ETH 的转入:它卡在低 Gas 队列迟迟未确认,基础费用一旦回落至 4.4 gwei 以下即被打包,同一地址上的攻击者合约可直接把存款截走。决定损失的变量落在内存池费率上,而非交易所的公告节奏。
神鱼以 Cobo 联合创始人身份点出这类结构性问题。托管方过去盯的是私钥管理,7702 把风险面推到委托状态的实时监控:一段没人撤销的委托码,相当于挂在热钱包上的常开入口。