header-langage
简体中文
繁體中文
English
Tiếng Việt
한국어
日本語
ภาษาไทย
Türkçe
扫码下载APP
Partnered With:

Binance被盗地址已撤销EIP-7702授权

BlockBeats 消息,10 月 30 日,据链上数据显示,Binance 被盗热钱包之一的 Binance 14 已于北京时间今日 8:10 撤销 7702 授权。


据悉,Binance 此次事件涉及 EIP-7702 授权机制。签署此类授权后,钱包将由一段特定程序接管,直至授权撤销。


这次攻击正是滥用了这个功能:攻击者设法让 Binance 的热钱包签署了一份 EIP-7702 授权,将钱包的控制权委托给了攻击者预先部署的恶意「清扫器」(Sweeper)合约。授权一旦生效,这个恶意合约就获得了操作钱包的权限,可以自动将资产批量转走,整个过程不再需要钱包主人的额外签名。

AI 解读
Binance 14 热钱包于北京时间 10 月 30 日 8:10 撤销 EIP-7702 授权,给这起盗币事件画出一个技术止血点。EIP-7702 随 Pectra 进入主网,账户抽象把外部账户委托给合约执行,便利与风险同源;OKX 研究院此前已将其视为账户抽象的关键形态,OKX 年记也提示协议升级带来的便利正成为钓鱼入口。

更值得看的是快讯只确认“已撤销”,未披露损失规模、恶意 Sweeper 地址,以及其它热钱包是否签署同类授权。Binance 14 是“被盗热钱包之一”,单地址撤销不等于同类风险出清;后续应观察 Binance 是否全面排查 EIP-7702 委托,并把热钱包签名与合约权限治理前移。
展开
举报 纠错/举报
纠错/举报
提交
新增文库
仅自己可见
公开
保存
选择文库
新增文库
取消
完成