EIP-7702开发者：EIP-7702本身无漏洞，但加速Binance热钱包被盗资产转移

BlockBeats 消息，10 月 30 日，ZeroDev 创始人、EIP-7702 相关开发者 Derek Chiang 发文称，EIP-7702 本身并未出问题，使用 MetaMask、Uniswap、Ambire 等已支持该标准的钱包无需恐慌。该提案属账户抽象，允许外部账户签署授权后插入智能合约，从而批量完成交易，例如一键授权并兑换。但同一能力也让攻击者可在单笔交易中转移全部代币。在 Binance 热钱包被盗事件中，攻击者借此在一笔交易中转出 ETH、USDT 及另外 62 种代币，若无 7702 则需逐币发起交易，还可能与平台正常提现争夺 nonce，因此 7702 帮助攻击者更快、更多地盗走资金。

Derek Chiang 称，攻击者要使用 7702，须掌握私钥，或诱使 Binance 签署 7702 授权，后者可能性很低，但官方复盘前不能排除。对钱包开发者与运营热钱包的公司，其建议切勿对外暴露请求 7702 授权或签署原始消息的接口，用户应选用知名钱包。