Exchange Ranking
Top Exchanges
24h Volume Ranking
Popularity Ranking
Exchange BTC Balance
Proof of Reserves
Decentralized Exchanges
Funding Rate
Funding Heatmap
Liquidation Data
Max Pain
Long/Short Ratio
Whale L/S Ratio
Binance/Okex/Huobi L/S
Bitfinex Margin L/S
ETF Tracker
Solana ETF
XRP ETF
Hong Kong ETF
Bitcoin Treasuries
Crypto Reversal
Ethereum Reserves
HyperLiquid Wallet Analysis
Hyperliquid Whale Watch
Large Transactions
On-chain Movement
Bitcoin ROI
Stablecoin Market Cap
Options Analysis
News
Articles
Economic Calendar
Features
Wallet
Contract Calculator
Security
Collections
Watchlist
Following
ETH Blockaid：Binance 63亿美元被盗事件疑因签名系统遭入侵，EIP-7702升级或助攻击者规避安全检测
据区块链安全公司 Blockaid 透露，Binance（币安）63亿美元被盗案很可能与签名系统被攻破有关，而以太坊的 EIP-7702 升级可能帮助攻击者绕过了部分安全检查。Blockaid 联合创始人兼首席执行官 Ido Ben-Natan 周五在接受 Cointelegraph 采访时表示，即便没有 EIP-7702，攻击者仍有可能盗取资金。
“EIP-7702 提供了一种‘一键式’操作的可能，或许也帮助他们绕过了一些常规的安全检查。”Ben-Natan 解释道，如果没有该升级，攻击者通常需要发起多笔交易才能完成同样的操作。
EIP-7702 在 Binance 遭袭前已面临安全质疑
作为 Pectra 升级的一部分，以太坊于 2025 年 5 月引入了以太坊改进提案 7702（EIP-7702）。该提案允许普通钱包使用智能合约功能，例如打包交易和代付 Gas 费。然而，安全隐患在提案推出后数周内便浮出水面。
早在 2025 年 5 月，加密货币交易公司 Wintermute 就报告称，大多数早期的 EIP-7702 委托指向了恶意合约，这些合约旨在自动清空被盗钱包的资金。风险在 2025 年 9 月再次显现，当时 World Liberty Financial (WLFI) 代币持有者报告称，其损失与恶意的 EIP-7702 委托有关。
以太坊社区成员 VEER 引用了 2024 年讨论 EIP-7702 期间提出的安全警告。VEER 后来表示，Binance 的攻击范围似乎超出了单一恶意签名的范畴，但 EIP-7702 确实为攻击者在以太坊上提供了一个“便捷的扫荡按钮”。
疑似签名系统遭入侵
Binance 首席执行官 Richard Teng 表示，调查人员未发现任何证据表明钱包私钥泄露。Ben-Natan 指出，攻击者可能利用了一台被攻陷的开发者的计算机，从而获得了访问 Binance 钱包签名基础设施的权限。
“最终，他们获得了一种能够向某个极其安全的签名器提议交易的能力，而该签名器极有可能托管着 Binance 的一个热钱包。”Ben-Natan 说道，“核心教训在于，最终有一个签名器签署了一笔本不该签署的交易。”
此前，Binance 确认遭受了 63 亿美元的骇客攻击，这是加密历史上最大规模的盗窃案，并承诺承担所有损失。交易所最初怀疑是一台工程师的笔记本电脑被攻破，随后发现存在更多的漏洞点。
行业专家观点
Ethereum 钱包提供商 Ambire 的联合创始人兼首席执行官 Ivo Georgiev 表示，由于黑客已经具备授权交易的能力，EIP-7702 对此次攻击的影响微乎其微。他指出，攻击者完全可以通过其他手段盗取资金，但他警告称，交换所工程师在重新掌控系统后，可能会忽视撤销恶意 EIP-7702 委托的必要性。
“这是 EIP-7702 存在的问题，它非常不被理解且缺乏共识。”Georgiev 说。
Ben-Natan 警告称，类似的签名系统攻击威胁着其他交易所，并建议通过交易模拟技术，在恶意请求获得批准之前进行检测和拦截。
