Binance 63亿美元被盗案或涉EIP-7702升级漏洞

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

区块链安全机构Blockaid最新披露，币安（Binance）发生的63亿美元资产被盗事件，极有可能与内部签名系统遭入侵有关。尽管以太坊的EIP-7702升级本意是提升钱包操作效率，但其技术特性可能被攻击者利用，从而绕过部分安全验证机制。

EIP-7702：便捷功能背后的潜在风险

EIP-7702作为以太坊Pectra升级的一部分，于2025年5月正式上线。该提案允许普通用户通过智能合约实现交易打包与代付Gas费，极大简化了复杂操作流程。然而，这一设计在推出后不久便暴露出安全隐患。

早在2025年5月，加密交易平台Wintermute就报告称，大量早期使用的EIP-7702委托指向恶意合约，这些合约可自动清空关联钱包资金。同年9月，World Liberty Financial（WLFI）代币持有者也遭遇类似损失，进一步引发对协议安全性的担忧。

以太坊社区成员VEER回顾2024年讨论阶段的预警指出，虽然当时未形成明确共识，但已有开发者警告该提案可能被用于恶意行为。他认为，此次币安事件中，攻击者或许正是借助EIP-7702的“一键式”特性，实现了快速、大规模的资金转移。

核心疑点：签名系统被攻陷

币安首席执行官Richard Teng表示，调查未发现私钥泄露迹象。对此，Blockaid联合创始人兼CEO Ido Ben-Natan解释称，攻击者很可能通过一台被控制的开发人员计算机，获取了访问币安签名基础设施的权限。

“他们获得了向高安全等级签名器提交交易请求的能力，而该签名器极可能托管着币安的热钱包。”他强调，“最终，一笔本不该被批准的交易被签发了——这才是关键所在。”

此次事件被确认为加密史上最大规模的单起盗窃案，币安已承诺全额承担损失，并正在排查更多潜在漏洞。最初怀疑源自工程师笔记本电脑失守，后续调查揭示了更深层的系统性风险。

行业专家：协议影响有限但隐患仍存

以太坊钱包服务商Ambire的联合创始人兼CEO Ivo Georgiev认为，由于攻击者已具备授权交易能力，EIP-7702本身并非决定性因素。他指出，即便没有该升级，黑客同样可通过其他方式完成资金转移。

但他同时警告，交易所团队在恢复系统控制权后，若未能及时撤销已被滥用的EIP-7702委托，将可能导致二次风险。“这正是问题所在：该协议缺乏广泛认知和统一共识。”

Ben-Natan则呼吁全行业加强防御机制，建议采用交易模拟技术，在恶意请求被执行前进行实时检测与拦截，防止类似事件重演。