Binance 63亿美元被盗疑因签名系统被攻破，EIP-7702升级或助攻击者绕过检测

区块链安全机构Blockaid最新调查显示，币安遭遇的63亿美元巨额资金失窃事件，极有可能与内部签名系统被攻破有关。尽管该事件发生在以太坊网络的EIP-7702升级之后，但相关技术是否成为攻击助力仍引发广泛讨论。

EIP-7702升级：便利性背后的潜在风险

作为2025年5月推出的Pectra升级关键组成部分，EIP-7702允许普通钱包通过智能合约实现交易打包与代付Gas费功能，极大提升了操作效率。然而，这一改进也带来了新的安全隐患。

早在2025年5月，加密交易平台Wintermute便报告称，大量早期采用EIP-7702的委托指向恶意合约，这些合约可自动清空关联钱包余额。同年9月，World Liberty Financial（WLFI）代币持有者再次遭遇类似问题，确认其损失与异常委托存在直接关联。

以太坊社区成员VEER回顾了2024年对EIP-7702的早期安全质疑，指出其设计在缺乏充分共识的情况下引入，可能导致权限滥用。他进一步表示，币安此次攻击范围远超单一恶意签名，但EIP-7702确实为攻击者提供了一种“一键式”资金扫荡工具。

攻击路径：从开发机渗透到签名器控制

币安首席执行官Richard Teng表示，调查未发现私钥泄露迹象。但Blockaid联合创始人兼CEO Ido Ben-Natan指出，攻击者很可能通过一台被攻陷的开发者计算机，获取了对币安签名基础设施的访问权限。

“攻击者最终获得了向一个高度安全的签名器提交交易请求的能力，而该签名器极可能托管着币安的热钱包。”Ben-Natan强调，“真正的问题是，一笔本不该被批准的交易，最终被合法签署。”

此次事件被确认为加密历史上最大规模的资金盗窃案，币安已承诺承担全部损失。最初怀疑是工程师笔记本电脑遭入侵，后续调查揭示出更多系统性漏洞。

专家警示：技术升级需配套安全机制

Ethereum钱包提供商Ambire联合创始人Ivo Georgiev认为，由于黑客已具备授权交易能力，EIP-7702本身并非决定性因素。他指出，攻击者完全可通过其他方式完成资金转移，但关键风险在于交易所恢复系统后，可能忽视撤销恶意委托的必要步骤。

“EIP-7702的复杂性和认知盲区，使其成为一个极易被误用的工具。”Georgiev表示。

Ben-Natan进一步建议，行业应尽快部署交易模拟技术，在恶意请求被正式批准前进行实时检测与拦截，以防范未来类似攻击。