Binance 63亿美元被盗案疑涉签名系统漏洞，EIP-7702升级或助攻击者规避检测

区块链安全机构Blockaid披露，币安（Binance）遭遇的63亿美元巨额资金失窃事件，极有可能与核心签名系统遭入侵有关。尽管该事件发生在以太坊实施EIP-7702升级之后，但其是否构成关键助力仍引发业内广泛讨论。

EIP-7702升级或成攻击跳板

以太坊改进提案7702（EIP-7702）作为Pectra升级的一部分，于2025年5月上线，旨在赋予普通钱包调用智能合约的能力，包括批量交易处理和代付Gas费用功能。然而，这一技术革新在推出后不久便暴露出潜在安全隐患。

早在2025年5月，加密交易公司Wintermute便报告称，多数早期的EIP-7702委托指向恶意合约，这些合约可自动清空关联钱包余额。同年9月，World Liberty Financial（WLFI）代币持有者也确认其损失与类似恶意委托相关。

以太坊社区成员VEER回溯2024年对EIP-7702的讨论时指出，当时已有明确的安全预警。他进一步表示，虽然此次币安攻击范围远超单一签名操作，但该提案确实为攻击者提供了一种“一键式扫荡”的便捷路径。

攻击路径指向开发环境渗透

币安首席执行官Richard Teng强调，调查未发现私钥泄露迹象。据Blockaid联合创始人兼CEO Ido Ben-Natan分析，攻击者更可能是通过一台被攻陷的开发者终端，获取了对币安签名基础设施的访问权限。

“他们最终获得了向一个高度安全的签名器提交交易请求的能力，而该签名器极可能托管着币安的热钱包。”Ben-Natan指出，“真正的问题在于，本不该被批准的交易，却获得了合法签名。”

此次事件被认定为加密史上最大规模的资金盗窃案，币安已承诺承担全部损失。最初怀疑系工程师笔记本电脑被入侵，后续调查揭示出更多系统性漏洞。

专家警示：升级非主因，但风险不容忽视

Ethereum钱包提供商Ambire联合创始人兼CEO Ivo Georgiev认为，由于黑客已具备授权交易能力，EIP-7702在此案中的作用有限。他指出，攻击者完全可通过其他方式完成资金转移，但提醒交易所团队在恢复控制权后，切勿遗漏撤销恶意委托的操作。

“EIP-7702本身存在理解偏差且缺乏共识支持。”Georgiev表示。

Ben-Natan则呼吁整个行业加强防御机制，建议采用交易模拟技术，在恶意请求被执行前实现提前识别与拦截，防范类似签名系统攻击再次发生。