币安63亿美元被盗事件或涉钱包签名漏洞，EIP-7702升级被指加剧风险

区块链安全机构Blockaid披露，币安遭遇的63亿美元黑客攻击事件，可能与交易所的钱包签名基础设施遭到渗透有关。该漏洞允许攻击者诱导本应安全的签名器批准未经授权的转账指令，从而实现资金转移。

EIP-7702升级或成攻击加速器

在以太坊Pectra升级中引入的EIP-7702，本意是提升普通用户使用智能合约功能的便利性，如批量交易和代付Gas费。然而，Blockaid联合创始人兼首席执行官Ido Ben-Natan表示，这一机制也可能被滥用——攻击者可借助其“打包”特性绕过多重安全校验，大幅减少完成非法操作所需的步骤。

Ben-Natan强调，尽管此次攻击并非完全依赖该协议变更，但如果没有EIP-7702的高效组合能力，攻击者将面临更多技术障碍，需通过多次交易逐步达成目标。

从授权滥用到系统级威胁

币安已确认此次事件为加密史上最大规模的资金失窃，并承诺承担全部损失。调查初期怀疑一名工程师的开发设备遭入侵，后续发现更深层的系统缺陷存在于签名层。

值得注意的是，币安官方未发现私钥泄露证据。这支持了另一种威胁模型：攻击者并未窃取密钥，而是获得了提交交易请求的能力，而签名系统错误地将其视为合法指令。

以太坊钱包提供商Ambire的联合创始人Ivo Georgiev补充指出，攻击者若已具备授权权限，即使没有新协议，仍可实施破坏。但他特别提醒：在系统恢复后，团队极易忽视撤销恶意的EIP-7702委托，留下长期隐患。

行业警钟：警惕“一键清空”陷阱

EIP-7702上线后不久，已有多个案例揭示其潜在风险。加密交易公司Wintermute曾报告大量早期委托指向恶意合约，部分设计用于自动清空受损钱包资产。

2025年下半年，World Liberty Financial（WLFI）代币持有者也因类似委托遭受损失。社区讨论回溯至升级前的预警，包括以太坊成员VEER的公开警示，均指向同一核心问题：一旦授权路径被劫持，该功能将成为攻击者的“一键清空”工具。

未来防御关键：交易模拟与事故清理

面对此类新型威胁，防御策略需前置化。Ben-Natan建议，交易所和钱包运营商应将所有EIP-7702委托视为高危操作，必须建立明确的事故响应流程。

他主张推广“交易模拟”机制——在最终签署前，对每一笔请求进行沙盒测试，识别潜在恶意行为。此外，恢复控制权后，必须立即审查并清除所有非必要或异常的委托记录。

业内普遍期待币安后续披露更详细的技术溯源信息，同时呼吁制定行业标准，规范授权管理、模拟验证及事后清理流程，以防范类似事件再次发生。