安全专家表示，如果没有 EIP-7702，攻击者可能会耗尽币安的钱包，但以太坊升级可能有助于绕过提款保护措施。
据区块链安全公司 Blockaid 称，签名系统受损可能导致币安遭受 63 亿美元的黑客攻击，而以太坊的 EIP-7702 升级可能帮助攻击者绕过安全检查。
Blockaid 联合创始人兼首席执行官 Ido Ben-Natan 周五告诉 Cointelegraph，如果没有 EIP-7702，攻击者可能会窃取资金。
Ben-Natan 表示：“7702 升级是一次扫描即可完成此操作的一种方法，也可能是一种绕过他们可能进行的某种检查的方法。”他解释说，否则攻击者将需要多次交易。
币安周五证实，它遭受了 63 亿美元的黑客攻击，这是加密货币历史上规模最大的一次，并承诺弥补所有损失。该交易所表示，在最初怀疑其一名工程师的笔记本电脑遭到入侵后，它发现了更多漏洞。
EIP-7702 在币安遭到黑客攻击之前就面临安全问题
以太坊于 2025 年 5 月推出了以太坊改进提案 7702（EIP-7702），作为其 Pectra 升级的一部分，允许普通钱包使用智能合约功能，例如捆绑交易和赞助汽油费。
安全问题在几周内就出现了。 2025 年 5 月，加密货币交易公司 Wintermute 报告称，大多数早期 EIP-7702 代表团都指出了旨在自动耗尽受损钱包的恶意合约。
2025 年 9 月，当 World Liberty Financial (WLFI) 代币持有者报告与恶意 EIP-7702 委托相关的损失时，风险再次出现。
以太坊社区成员 VEER 引用了 2024 年 EIP-7702 讨论期间提出的安全警告。
VEER 后来表示，币安攻击似乎比单个恶意签名更广泛，但 EIP-7702 为攻击者提供了“以太坊上的便捷扫描按钮”。
怀疑签名系统遭到破坏
币安首席执行官理查德·腾表示，调查人员没有发现钱包私钥泄露的证据。
本-纳坦表示，攻击者可能使用受感染的开发人员计算机来访问币安的钱包签名基础设施。
他说：“最终，他们可以向很可能是一个非常安全的签名者提出交易，该签名者保管着币安的一个热钱包。” “结论是，签名者最终签署了一项他们不应该签署的交易，”他说。
实时更新：币安在 6.3B 美元黑客攻击中发现更多漏洞点
以太坊钱包提供商 Ambire 联合创始人兼首席执行官 Ivo Georgiev 表示，EIP-7702 对攻击影响不大，因为黑客已经具备了授权交易的能力。
他表示，攻击者可能通过其他方法耗尽资金，但警告说，交易所工程师可能会忽视在重新获得系统控制权后撤销恶意 EIP-7702 授权的必要性。
“这是 EIP 7702 的一个问题，人们对此知之甚少，”Georgiev 说。
本-纳坦警告说，类似的签名系统攻击威胁着其他交易所，并表示交易模拟可以帮助在恶意请求获得批准之前检测到它们。