币圈界报道：

币安巨额失窃案疑与签名基础设施遭入侵有关

据区块链安全机构 Blockaid 揭示，币安遭遇的63亿美元资金被盗事件，极有可能是由于其内部签名系统遭到非法渗透所致。尽管以太坊的EIP-7702升级被指可能协助攻击者绕过部分防护机制，但调查表明，即便无此更新，攻击者仍具备实施盗取的能力。

提案引入后即现风险预警，恶意委托频发

EIP-7702作为以太坊Pectra升级的一部分，于2025年5月正式上线，旨在赋予普通钱包调用智能合约的能力，支持交易批量处理与Gas费代付功能。然而，该提案推出仅数周内便暴露出显著安全隐患。

2025年5月，加密交易机构Wintermute报告称，多数早期部署的EIP-7702委托指向了具有自动清空功能的恶意合约，直接威胁用户资产安全。同年9月，World Liberty Financial（WLFI）代币持有者再次确认其损失与异常的EIP-7702授权相关。

以太坊社区成员VEER回顾了2024年对该提案的技术讨论，指出当时已有明确的安全警告。他进一步分析认为，虽然此次攻击范围超出单一恶意签名的范畴，但EIP-7702确实在以太坊生态中形成了一种“高效执行清算操作”的便捷通道。

攻击者或借开发设备侵入签名流程

币安首席执行官Richard Teng表示，当前调查未发现私钥泄露迹象。但Blockaid联合创始人兼CEO Ido Ben-Natan推测，攻击者很可能通过入侵一名开发人员的终端设备，获取了对币安签名基础设施的访问权限。

“他们最终获得了向高度受保护的签名器提交交易请求的能力，而该签名器极可能托管着币安的热钱包。”Ben-Natan强调，“真正的问题在于，一个本不应被批准的交易，却获得了有效签署。”

此前，币安已确认遭受史上最大规模的黑客攻击，损失达63亿美元，并承诺全额承担损失。最初怀疑为工程师笔记本被攻陷，后续调查揭示存在更深层次的系统性漏洞。

专家警示：协议升级或掩盖真实风险

以太坊钱包提供商Ambire联合创始人兼CEO Ivo Georgiev指出，由于攻击者已掌握合法授权能力，EIP-7702在本次事件中的实际影响有限。他同时提醒，一旦交易所恢复系统控制权，若未能及时撤销已被滥用的EIP-7702委托，将遗留持续威胁。

“这一机制本身缺乏广泛认知与统一共识，正是其潜在危险所在。”Georgiev表示。

Ben-Natan补充警告，此类针对签名系统的攻击模式正对全行业构成挑战，建议采用交易模拟技术，在恶意指令被正式批准前实现提前识别与拦截。