攻击者借EIP-7702协议对币安热钱包实施批量清算

10月30日，慢雾安全团队负责人余弦公开披露一起针对以太坊生态的高危攻击事件。攻击者通过启用EIP-7702标准，实现对多个与币安关联的热钱包地址进行集中式代币提取，行为具有明显预谋性。

攻击前兆显现：数小时演练暴露异常行为模式

链上数据分析显示，攻击者在正式执行资金转移前，已在目标地址进行了多轮测试性交易，前五笔操作均未涉及实际资产转移，但已触发网络监控警报。这一特征为安全机构提供了关键识别窗口。

EIP-7702机制非根源问题，防御重点转向钱包管理策略

余弦强调，该协议本身具备合规性与技术合理性，其存在并不直接导致风险。即便不存在EIP-7702，攻击者仍可通过其他方式达成相同目的，核心症结在于热钱包资产的集中存放与缺乏动态风控机制。