EIP-7702协议未遭突破，攻击系授权滥用所致

10月30日，ZeroDev 创始人兼 Ethlabs 开发者 Derek Chiang 就 Binance 热钱包遭袭事件作出技术澄清，明确指出 EIP-7702 协议自身并未被攻破，用户无需因钱包支持该功能而产生恐慌情绪。

攻击者借授权机制实现多链资产高效转移

Chiang 解释称，EIP-7702 的核心设计允许外部账户通过预先授权调用智能合约功能，从而实现交易批量执行。此次事件中，攻击者正是借助这一特性，在单一交易内完成 ETH、USDT 及其余62种代币的集中转移，显著提升资金挪移效率。

权限获取路径仍待官方调查确认

他进一步强调，要成功启用该机制，攻击方必须持有相关私钥，或设法诱使 Binance 账户签署 EIP-7702 授权指令。具体实施方式尚需等待交易所公布的事故调查报告才能最终定论。

开发者应严控签名接口开放范围

Chiang 提醒所有钱包及交易所开发团队，切勿向第三方开放 EIP-7702 授权签名能力，亦不应提供任意消息的签名接口，以防类似风险被恶意利用。