币圈界报道：

以太坊新协议反噬：EIP-7702如何被演变为资金劫掠工具

在2025年5月启动的以太坊‘Pectra’升级中，EIP-7702正式上线，引入了一种基于签名授权的临时委托机制。该设计允许标准钱包在不更换账户的前提下，将部分操作权限临时授予智能合约，从而实现更高效的交互体验。

恶意授权批量注入：攻击者利用Nonce序列构建攻击窗口

据区块链分析机构TRM Labs披露，针对币安热钱包的攻击事件中，攻击者通过单笔交易提交了多达50组预先生成的EIP-7702授权指令。这些授权全部指向由攻击方完全掌控的资金归集合约（Sweeper Contract）。

之所以选择连续提交50个授权，是由于以太坊钱包采用递增的交易计数器（Nonce）机制。每个签名仅在特定的Nonce值下有效。攻击者提前覆盖了未来可能触发的连续50个计数区间，确保无论币安钱包后续执行哪一笔交易，都将命中其中一个已签名的授权项，从而绕过正常身份验证流程，直接激活恶意控制权。

三分钟内资产清零：16.15亿USDT及63种代币被迅速转移

一旦委托关系生效，热钱包便开始按照攻击者设定的指令自动执行转账。根据TRM Labs的时间线追踪，在授权激活后的约三分半钟内，该钱包内的所有余额被彻底清空，包括价值约16.15亿美元的USDT以及63种其他数字资产。随后数小时内，攻击者持续对再次流入的资金实施扫荡式转移。

此次事件最终导致币安整体损失估算达63.6亿美元，发生于2026年10月29日。

功能便利与安全风险之间的结构性悖论

EIP-7702的提出初衷在于解决传统外部拥有账户（EOA）功能单一的问题。在该机制出现前，用户若需使用批量操作、社交恢复或代付Gas等功能，必须迁移到复杂的智能合约钱包，且初始配置门槛较高。

而EIP-7702使得普通钱包可临时获得类似智能合约的高级能力，无需迁移账户类型。然而，这种便捷性也带来了新的攻击面——当攻击者获取到部分合法签名权限后，即可利用其构造出大规模自动化劫持行为。由于系统无法判断签名来源是否真实反映用户意愿，一旦签名流程被突破，风险将呈指数级放大。

相关技术细节已由安全研究团队在其官方平台公开发布。