币圈界报道：

币安巨额失窃案疑与签名基础设施遭渗透有关

区块链安全机构Blockaid指出，币安遭遇的63亿美元资金流失事件极有可能是由于其内部签名系统遭到入侵所致。尽管以太坊的EIP-7702升级被部分分析认为可能协助攻击者规避检测，但调查表明，即便没有该协议，攻击仍具备实施条件。

智能合约授权机制或成为攻击跳板

作为Pectra升级的一部分，以太坊于2025年5月引入了EIP-7702，允许普通钱包调用智能合约功能，实现交易打包与代付Gas费。然而，该提案上线后不久即暴露出严重安全隐患。多家机构报告称，早期大量委托指向恶意合约，这些合约可自动清空关联钱包资产。

EIP-7702在重大事件前已现预警信号

早在2025年5月，Wintermute便发现多数初始EIP-7702委托链接至恶意代码，意图实现资金快速转移。同年9月，World Liberty Financial（WLFI）代币持有者再次确认损失与异常委托直接相关。以太坊社区成员VEER回溯历史讨论时强调，该提案在设计阶段便曾引发安全担忧，其潜在风险被低估。

攻击者或借开发者设备突破信任链

币安首席执行官Richard Teng表示，目前未发现私钥泄露迹象。Blockaid联合创始人Ido Ben-Natan推测，攻击者可能通过入侵一名开发人员的终端设备，获取对签名基础设施的访问权限。其核心操作在于诱导一个高安全级别的签名器批准了一笔本不应被执行的交易。

行业人士警示：技术便利性掩盖安全盲区

Ambire联合创始人Ivo Georgiev认为，由于攻击者已掌握交易授权能力，EIP-7702本身并非决定性因素。但他提醒，交易所恢复系统后若未能及时撤销恶意委托，将埋下二次风险。他指出，该提案因理解度低且缺乏广泛共识，极易被滥用。

Ben-Natan进一步建议，应部署交易模拟机制，在请求正式生效前识别并拦截可疑行为，以防范类似签名系统攻击在未来扩散。