币圈界报道：

币安巨额失窃案或与签名系统缺陷相关，EIP-7702被指助纣为虐

区块链安全公司Blockaid披露，币安遭遇的63亿美元级黑客攻击，极有可能是由于其钱包签名机制遭到渗透所致。该漏洞允许攻击者诱导本应安全的签名节点批准非法交易指令。更值得关注的是，以太坊引入的EIP-7702升级或进一步降低了攻击门槛，使恶意操作得以通过“一揽子”交易形式绕过多重验证。

签名层遭渗透或致授权失控，非仅私钥外泄

Blockaid联合创始人兼CEO Ido Ben-Natan强调，此次事件的核心风险并非传统意义上的私钥泄露，而是攻击者通过入侵开发人员设备，获取了对钱包签名系统的控制权。在此模型下，原本用于合法转账的签名流程被篡改为批准未经授权的资金转移。

EIP-7702打包机制或简化攻击路径，引发连锁担忧

尽管该协议旨在提升普通用户使用智能合约的便利性，但其“批量处理”特性在安全场景下反而成为隐患。Ben-Natan指出，若攻击者已掌握提交交易的能力，EIP-7702可大幅减少完成盗窃所需的步骤数，从而加速资金转移过程。

早期预警频现：恶意委托已暴露潜在风险

在EIP-7702上线后不久，Wintermute等机构即报告大量异常委托指向高风险合约，部分设计可自动清空受损钱包余额。2025年下半年，World Liberty Financial代币持有者也因类似委托遭受损失，再次印证了该机制被滥用的可能性。

恢复访问后仍存盲区：误忽略撤销委托成重大隐患

尽管币安方面确认未发现私钥泄露，但安全专家提醒，即使系统权限被夺回，团队也可能遗忘撤销已被利用的恶意EIP-7702授权。Ambire CEO Ivo Georgiev警示，这一操作疏漏可能为后续攻击留下持久入口。

防御关键转向事前验证：交易模拟成必要防线

面对此类新型威胁，行业共识正从被动响应转向主动预防。Ben-Natan建议，所有交易所与钱包服务商应将EIP-7702相关的授权视为需明确清理的高危项，并在授权前实施严格交易模拟机制，以识别潜在恶意请求。