【开发者:EIP-7702 协议未被攻破,攻击者需持有私钥或诱使授权】金色财经报道,10月30日,ZeroDev 创始人、Ethlabs 开发者 Derek Chiang 就 Binance 热钱包攻击事件表示,EIP-7702 协议本身并未被攻破,用户无需因钱包支持该功能而恐慌。Chiang 指出,EIP-7702 允许外部账户通过授权获得智能合约功能,包括批量执行交易。此次攻击者利用该机制,在单笔交易中转移 ETH、USDT 及其他 62 种代币,显著提高了资金转移效率。但要使用该机制,攻击者必须掌握相关私钥,或诱使 Binance 签署 EIP-7702 授权,具体原因仍需等待官方事故调查报告确认。他提醒,钱包及交易所开发者不应向第三方开放 EIP-7702 授权签名或任意消息签名接口。