EIP-7702開發者：EIP-7702本身無漏洞，但加速Binance熱錢包被盜資產轉移

BlockBeats 消息，10 月 30 日，ZeroDev 創始人、EIP-7702 相關開發者 Derek Chiang 發文稱，EIP-7702 本身並未出問題，使用 MetaMask、Uniswap、Ambire 等已支持該標準的錢包無需恐慌。該提案屬賬戶抽象，允許外部賬戶簽署授權後插入智能合約，從而批量完成交易，例如一鍵授權並兌換。但同一能力也讓攻擊者可在單筆交易中轉移全部代幣。在 Binance 熱錢包被盜事件中，攻擊者藉此在一筆交易中轉出 ETH、USDT 及另外 62 種代幣，若無 7702 則需逐幣發起交易，還可能與平台正常提現爭奪 nonce，因此 7702 幫助攻擊者更快、更多地盜走資金。

Derek Chiang 稱，攻擊者要使用 7702，須掌握私鑰，或誘使 Binance 簽署 7702 授權，後者可能性很低，但官方復盤前不能排除。對錢包開發者與運營熱錢包的公司，其建議切勿對外暴露請求 7702 授權或簽署原始消息的接口，用戶應選用知名錢包。

原文連結

發佈者對本文章的內容承擔全部責任
在投資加密貨幣前，請務必深入研究，理解相關風險，並謹慎評估自己的風險承受能力。不要因為短期高回報的誘惑而忽視潛在的重大損失。