Trail of Bits 分析 Binance 事件后的钱包签名系统检查要点
原标题
After Binance, check what your signing systems can approve
内容摘要
Trail of Bits 就 Binance 2026年10月安全事件发文指出，有权请求签名的服务器被攻陷即可滥用受保护密钥而不必提取私钥。文中称攻击者利用 EIP-7702 委托使钱包签署长期指令，以太坊在指令被更改或清除前持续生效，导致重复转账，包括首次失窃后存入的资金。文章给出四步检查清单：梳理签名基础设施访问权限、将委托视为管理权限、即使签名被攻陷也限制损失、检测钱包权限变化，并建议定期复检。
持有有效签名请求权限的服务器可以不窃取私钥就滥用受保护密钥，EIP-7702 委托使攻击者在无需后续签名的情况下持续转出资金。
来源：Trail of Bits 官方安全研究 · blog.trailofbits.com
打开原文所属事件
Trail of Bits 就币安事件提出钱包签名安全建议
Trail of Bits 就币安 2026 年 10 月安全事件发文，指出有权请求签名的服务器被攻陷即可滥用受保护密钥而不必提取私钥。文中称攻击者利用 EIP-7702 委托使钱包签署长期指令，以太坊在指令被更改或清除前持续生效，导致重复转账，包括首次失窃后存入的资金。文章给出四步检查清单：梳理签名基础设施访问权限、将委托视为管理权限、即使签名被攻陷也限制损失、检测钱包权限变化，并建议定期复检。
最新变化：Trail of Bits 发布一手安全分析，提出四步钱包签名检查清单。
影响怎么看
AI 根据来源整理，含条件性分析
可能增加采用 EIP-7702、ERC-4337 等多执行路径钱包的机构的检测与签名策略改造需求，取决于其现有监控是否覆盖权限变化。
- 成立条件：
- 结论依赖攻击路径描述成立，且机构确有可被攻陷的签名请求服务；实际改造范围尚待观察。
- 接着看：
- 是否有机构按该清单更新检测规则并公开验证结果。
查看依据 · 1 篇报道
- Trail of Bits 分析 Binance 事件后的钱包签名系统检查要点
Trail of Bits 官方安全研究
The attacker used an EIP-7702 delegation that allows a wallet to sign a standing instruction: “Use this code when my account is called.”
整理于
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
Permit 签名授权是什么？不发 approve 交易不等于没有授权
ERC-2612 允许通过签名提交代币额度授权。签署时未支付 Gas，并不意味着以后无法修改授权；核对代币实现、被授权对象、额度、nonce 与期限。
阅读完整说明 →代币授权是什么？断开钱包与撤销授权有什么区别
断开钱包连接通常不会撤销链上的 ERC-20 授权。额度要按网络、代币、owner 和 spender 查询，撤销则要核对成功回执及之后的 allowance；余额、额度和已转走数量是不同数据。下文提供单位换算与撤销核验记录，Permit、Permit2 和 NFT 权限需分别检查。
阅读完整说明 →