EIP-7702 开发者称提案本身无漏洞，但其批处理能力在币安黑客事件中帮助了黑客
原标题
EIP-7702开发者：EIP-7702本身没漏洞，但在币安事件中确实帮助了黑客
内容摘要
ZeroDev 创始人、EIP-7702 相关开发者 Derek Chiang 在 X 上表示，EIP-7702 本身没有漏洞，使用支持该提案的钱包（如 MetaMask、Uniswap、Ambire）的用户不必惊慌。他解释称，EIP-7702 允许外部账户签署 7702 授权，将智能合约嵌入账户以实现交易批处理，但同一特性也让黑客在币安黑客事件中用一笔交易转走了 ETH、USDT 及其他 62 种代币；若无 EIP-7702，黑客需为每种代币单独发送交易，且当时会与币安合法提现交易争夺 Nonce 而部分失败。Derek Chiang 认为，黑客使用 EIP-7702 的前提是已获取私钥或诱骗币安签署 7702 授权，后者可能性很小，但在官方复盘报告出炉前不能完全排除；他同时表示作为账户抽象贡献者之一，对此次事件感到有一定责任。
来源：Odaily 星球日报 · 重要快讯 · odaily.news
打开原文所属事件
币安热钱包被盗约63亿美元，官方称或因DevOps笔记本被入侵
币安公告确认热钱包遭攻击预计损失约63亿美元，初步调查显示可能源于一名DevOps工程师笔记本电脑被入侵，攻击者借此提交未经授权提现交易，尚未发现私钥泄露证据。币安称已链上冻结约30亿美元，将通过SAFU基金及自有资金全额赔付，并已暂停充提、撤销受影响地址授权。CertiK链上统计8条链共被盗约62.8亿美元，其中60.7亿美元在头55分钟内转走，仍有约32.7亿美元可自由转移，主要是BTC和ETH。
最新变化：币安公告确认损失约63亿美元，称或因DevOps笔记本被入侵，将全额赔付。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
EIP-7702 钱包委托会改变哪些权限？
钱包委托让账户按指定代码处理操作。签署前要确认委托目标、范围和有效条件，不能把新增能力误读成一次普通登录签名。
阅读完整说明 →治理提案通过就是生效了吗？从投票追到执行交易
提案、投票通过、排队等待与执行完成是不同状态。判断协议参数是否已改变，应确认实际治理流程、执行交易和目标网络，不能只读“通过”标题。
阅读完整说明 →如何核验区块链新闻？从转发热度追到原始证据
核验一条区块链消息，先确定它主张了什么、涉及哪个资产或协议，再追到原始公告、交易记录或提案，并对齐发布、采样和生效时间。多家转载同一出处不能算多份独立证据，事件热度也不是事实可信度。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息深潮 TechFlow · Web3 资讯
EIP-7702 开发者称该机制本身无漏洞，Binance 攻击或涉私钥泄露
查看摘要与出处
ZeroDev 创始人、EIP-7702 相关开发者 Derek Chiang 表示，EIP-7702 本身并未出现安全漏洞，支持该机制的钱包用户无需恐慌。他指出此次 Binance 攻击中，攻击者通过 EIP-7702 在一笔交易中转移 ETH、USDT 及另外 62 种代币，而使用该机制必须获得私钥访问权限，或诱使 Binance 签署 EIP-7702 授权，后者可能性较低，仍需等待官方事后调查报告确认。他建议钱包开发者和交易平台不要向第三方开放 EIP-7702 授权或原始消息签名接口，用户应优先使用知名钱包，并认为未来 EIP-8141（Frame Transactions）有望通过多签合约和转账后置条件进一步提升账户安全性。
核对原文 ↗同一事件的进展PANews
First Digital 称已冻结币安攻击中被盗的 FDUSD
查看摘要与出处
据 Cointelegraph 报道，First Digital CEO Vincent Chok 在书面声明中表示，已冻结币安攻击中被盗的 FDUSD，First Digital 正与币安团队合作，有进展时将分享更新。Chok 称首要任务是保护 FDUSD 持有者、阻止不法分子转移被盗资金。
核对原文 ↗同一事件的进展ChainCatcher 链捕手 · 中文资讯
Binance 称将用 SAFU 基金和公司资金承担黑客事件全部损失
查看摘要与出处
ChainCatcher 消息，Binance 最新公告确认，在此次黑客事件中将从 SAFU 基金和公司资金中承担所有损失，并再次强调用户资金安全，表示修复完成后将发布更新的储备证明。作为即时预防措施，Binance 已在安全检查完成前暂时暂停存款和提款，撤销受影响地址的授权，并联系执法机构和区块链情报合作伙伴追踪并追回资金。
核对原文 ↗同一事件的进展Odaily 星球日报 · 重要快讯
The Data Nerd 监测：币安黑客抛售约1.58亿美元山寨币并全部兑换为70480枚ETH
查看摘要与出处
据链上分析师 The Data Nerd 监测，币安黑客已抛售价值约 1.5825 亿美元的山寨币，并将所得资金全部兑换为 70480 枚 ETH，涉及 UNI、ENA、PEPE、LINK、AAVE、ONDO、WLD 等代币，相关地址持有的上述山寨币已全部清仓。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
USDT0：以太坊与波场之间的跨链转账服务已恢复
查看摘要与出处
USDT0 官方表示，以太坊与波场（TRON）之间的跨链转账服务已恢复正常。此前因币安攻击事件，USDT0 出于预防措施临时暂停相关服务，以防止被盗资金转移；其称基础设施未受影响，目前仍保持安全运行。
核对原文 ↗同一事件的进展动区 BlockTempo · 中文资讯
币安黑客约 31 亿美元资产可自由动用，18,270.2 枚 BTC 与 XRP、SOL 尚未转移
查看摘要与出处
币安热钱包遭骇后，动区统计骇客目前可自由动用资产粗估约 31 亿美元，最大两块为约 14.0 亿美元比特币与约 10.8 亿美元以太币，另有 XRP 约 2.82 亿美元、TRX 约 2.26 亿美元、SOL 约 9,100 万美元及 33 种未售小币约 5,000 万美元。以太坊上稳定币与山寨币大多被换成 ETH，骇客直接偷走的约 19.7 万枚已增至约 49.2 万枚；18,270.2 枚 BTC 分散在 19 个地址未动，约 2.33 亿枚 XRP 与 965,455 枚 SOL 也未转出，但这些资产归属属链上分析者判断，币安尚未证实。动区核对到已冻结资产约 27 亿美元（含 Arbitrum 约 27.5 亿美元），币安官方称经核实冻结总额约 30 亿美元，ZachXBT 称超过 28.3 亿美元，币安未公布明细。
核对原文 ↗