EIP-7702 开发者称该机制本身无漏洞，Binance 攻击或涉私钥泄露
原标题
EIP-7702 开发者：EIP-7702 本身不存在漏洞，Binance 攻击事件可能涉及私钥泄露或签名授权被滥用
内容摘要
ZeroDev 创始人、EIP-7702 相关开发者 Derek Chiang 表示，EIP-7702 本身并未出现安全漏洞，支持该机制的钱包用户无需恐慌。他指出此次 Binance 攻击中，攻击者通过 EIP-7702 在一笔交易中转移 ETH、USDT 及另外 62 种代币，而使用该机制必须获得私钥访问权限，或诱使 Binance 签署 EIP-7702 授权，后者可能性较低，仍需等待官方事后调查报告确认。他建议钱包开发者和交易平台不要向第三方开放 EIP-7702 授权或原始消息签名接口，用户应优先使用知名钱包，并认为未来 EIP-8141（Frame Transactions）有望通过多签合约和转账后置条件进一步提升账户安全性。
来源：深潮 TechFlow · Web3 资讯 · techflowpost.com
打开原文所属事件
币安热钱包被盗约63亿美元，官方称或因DevOps笔记本被入侵
币安公告确认热钱包遭攻击预计损失约63亿美元，初步调查显示可能源于一名DevOps工程师笔记本电脑被入侵，攻击者借此提交未经授权提现交易，尚未发现私钥泄露证据。币安称已链上冻结约30亿美元，将通过SAFU基金及自有资金全额赔付，并已暂停充提、撤销受影响地址授权。CertiK链上统计8条链共被盗约62.8亿美元，其中60.7亿美元在头55分钟内转走，仍有约32.7亿美元可自由转移，主要是BTC和ETH。
最新变化：币安公告确认损失约63亿美元，称或因DevOps笔记本被入侵，将全额赔付。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
Solana 交易过期是什么？收到签名不代表执行完成
普通 Solana 交易包含 recent blockhash，并有有效窗口。提交后返回签名，只是追踪入口；判断是否完成，要查对应网络的确认状态与执行结果。
用有效高度和签名状态排查，为什么不能只等固定秒数？
getLatestBlockhash 返回 blockhash 与 lastValidBlockHeight；普通 recent-blockhash 交易应结合相同承诺级别的当前区块高度判断有效窗口，而不是拿 slot 或本地经过秒数直接替代。记录交易原来使用的 blockhash，不能用后来新取的有效高度替旧交易续期。
参考依据：Solana：getLatestBlockhash 与有效区块高度 ↗ · Solana：getSignatureStatuses 与历史缓存边界 ↗ · Solana：getBlockHeight ↗
EIP-7702 钱包委托会改变哪些权限？
钱包委托让账户按指定代码处理操作。签署前要确认委托目标、范围和有效条件，不能把新增能力误读成一次普通登录签名。
阅读完整说明 →Permit 签名授权是什么？不发 approve 交易不等于没有授权
ERC-2612 允许通过签名提交代币额度授权。签署时未支付 Gas，并不意味着以后无法修改授权；核对代币实现、被授权对象、额度、nonce 与期限。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息Odaily 星球日报 · 重要快讯
EIP-7702 开发者称提案本身无漏洞，但其批处理能力在币安黑客事件中帮助了黑客
查看摘要与出处
ZeroDev 创始人、EIP-7702 相关开发者 Derek Chiang 在 X 上表示，EIP-7702 本身没有漏洞，使用支持该提案的钱包（如 MetaMask、Uniswap、Ambire）的用户不必惊慌。他解释称，EIP-7702 允许外部账户签署 7702 授权，将智能合约嵌入账户以实现交易批处理，但同一特性也让黑客在币安黑客事件中用一笔交易转走了 ETH、USDT 及其他 62 种代币；若无 EIP-7702，黑客需为每种代币单独发送交易，且当时会与币安合法提现交易争夺 Nonce 而部分失败。Derek Chiang 认为，黑客使用 EIP-7702 的前提是已获取私钥或诱骗币安签署 7702 授权，后者可能性很小，但在官方复盘报告出炉前不能完全排除；他同时表示作为账户抽象贡献者之一，对此次事件感到有一定责任。
核对原文 ↗同一事件的进展PANews
First Digital 称已冻结币安攻击中被盗的 FDUSD
查看摘要与出处
据 Cointelegraph 报道，First Digital CEO Vincent Chok 在书面声明中表示，已冻结币安攻击中被盗的 FDUSD，First Digital 正与币安团队合作，有进展时将分享更新。Chok 称首要任务是保护 FDUSD 持有者、阻止不法分子转移被盗资金。
核对原文 ↗同一事件的进展ChainCatcher 链捕手 · 中文资讯
Binance 称将用 SAFU 基金和公司资金承担黑客事件全部损失
查看摘要与出处
ChainCatcher 消息，Binance 最新公告确认，在此次黑客事件中将从 SAFU 基金和公司资金中承担所有损失，并再次强调用户资金安全，表示修复完成后将发布更新的储备证明。作为即时预防措施，Binance 已在安全检查完成前暂时暂停存款和提款，撤销受影响地址的授权，并联系执法机构和区块链情报合作伙伴追踪并追回资金。
核对原文 ↗同一事件的进展Odaily 星球日报 · 重要快讯
The Data Nerd 监测：币安黑客抛售约1.58亿美元山寨币并全部兑换为70480枚ETH
查看摘要与出处
据链上分析师 The Data Nerd 监测，币安黑客已抛售价值约 1.5825 亿美元的山寨币，并将所得资金全部兑换为 70480 枚 ETH，涉及 UNI、ENA、PEPE、LINK、AAVE、ONDO、WLD 等代币，相关地址持有的上述山寨币已全部清仓。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
USDT0：以太坊与波场之间的跨链转账服务已恢复
查看摘要与出处
USDT0 官方表示，以太坊与波场（TRON）之间的跨链转账服务已恢复正常。此前因币安攻击事件，USDT0 出于预防措施临时暂停相关服务，以防止被盗资金转移；其称基础设施未受影响，目前仍保持安全运行。
核对原文 ↗同一事件的进展动区 BlockTempo · 中文资讯
币安黑客约 31 亿美元资产可自由动用，18,270.2 枚 BTC 与 XRP、SOL 尚未转移
查看摘要与出处
币安热钱包遭骇后，动区统计骇客目前可自由动用资产粗估约 31 亿美元，最大两块为约 14.0 亿美元比特币与约 10.8 亿美元以太币，另有 XRP 约 2.82 亿美元、TRX 约 2.26 亿美元、SOL 约 9,100 万美元及 33 种未售小币约 5,000 万美元。以太坊上稳定币与山寨币大多被换成 ETH，骇客直接偷走的约 19.7 万枚已增至约 49.2 万枚；18,270.2 枚 BTC 分散在 19 个地址未动，约 2.33 亿枚 XRP 与 965,455 枚 SOL 也未转出，但这些资产归属属链上分析者判断，币安尚未证实。动区核对到已冻结资产约 27 亿美元（含 Arbitrum 约 27.5 亿美元），币安官方称经核实冻结总额约 30 亿美元，ZachXBT 称超过 28.3 亿美元，币安未公布明细。
核对原文 ↗