Trail of Bits 就币安事件提出钱包签名安全建议
当前进展与背景
最新进展
最近报道 ·Trail of Bits 发布一手安全分析，提出四步钱包签名检查清单。
查看最近报道与出处 →报道时间不等于事件生效时间；具体状态与适用对象请对照来源。
背景综述 · AI 整理
以下帮助了解背景；涉及安排、版本或状态时，以较新的具体报道为线索核对。
Trail of Bits 就币安 2026 年 10 月安全事件发文，指出有权请求签名的服务器被攻陷即可滥用受保护密钥而不必提取私钥。文中称攻击者利用 EIP-7702 委托使钱包签署长期指令，以太坊在指令被更改或清除前持续生效，导致重复转账，包括首次失窃后存入的资金。文章给出四步检查清单：梳理签名基础设施访问权限、将委托视为管理权限、即使签名被攻陷也限制损失、检测钱包权限变化，并建议定期复检。
综述整理于
后续待核候选
以下较新报道与本事件出现相同名称及状态变化词，尚未确认为同一事件进展，不据此改变当前结论。请核对涉及对象与原始依据。
- Binance Alpha 恢复空投和交易竞赛，币安钱包称将发放价值 35 万美元代币 →
深潮 TechFlow · Web3 资讯 ·
- Binance 暂停涉及 MEXC 的转账，此前 FinCEN 将其列为主要洗钱关切 →
Decrypt ·
- Binance Alpha 恢复 BSC、以太坊、Base 和 Arbitrum 四条网络提现 →
深潮 TechFlow · Web3 资讯 ·
影响怎么看
AI 根据来源整理，含条件性分析
可能增加采用 EIP-7702、ERC-4337 等多执行路径钱包的机构的检测与签名策略改造需求，取决于其现有监控是否覆盖权限变化。
- 成立条件：
- 结论依赖攻击路径描述成立，且机构确有可被攻陷的签名请求服务；实际改造范围尚待观察。
- 接着看：
- 是否有机构按该清单更新检测规则并公开验证结果。
查看依据 · 1 篇报道
- Trail of Bits 分析 Binance 事件后的钱包签名系统检查要点
Trail of Bits 官方安全研究
The attacker used an EIP-7702 delegation that allows a wallet to sign a standing instruction: “Use this code when my account is called.”
整理于
报道时间线
沿着报道，了解事件的不同侧面。
- Trail of Bits 官方安全研究精选Trail of Bits 分析 Binance 事件后的钱包签名系统检查要点
Trail of Bits 就 Binance 2026年10月安全事件发文指出，有权请求签名的服务器被攻陷即可滥用受保护密钥而不必提取私钥。文中称攻击者利用 EIP-7702 委托使钱包签署长期指令，以太坊在指令被更改或清除前持续生效，导致重复转账，包括首次失窃后存入的资金。文章给出四步检查清单：梳理签名基础设施访问权限、将委托视为管理权限、即使签名被攻陷也限制损失、检测钱包权限变化，并建议定期复检。
本事件热度走势
当前热度 2.6·可比范围峰值 6.1（11月7日 13:00）·近 24 小时可比范围变化 -49%
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。