币安64亿美元黑客案利用EIP-7702委托机制
当前进展与背景
最新公开报道
最近报道 ·什么是 EIP-7702:解读币安 64 亿美元黑客案背后的以太坊升级
这是一篇解读 EIP-7702 的指南。该以太坊改进提案由 Vitalik Buterin 等人于 2024 年 5 月撰写,随 Pectra 升级于 2025 年 5 月 7 日上线,允许 EOA 钱包保留地址和资金的同时临时借用智能合约代码,支持批处理、Gas 赞助和权限降级子密钥,但被委托代码对钱包资金拥有完全访问权限。文章称,2026 年 10 月 29 日攻击者在 10 条链上从币安钱包转移约 64 亿美元,多数资金约 20 分钟内被转移;TRM Labs 和 Chainalysis 将其归咎于朝鲜组织 TraderTraitor,指攻击者利用预签的 50 份 EIP-7702 授权将币安一个热钱包变成归集器。TRM 表示币安其余 9 条链通过常规签名转账转出资金,问题源于币安热钱包签名基础设施沦陷而非以太坊漏洞;币安称调查始于一名工程师被入侵的笔记本电脑。文章还提到 EIP-8141 有望在 Hegotá 升级中实现完整账户抽象。
PANews · 查看报道与出处 →报道时间不等于事件生效时间;具体状态与适用对象请对照来源。
背景综述
以下帮助了解背景;涉及安排、版本或状态时,以较新的具体报道为线索核对。
这是一篇解读 EIP-7702 的指南。该以太坊改进提案由 Vitalik Buterin 等人于 2024 年 5 月撰写,随 Pectra 升级于 2025 年 5 月 7 日上线,允许 EOA 钱包保留地址和资金的同时临时借用智能合约代码,支持批处理、Gas 赞助和权限降级子密钥,但被委托代码对钱包资金拥有完全访问权限。文章称,2026 年 10 月 29 日攻击者在 10 条链上从币安钱包转移约 64 亿美元,多数资金约 20 分钟内被转移;TRM Labs 和 Chainalysis 将其归咎于朝鲜组织 TraderTraitor,指攻击者利用预签的 50 份 EIP-7702 授权将币安一个热钱包变成归集器。TRM 表示币安其余 9 条链通过常规签名转账转出资金,问题源于币安热钱包签名基础设施沦陷而非以太坊漏洞;币安称调查始于一名工程师被入侵的笔记本电脑。文章还提到 EIP-8141 有望在 Hegotá 升级中实现完整账户抽象。
摘自 PANews
报道时间线
沿着报道,了解事件的不同侧面。
- PANews什么是 EIP-7702:解读币安 64 亿美元黑客案背后的以太坊升级
这是一篇解读 EIP-7702 的指南。该以太坊改进提案由 Vitalik Buterin 等人于 2024 年 5 月撰写,随 Pectra 升级于 2025 年 5 月 7 日上线,允许 EOA 钱包保留地址和资金的同时临时借用智能合约代码,支持批处理、Gas 赞助和权限降级子密钥,但被委托代码对钱包资金拥有完全访问权限。文章称,2026 年 10 月 29 日攻击者在 10 条链上从币安钱包转移约 64 亿美元,多数资金约 20 分钟内被转移;TRM Labs 和 Chainalysis 将其归咎于朝鲜组织 TraderTraitor,指攻击者利用预签的 50 份 EIP-7702 授权将币安一个热钱包变成归集器。TRM 表示币安其余 9 条链通过常规签名转账转出资金,问题源于币安热钱包签名基础设施沦陷而非以太坊漏洞;币安称调查始于一名工程师被入侵的笔记本电脑。文章还提到 EIP-8141 有望在 Hegotá 升级中实现完整账户抽象。
本事件热度走势
当前热度 8.9·可比范围峰值 9.7(11月2日 10:00)·近 24 小时可比范围变化 –
趋势仅比较持续完整观测到的相同主体,范围可能小于当前热度统计。移动指针或点击图表查看每小时热度;键盘可用左右方向键切换。