【开发者:EIP-7702 协议未被攻破,攻击者需持有私钥或诱使授权】金色财经报道,10月30日,ZeroDev 创始人、Ethlabs 开发者 Derek Chiang 就 Binance 热钱包攻击事件表示,EIP-7702 协议本身并未被攻破,用户无需因钱包支持该功能而恐慌。Chiang 指出,EIP-7702 允许外部账户通过授权获得智能合约功能,包括批量执行交易。此次攻击者利用该机制,在单笔交易中转移 ETH、USDT 及其他 62 种代币,显著提高了资金转移效率。但要使用该机制,攻击者必须掌握相关私钥,或诱使 Binance 签署 EIP-7702 授权,具体原因仍需等待官方事故调查报告确认。他提醒,钱包及交易所开发者不应向第三方开放 EIP-7702 授权签名或任意消息签名接口。

原文链接:https://x.com/decentrek/status/2115960332032299192

声明:本站所有文章,如无特殊说明或标注,均为本站原创发布。任何个人或组织,在未征得本站同意时,禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益,可联系我们进行处理。