EIP-7702首次变现攻击？币安资金流向风暴背后的授权迷局
长久以来，加密安全圈的至高铁律往往被简化为一句话：“Not your keys, not your coins.”无论是散户还是体量庞大的顶级交易所，只要私钥没有泄漏，账本上的资产通常被认为是绝对安全的。然而，随着以太坊账户抽象（Account Abstraction）等新技术的演进，黑客的攻击维度正在悄然发生质的改变。
这一次，风暴的中心对准了行业内最大的风向标。
根据 Bitcoin News 的最新监测，有攻击者据称利用了以太坊最新的 EIP-7702 协议特性，通过“委托签名”将币安的钱包地址指向了一段恶意代码，从而在没有直接盗取私钥的情况下成功转移了资金。 目前，关于黑客究竟是如何获得这一授权的具体路径仍在紧张调查中。
虽然这一消息在推特和社群中引发了极大的恐慌，但市场各方对于这起事件的定性却出现了罕见的分歧。
一个容易被忽略的问题是：如果币安的私钥最终被证实没有被盗，这反而意味着一个比“私钥泄露”更令人毛骨悚然的行业危机。
目前业内主要流传着两种可能性：第一种依旧是传统的私钥被泄露；第二种则是攻击者通过某种遭到入侵的内部签名流程，极其隐蔽地骗取了一个合法的恶意授权签名。如果最终结论指向第二种，那么此次袭击实际上暴露出了中心化交易所在自动化交易和提币授权机制方面的重大漏洞。黑客没有拿到钥匙，却通过伪造“通行证”让保镖主动打开了大门。
表面上看，这是一次针对单一交易所的定点爆破，但背后更像是新兴以太坊标准在应用初期必然经历的“阵痛期”。
EIP-7702 的设计初衷原本是为了让普通的外部账户（EOA）能够在单笔交易中临时具备智能合约的功能，从而实现批量交易、代付 Gas 费等极佳的用户体验。但任何硬币都有两面，当这一底层架构被强行塞进交易所复杂的自动化冷热钱包管理系统时，原有的签名验证逻辑和多签防线很可能会因为新特性的不兼容而出现“安全盲区”。
类似当年多链桥由于智能合约漏洞频频被盗的案例，如今黑客的目光显然已经从单纯的“偷私钥”转向了“操纵签名流”。
对于企业而言，真正的问题可能是，在多链、多标准并存的宏观环境下，现有的风控安全审计速度已经远远落后于技术创新的步伐。像币安这样每天处理百亿级资金流转的庞然大物，其内部存在着大量自动化的 API 接口与签名触发器，任何一个产业上下游的第三方插件或者签名服务器被轻微污染，都可能演变成致命的阿喀琉斯之踵。
这也是当前整个行业争议较大的地方。市场真正关注的并不是被转走了多少资金，而是这起攻击如果是利用了 EIP-7702 的新特性，那么其他同样引入了类似账户抽象技术的头部钱包和资管平台，是否也正暴露在同等烈度的技术风险之下。
这反映出市场关注点正在从“如何保管私钥”向“如何防御恶意的合约委托”发生深刻转向。如果后续有更确凿的证据链表明这确实是一场针对新协议特征的精妙操纵，那么整个 Web3 基础设施的防御逻辑，恐怕都要跟着翻新一次了。
Tags: 币安
