Binance遭黑客攻击，Ethereum的EIP-7702与交易所托管安全受到审视

Binance对这起攻击的说法

Binance联席首席执行官Richard Teng表示，加密货币行业应研究这起被称为价值63亿美元的Binance黑客攻击事件。他周二接受CNBC采访时说，Binance已发布详细报告，让行业其他参与者能够从事件中吸取教训。根据他的说法，这并非一次突发的单点入侵，而是一场持续数月、最终触及授权钱包交易系统的行动。

Teng提到，联邦调查局将事件归因于朝鲜，并描述了从6月出现的虚假开发者工具开始的一系列行动。他说，攻击者在9月利用虚假招聘面试。随后，他们通过内部AI工具，逐步触及用于授权钱包交易的系统。这些细节表明，据称这次攻击的路径横跨Binance多个运营环节，最终才得以转移加密货币。

这起事件凸显出，某项技术功能可能参与了盗窃，但未必是攻击者最初入侵的入口。Teng表示，攻击者先在内部系统中活动，随后于10月29日利用了一项以太坊功能；此前，Binance已暂停提现。现有报道并未说明从所称的内部访问到钱包交易之间的每一个技术步骤，因此，承诺开展的独立审查对于全面了解事件至关重要。

EIP-7702如何在盗窃事件中发挥作用

研究人员指出的以太坊功能是EIP-7702。这项于2025年5月推出的升级允许普通钱包借用智能合约代码。据Gizmodo报道，攻击中用到了这一功能。区块链安全公司Blockaid发现，攻击者将50项已签名授权合并到一笔交易中。这一机制有助于解释攻击者如何使用该功能，但仅凭这一点并不能证明这项升级存在漏洞。

据报道，即使Binance暂停提现后，资金仍被迅速转移。Teng表示，在以太坊上，一个钱包损失了约167,464 ETH和16亿美元的Tether。一份详细的事件报告称，Binance在近四小时后才取消了授权委托。这些数字描述的是据报涉事钱包中的资产，以及解除授权委托的时间；不应将其误认为是对全部损失或追回情况的完整说明。

Ethlabs研究员Derek Chiang认为，EIP-7702本身没有问题，同时承认它让盗窃发生得更快、更高效。这一区别很重要：某项功能本身可以提供实用能力，但当攻击者取得所需授权时，也可能影响攻击的实施方式。消息来源并未证实使用该升级的普通用户遭到攻击，也未指出该功能本身存在缺陷。

这起事件对托管风险说明了什么

这项说法还引出了另一个问题：谁有权签署交易，以及这些签名系统如何受到保护。Teng表示，攻击者侵入了授权钱包交易的系统；而Chiang的评估则将重点放在该功能的使用方式上，而非其本身存在缺陷。如果独立审查确认签名者遭到入侵，核心问题将是交易所的托管设计，而不只是EIP-7702的存在。

对于交易所客户而言，这一区别很重要，因为托管系统决定了平台持有的资产如何获准转移。原文称，使用支持 EIP-7702 的钱包（包括 MetaMask）的用户无需恐慌，但这只是 Chiang 的看法，并非原文所称独立审查得出的结论。报道没有提供证据表明这些钱包用户面临与 Binance 签名系统相同的风险。

在 Teng 的描述中，AI 工具既是攻击者渗透 Binance 内部环境所经途径的一部分，也是此次攻击行动中使用的工具。它们的出现为所述事件经过提供了背景，但原文没有具体说明 AI 的使用方式，也没有说 AI 单独导致了此次入侵。根据这篇报道，能够得出的实际教训有限：内部工具和访问路径出现在攻击叙述中，值得审查。

恢复措施与尚未解决的问题

Binance 表示，已补足受影响资产的 98%、重建钱包系统、更换设备并注销关联凭证。这些措施表明，其应对旨在恢复受影响资产，同时更改或移除与遭入侵环境相关的要素。原文没有说明补足金额的计算方式、剩余受影响资产的数量，也未提供完成全部恢复工作的时间表。

该公司还表示，正在与执法部门及行业合作伙伴合作，追踪并冻结被盗资金。这项工作不同于补足资产：追踪和冻结取决于找到资金并可能采取干预措施，而所报告的资产补足则是 Binance 自行采取的恢复措施。现有报道没有说明通过这些联合行动冻结或追回了多少被盗加密货币（如果有的话）。

独立审查仍是这一事件中一个尚未解决的关键环节。Teng 已承诺开展审查，其调查结果可能有助于厘清攻击者是否攻破了签名系统，或者 EIP-7702 本身的缺陷是否也起了作用。这些可能性指向不同的风险来源，但目前都尚未得到证实。在审查提供更多细节之前，现有报道足以说明，贸然将责任归咎于以太坊功能本身或交易所托管机制都应谨慎。

来源：BeInCrypto