EIP-7702 资产被盗风险两年前已有开发者预警
ChainCatcher 消息,围绕 Binance 疑遭黑客攻击事件,有观点认为黑客可能利用以太坊 EIP-7702 机制控制钱包并转走资金。X 用户 0xVEER 发文称,开发者 0xjustadev 早在约两年前 EIP-7702 讨论期间就曾对这种情况发出警告。目前,此次事件是否确与 EIP-7702 相关尚未得到 Binance 官方证实,上述内容仅为社区观点。
其所附截图显示,2024 年 10 月,以太坊社区论坛 EIP-7702(Set EOA account code)讨论帖中有开发者指出,当时钓鱼手法多围绕可读性尚可、较易模拟的 EIP-712 签名,而该提案可能让攻击者通过可读性更差、更难模拟的签名转走包括原生代币在内的全部有价值资产。该开发者还担忧,钱包可能因此采取高度中心化的合约签名白名单,构成安全与去中心化的倒退。







