EIP-7702 成币安被盗关键一环：账户抽象升级的安全隐患
TREE NEWS 报道， 2026 年 10 月 29 日，黑客从币安位于以太坊、Arbitrum 等多条链上的钱包中盗取大量资产，成为迄今最大的交易所安全事件之一。链上数据显示，此次攻击利用了以太坊 EIP-7702 升级——该升级允许外部拥有账户（EOA）临时将执行权委托给智能合约。这一旨在改善用户体验的功能，却成了攻击的关键突破口。
EIP-7702 是什么？
EIP-7702 是 Pectra 升级的一部分，允许普通钱包设置一个委托指示器，指向某个智能合约。这使得 gas 赞助、交易批处理和社交恢复等功能无需迁移账户即可实现。然而，这也意味着如果被委托的合约存在恶意或漏洞，钱包资产可能被洗劫。安全研究人员警告，许多钱包和 dApp 在实施 7702 时缺乏足够的安全措施，创造了新型钓鱼和攻击向量。
攻击如何展开
Blockaid 研究团队指出，黑客很可能诱骗币安热钱包签名者或自动化系统，将 7702 委托签署给一个恶意合约。一旦完成委托，该合约便能够代表交易所钱包转移代币并与 DeFi 协议交互。攻击横跨多条链，表明这是一次协调周密、资源充足的操作。币安已暂停提现，并与执法部门合作，但损失全貌仍在评估中。
行业影响
该事件引发了对账户抽象和 EIP-7702 安全性的紧迫质疑。虽然升级承诺更好的用户体验，但它引入了一个可能被武器化的强大原语。交易所和托管机构现在必须审计其委托策略，实施多层审批，并监控未经授权的委托事件。钱包提供商需要教育用户关于签署委托交易的风险。监管机构也可能关注此事，因为此次泄露凸显了以太坊新功能的系统性风险。
前瞻
EIP-7702 不会消失，但其实施可能会变得更加保守。预计将出现一波专注于委托监控、撤销和模拟的安全工具。行业可能推动带有时间锁和支出限制的标准化委托合约。对币安而言，此次事件是声誉和财务上的打击，可能加速其采用多方计算（MPC）和硬件安全模块。最终，这一事件强调，以太坊账户模型的创新必须与同样创新的安全实践相匹配。
