事件概述

据监测，攻击者利用 EIP-7702 委托将币安钱包指向恶意代码，进而转移资金。

关键疑点

攻击者获取授权的方式仍在调查，目前有两种可能：

  • 私钥被盗

  • 通过遭入侵的签名流程获取恶意授权签名


两种情况均未得到确认。

潜在影响

若私钥未被盗，此次攻击可能暴露交易所在交易授权机制上的重大漏洞，问题指向授权流程而非私钥安全。