事件进展

链上数据显示，Binance 被盗热钱包之一 Binance 14 已于北京时间今日 8:10 撤销 EIP-7702 授权。

攻击路径

本次事件中，攻击者诱导该热钱包签署 EIP-7702 授权，将钱包控制权委托给预先部署的恶意「清扫器」（Sweeper）合约。授权生效后，恶意合约获得操作权限，可批量自动转走资产，无需钱包主人再次签名。

关键点

  • 授权机制：签署后钱包由指定程序接管，直至撤销

  • 攻击手法：滥用 EIP-7702 委托功能，实现无感批量转账

  • 当前状态：涉事地址授权已撤销，后续资产追回与冻结仍在进行