蓝狐 (@lanhubiji) on X

这次币安被黑，不是 EIP-7702 本身的锅， 它只是被用上了。 它是被黑客用来更高效地执行这次攻击的工具之一， 不过，不是被黑的原因。 黑客利用了 EIP-7702 的委托能力， 让扫款操作更顺畅、更批量、更原子化。 不过， 真正让资金被转走的，还是签名权限被拿到了（热钱包被攻破、内部签名通道被入侵等）。 具体一点来说， 从链上看， 攻击者提交了 50 个由 Binance 14 私钥签过的 EIP-7702 授权，覆盖连续的 nonce。 其中一个命中了当时的 live nonce， 把热钱包的代码委托给了攻击者事先部署的扫款合约。 随后一笔交易就把 ETH…