币安此次疑似大额资产被盗事件，有链上分析将矛头指向 EIP-7702 授权被滥用，但具体攻还得币安公布 EIP-7702 允许普通钱包通过签名，委托执行指定… · @lucky46017 · TwKit

@lucky46017

币安此次疑似大额资产被盗事件，有链上分析将矛头指向 EIP-7702 授权被滥用，但具体攻还得币安公布 EIP-7702 允许普通钱包通过签名，委托执行指定合约的代码 若签下的是恶意授权，钱包就可能运行攻击者的“清扫器”程序，批量转移资产 后续操作是否需要额外签名，取决于被委托代码的权限校验。 关键不在于这个功能天然不安全，而在于：钱包究竟签了什么、把执行权限交给了谁。 我踏马赶紧去看看7702授权！

曝光 62 · 评论 1 · 点赞 2 · 书签 0