这次币安被盗，7702 到底扮演了什么角色？ 根据币安 11 月 3 日发布的官方调查报告，这次事件发生于 2026 年 10 月 29 日。 币安披露的攻… · @bitcool1234 · TwKit

@bitcool1234

这次币安被盗，7702 到底扮演了什么角色？ 根据币安 11 月 3 日发布的官方调查报告，这次事件发生于 2026 年 10 月 29 日。 币安披露的攻击链条大致如下： 1内部系统遭到渗透
攻击者通过虚假招聘、恶意开发工具等手段，长期渗透员工设备和内部系统。

 2获得钱包签名服务的操作权限
攻击者利用被盗的员工凭证和部署权限，进入钱包签名相关基础设施。

 3利用 EIP-7702 建立恶意委托
攻击者提交了 50 笔授权交易，利用不同的账户 nonce，成功建立了针对币安热钱包的恶意智能合约委托。

 4绕过正常提现流程转移资产
恶意合约获得执行权限后，可以在链上直接操作钱包资产，不再完全受币安原有提现系统控制。

 5增加资产止损难度
币安需要额外执行链上撤销授权操作，暂停正常提现并不能自动清除已经建立的委托。

 这里有一个非常重要的细节： 攻击者并不是破解了 ERC-7702 的密码学机制，而是在已经控制部分内部签名基础设施的情况下，利用 7702 的授权机制扩大了攻击权限。 币安官方还披露，由于热钱包采用 MPC 多方计算机制，撤销恶意授权并不像简单更换一个私钥那么容易。

曝光 43 · 评论 3 · 点赞 2 · 书签 0