余弦称Binance攻击者在以太坊使用EIP-7702仅为方便批量清扫，操作粗糙且事前有演练
2026年10月30日，慢雾创始人余弦（@evilcos）发帖称，Binance黑客在以太坊上选择EIP-7702机制仅是方便清扫工作（批量盗取Binance相关热钱包上的tokens）。他表示，从链上看，黑客的操作很粗糙，而且在真实盗币之前还做了几小时演练准备工作。他提供地址0x7C8601d4645b93cea45F71e118A729332e6B5CA0的交易记录链接，指出前5笔记录可见相关准备。
余弦称，EIP-7702机制本身没问题，即使没有这个协议机制，也有其他方式可以达成类似效果。
此前链上分析显示，攻击者通过EIP-7702对Binance 14钱包进行委托，使其运行攻击者部署的清扫合约。Binance官方已称用户资金安全，将覆盖全部黑客损失，当前已核实冻结总额约30亿美元，存款与提现暂时暂停。
原始来源：
标题：币安黑客在以太坊上选择 EIP-7702 机制仅是方便清扫工作 发布者：Cos(余弦) (@evilcos) 发布日期：2026-10-30 URL：https://x.com/evilcos（用户提供原帖内容） 来源性质：安全研究员原帖 核验情况：本次读取相关内容，核验日期2026-10-29 支持内容：余弦称攻击者使用EIP-7702仅为方便批量清扫，操作粗糙且事前有演练，机制本身没问题
ABAB AI 解读
余弦的评论将EIP-7702的使用定位为清扫工具，而非协议漏洞。攻击者在真实转出前进行了数小时演练，包括在自身测试钱包上部署合约并进行扫掠测试。该路径对应链上可见的准备交易，而非临时操作。
资本路径上，EIP-7702允许外部账户临时委托执行特定合约代码，签名授权后钱包由该代码接管直至撤销。攻击者通过该机制实现单笔交易清扫多种代币。Binance官方已核实冻结约30亿美元，并承诺覆盖全部损失。未冻结部分仍依赖后续追踪。
与将事件归因于协议缺陷不同，余弦强调机制本身无问题，其他方式也可达成类似清扫效果。观察指标为Binance是否在事后分析中确认签名系统或私钥控制路径，以及相关热钱包的委托撤销完成情况。
ABAB News · 认知定律
EIP-7702作为清扫工具被使用，不等于协议本身存在漏洞，其他授权路径也可实现类似效果。
攻击前的链上演练属于可观察准备行为，与真实转出时间线相互独立。