餘弦稱Binance攻擊者在以太坊使用EIP-7702僅爲方便批量清掃，操作粗糙且事前有演練
2026年10月30日，慢霧創始人餘弦（@evilcos）發帖稱，Binance黑客在以太坊上選擇EIP-7702機制僅是方便清掃工作（批量盜取Binance相關熱錢包上的tokens）。他表示，從鏈上看，黑客的操作很粗糙，而且在真實盜幣之前還做了幾小時演練準備工作。他提供地址0x7C8601d4645b93cea45F71e118A729332e6B5CA0的交易記錄鏈接，指出前5筆記錄可見相關準備。
餘弦稱，EIP-7702機制本身沒問題，即使沒有這個協議機制，也有其他方式可以達成類似效果。
此前鏈上分析顯示，攻擊者通過EIP-7702對Binance 14錢包進行委託，使其運行攻擊者部署的清掃合約。Binance官方已稱用戶資金安全，將覆蓋全部黑客損失，當前已覈實凍結總額約30億美元，存款與提現暫時暫停。
原始來源：
標題：幣安黑客在以太坊上選擇 EIP-7702 機制僅是方便清掃工作 發佈者：Cos(餘弦) (@evilcos) 發佈日期：2026-10-30 URL：https://x.com/evilcos（用户提供原帖内容） 來源性質：安全研究員原帖 覈驗情況：本次讀取相關內容，覈驗日期2026-10-29 支持內容：餘弦稱攻擊者使用EIP-7702僅爲方便批量清掃，操作粗糙且事前有演練，機制本身沒問題
ABAB AI 解讀
餘弦的評論將EIP-7702的使用定位爲清掃工具，而非協議漏洞。攻擊者在真實轉出前進行了數小時演練，包括在自身測試錢包上部署合約並進行掃掠測試。該路徑對應鏈上可見的準備交易，而非臨時操作。
資本路徑上，EIP-7702允許外部賬戶臨時委託執行特定合約代碼，簽名授權後錢包由該代碼接管直至撤銷。攻擊者通過該機制實現單筆交易清掃多種代幣。Binance官方已覈實凍結約30億美元，並承諾覆蓋全部損失。未凍結部分仍依賴後續追蹤。
與將事件歸因於協議缺陷不同，餘弦強調機制本身無問題，其他方式也可達成類似清掃效果。觀察指標爲Binance是否在事後分析中確認簽名系統或私鑰控制路徑，以及相關熱錢包的委託撤銷完成情況。
ABAB News · 認知定律
EIP-7702作爲清掃工具被使用，不等於協議本身存在漏洞，其他授權路徑也可實現類似效果。
攻擊前的鏈上演練屬於可觀察準備行爲，與真實轉出時間線相互獨立。