10 月 30 日,慢雾创始人余弦发文披露,近期针对 Binance 相关热钱包的攻击中,攻击者选择使用以太坊上的 EIP-7702 机制,主要目的是为了方便批量清扫这些钱包中的代币。他在链上分析中指出,攻击者的操作手法较为粗糙,且在真实盗币前还进行了数小时演练,相关地址的前 5 笔交易记录可作为参考。
正文解读
余弦表示,EIP-7702 机制本身没有问题,即便没有该协议,攻击者也能通过其他方式实现类似效果。这一表态意在化解外界对提案安全性的担忧,同时将问题的核心指向攻击者的具体操作,而非以太坊协议本身的缺陷。
从链上痕迹来看,此次攻击并非高度精细化,但攻击者显然对目标地址有充分准备,数小时的演练也反映出其针对性。对于交易所和用户而言,热钱包因私钥集中和流动性需求,始终是黑客的重点目标,强化链上监控和私钥管理显得尤为重要。
原创文章,作者:admin,如若转载,请注明出处:https://www.23btc.com/%e6%85%a2%e9%9b%be%ef%bc%9a%e5%b8%81%e5%ae%89%e9%bb%91%e5%ae%a2%e7%b3%99%ef%bc%8ceip-7702%e6%89%b9%e9%87%8f%e6%89%ab.htm



