核心摘要
ZeroDev 创始人、EIP-7702 相关开发者 Derek Chiang 于 10 月 30 日发文澄清，EIP-7702 本身并无问题，使用 MetaMask、Uniswap、Ambire 等已支持该标准的钱包用户无需恐慌。该提案属于账户抽象范畴，允许外部账户签署授权后插入智能合约，从而批量完成交易，例如一键授权并兑换。但这一能力也让攻击者可以在单笔交易中转移全部代币。
正文解读
在近期 Binance 热钱包被盗事件中，攻击者正是借助该机制在一笔交易中转出了 ETH、USDT 及另外 62 种代币。如果没有 EIP-7702，攻击者需要逐币发起交易，还可能因平台正常提现而争夺 nonce，因此该标准客观上帮助攻击者更快、更多地盗走资金。
Derek Chiang 指出，攻击者要使用 EIP-7702，必须掌握私钥，或诱使 Binance 签署 7702 授权。后者可能性较低，但在官方完成复盘之前不能完全排除。他建议钱包开发者与运营热钱包的公司，切勿对外暴露请求 7702 授权或签署原始消息的接口，用户则应优先选用知名钱包。
原创文章，作者：admin，如若转载，请注明出处：https://www.23btc.com/eip-7702%e6%b2%a1%e9%97%ae%e9%a2%98%ef%bc%8c%e9%92%b1%e5%8c%85%e5%92%8c%e4%ba%a4%e6%98%93%e6%89%80%e8%83%8c%e9%94%85.htm
