Binance 被盜地址已撤銷 EIP-7702 授權

ChainCatcher 消息，据鏈上數據顯示，Binance 被盜熱錢包之一的 Binance 14 已於 10 月 30 日北京時間 8:10 撤銷 EIP-7702 授權。Binance 此次事件涉及 EIP-7702 授權機制，簽署此類授權後，錢包將由一段特定程序接管，直至授權撤銷。

這次攻擊濫用了該機制。攻擊者設法讓 Binance 的熱錢包簽署了一份 EIP-7702 授權，將錢包的控制權委託給攻擊者預先部署的惡意清掃器合約。授權一旦生效，該惡意合約就獲得操作錢包的權限，可以自動將資產批量轉走，整個過程不再需要錢包主人的額外簽名。