Binance被盜地址已撤銷EIP-7702授權

BlockBeats 消息，10 月 30 日，據鏈上數據顯示，Binance 被盜熱錢包之一的 Binance 14 已於北京時間今日 8:10 撤銷 7702 授權。

據悉，Binance 此次事件涉及 EIP-7702 授權機制。簽署此類授權後，錢包將由一段特定程序接管，直至授權撤銷。

這次攻擊正是濫用了這個功能：攻擊者設法讓 Binance 的熱錢包簽署了一份 EIP-7702 授權，將錢包的控制權委託給了攻擊者預先部署的惡意「清掃器」（Sweeper）合約。授權一旦生效，這個惡意合約就獲得了操作錢包的權限，可以自動將資產批量轉走，整個過程不再需要錢包主人的額外簽名。