Binance 被盗地址已撤销 EIP-7702 授权

ChainCatcher 消息，据链上数据显示，Binance 被盗热钱包之一的 Binance 14 已于 10 月 30 日北京时间 8:10 撤销 EIP-7702 授权。Binance 此次事件涉及 EIP-7702 授权机制，签署此类授权后，钱包将由一段特定程序接管，直至授权撤销。

这次攻击滥用了该机制。攻击者设法让 Binance 的热钱包签署了一份 EIP-7702 授权，将钱包的控制权委托给攻击者预先部署的恶意清扫器合约。授权一旦生效，该恶意合约就获得操作钱包的权限，可以自动将资产批量转走，整个过程不再需要钱包主人的额外签名。