Blockaid: Binance Hot Wallet Suspected of Being Targeted by 7702 Authorization Attack

AI 摘要

一句话摘要: Blockaid称币安热钱包疑遭EIP-7702授权攻击，攻击者50笔授权仅1笔生效，另有巨额PEPE代币被转出。 关键事实: 攻击者无法确定热钱包Binance 14当前nonce，单笔交易提交50个EIP-7702授权仅1个生效，因热钱包当时仍在广播交易导致nonce巧合匹配, 该地址随后被升级为未验证的归集合约，限制所有代币和ETH只能提至指定操作员地址, 北京时间05:50标注为“Binance Hack 2026”的地址向未知钱包转出约7.77万亿枚PEPE，价值约3748万美元，币安尚未官方确认 涉及主体: Blockaid, 币安, Binance 14热钱包, Whale Alert, PEPE 可能影响: 若属实，将凸显EIP-7702授权机制在热钱包场景下的新型攻击面，推动交易所与钱包方加强nonce管理与授权防护；同时大额资产异动可能引发市场对中心化交易所热钱包安全的再度担忧。 是否值得继续跟踪: 是，事件涉及头部交易所热钱包与新型授权攻击手法，且币安尚未官方确认，后续定性、资金流向与EIP-7702安全讨论均具跟踪价值。 噪音/炒作风险: 中，目前信息主要来自第三方安全公司与链上监测，币安未官方确认，且“Binance Hack 2026”标签与巨额PEPE转账存在被夸大或误读的可能，需等待官方核实。