EIP-7702 developers: EIP-7702 itself has no vulnerabilities; the Binance attack incident may involve compromised private keys or abused signature authorizations.

AI 摘要

一句话摘要: EIP-7702开发者称该标准本身无漏洞，币安攻击事件或源于私钥泄露或签名授权滥用。 关键事实: EIP-7702允许EOA通过签名授权植入智能合约代码以实现交易批处理，攻击者利用该机制在单笔交易中转走ETH、USDT及62种代币，开发者认为攻击需私钥访问或诱骗币安签署授权且后者可能性低。 涉及主体: ZeroDev，Derek Chiang，币安，EIP-7702，EIP-8141 可能影响: 提醒钱包和交易平台限制EIP-7702授权及原始消息签名接口的对外暴露，推动行业关注账户抽象机制的安全设计。 是否值得继续跟踪: 是，币安官方事后调查报告尚未发布，攻击路径的最终定性将影响EIP-7702的采用与安全实践。 噪音/炒作风险: 中，事件涉及头部交易所且细节未定，开发者表态属初步判断，需警惕在官方报告出炉前对EIP-7702安全性的过度解读。