9. 这是 x402x 的核心思路： 我们不再引入 Router 合约， 而是通过 EIP7702，让 卖家EOA 直接拥有支付逻辑。 这样就可以在 免gas、最小信任的条件下，支持 ERC20 Permit 等代币标准。

8. 但是我们又找到了一个更巧妙的解决方案: EIP7702。这是一个很新的 EIP，由 @VitalikButerin 在24年提出，25年刚纳入主网。 EIP-7702 允许一个 EOA（普通钱包地址） 持久地委托（delegate）执行逻辑给一个合约实现， 直到用户主动撤销。 也就是说， EOA 可以在不换地址的情况下，拥有合约能力。

13. 昨天 x402 发布了 v2 版本，有很多振奋人心的更新，其中一点就是让开发 x402 拓展更容易。 我们下一步计划让 x402x 兼容 x402 v2。 我坚信链上支付是未来，x402 是未来的标准支付协议，x402x 是非常有意义的尝试。 @programmer @kleffew94 @Must_be_Ash @CoinbaseDev x402x 相关合约 （EIP7702和一些demo）开源在: 其他模块会在兼容完 x402 v2 后开源。

币安遭遇黑客攻击，涉及58亿美元，黑客利用了以太坊的 EIP-7702委托授权机制 黑客的操作过程大致如下： 1. 提前准备：黑客提前部署恶意智能合约，并疑似获取币安热钱包的有效签名权限。 2. 凌晨4:20：Binance 14热钱包出现EIP-7702委托授权，将账户的代码执行权限指向特定智能合约。 3. 凌晨4:24：大量ETH、USDT等资产开始转移，资金流向多个地址。 4. 快速分散：部分资金继续转移，增加后续追踪和追回难度。 EIP-7702是以太坊2025年升级引入的新机制。 过去，普通钱包主要通过私钥签名直接发起交易；现在，可以通过签名把账户的执行逻辑委托给智能合约，实现批量交易、Gas代付、自动化操作等功能。 这也是问题的关键：如果攻击者获得有效签名，并让账户委托给恶意合约，就可能借助该合约执行未经账户所有者预期的资产操作。 但EIP-7702并不意味着任何人都能直接控制钱包。委托仍需要有效授权，真正的问题是签名权限如何被获取或滥用。 现在看可能原因包括： 私钥或签名系统遭入侵。 钱包运营系统错误批准了恶意委托。 内部权限或自动化签名流程存在漏洞。 目前尚不能确定具体哪一种原因 #Binance# #ETH# #BTC# #Crypto# #EIP7702#

我的天呐，币安的热钱包今天凌晨被转走了至少 55.7 亿美元。上一次加密史上最大的黑客案，是 2025 年 2 月那起约 15 亿美元的交易所被盗案，这一次直接是它的三倍多。更让人后背发凉的是，从“后门”装好到资金被搬走只隔了 3 分 24 秒，而这扇后门，两年前就有人警告过。 据 Decrypt 报道，主转账发生在 UTC 20:24，也就是台北时间今天凌晨 4:24，一个币安热钱包把 167,464 枚 ETH 和 63 笔代币转账一次性转进了一个全新地址，其中光 USDT 就有 16.15 亿枚。就在大约 3 分钟前，一个由 Tornado Cash 注资的地址，给这个热钱包提交了一份 EIP-7702 委托。按链上统计，三条链合计至少流出 55.7 亿美元，以太坊上约 35.1 亿，比特币约 14.4 亿，也就是 18,270 枚 BTC，波场约 6.3 亿。攻击者到底是怎么拿到所需签名的，目前还没有人说得清。 EIP-7702 本来是以太坊让普通钱包也能委托一段代码来执行操作的功能，Phylax Systems 创始人在报道里的解释是，委托装上之后，钱包的代码就能授权后续转账，不需要再签一次名。说白了，签名只要失守一次，后面每一笔转账都不用再问主人。ChainCatcher 引用的帖子截图显示，2024 年 10 月 EIP-7702 讨论期间，就有开发者在以太坊社区论坛提醒，这类签名可读性更差、更难模拟，可能被拿来转走包括原生代币在内的全部资产。不过慢雾创始人余弦的看法正好相反，他认为 EIP-7702 机制本身没有问题，黑客只是借它方便批量清扫热钱包，没有它也能用别的方式下手。链上数据显示，被盗热钱包之一“Binance 14”在台北时间 8:10 已经撤销了这份授权。 如果你今早一睁眼就想提币，会发现提不了。币安联合 CEO 何一 08:04 发文说，用户资金安全，币安会承担这次攻击的全部损失，充值和提现暂时暂停，调查完会发完整复盘。稳定币这边追得很快，Tether CEO 称已冻结超过 15.67 亿枚 USDT，Circle CEO 称冻结超过 8 亿 USDC。可 BTC 和 ETH 没有发行方能冻，链上分析师 EmberCN 统计，扣掉已冻结的 24.3 亿美元稳定币，被盗约 34.3 亿美元，18,270 枚 BTC 还没动，其他币正被换成 ETH，黑客手上已有约 46.7 万枚。另一边，据 ChainCatcher 报道，CZ 估计实际损失可能略超 10 亿美元，两个口径差了好几倍，这是接下来最大的悬念。 市场先挨了一刀，CoinGecko 显示 BTC 跌到约 76,900 美元，24 小时跌约 5.2%，BNB 跌约 8.8%，Coinglass 数据显示 24 小时全网爆仓 11.12 亿美元，其中多单 9.3 亿。Wintermute CEO 说币安扛得住目前损失的三到四倍，所以我的看法是，资金面大概率撑得住，真正被改写的是“热钱包”这三个字的安全边界。Blockaid CEO 认为这次可能是签名系统被入侵，而不是私钥被盗，过去大家防的是私钥，现在要防的是每一份签名，每一家在以太坊上用热钱包的平台，今天都该回去查一遍自己的委托。一份签名，3 分 24 秒，55.7 亿美元。 钱包委托这种功能，你觉得是好工具被用错了，还是从一开始就不该这么设计？ 今日其他重点见图 #币安# #EIP7702# #币圈早报#

币安被盗引发EIP-7702争议，神鱼、余弦称根源在签名环节而非协议 今天凌晨币安热钱包被盗，攻击者在以太坊上用的是EIP-7702授权，把钱包交给自己的程序批量扫币。7702是以太坊去年升级上线的功能，能让普通钱包委托一段代码来操作。争议就此而起：这次被盗，该不该怪7702？ 一派认为7702是祸根。有人翻出2024年的旧帖，当时就有开发者警告，这个提案可能让攻击者抽走钱包里的全部资产，签名还更难看懂。 另一派认为7702只是工具，真正的问题是签名权失守。Cobo联合创始人神鱼 @bitfish 复盘发现，这次授权用的正是币安热钱包自己的私钥签名，问题出在签名环节，不是合约漏洞。 慢雾创始人余弦 @evilcos 也表示，黑客用7702只是为了方便批量清扫。

Binance 热钱包安全事件：EIP-7702 授权机制背后的安全风险 10 月 30 日凌晨，Binance 多条区块链上的热钱包发生异常资产转移。链上分析显示，自北京时间 04:05 左右开始，攻击者在约 30 分钟内从 10 条链上的多个热钱包转出约 63 亿美元资产，涉及 Ethereum、Bitcoin、Tron、XRP、Solana 等网络。 其中，以太坊上的攻击涉及 EIP-7702 账户委托机制。攻击者通过取得 Binance 14 的账户授权，将钱包委托给自己部署的恶意合约，并进一步利用相关钱包权限转移资产。 此次事件涉及账户授权、签名权限、热钱包管理及跨链资金流动，为机构数字资产托管和 AML 风险管理提供了一个值得研究的案例。 1/ EIP-7702 授权成为攻击入口 ⏰北京时间 04:20:59，攻击者提交一笔 EIP-7702 交易，其中包含 18 份由 Binance 14 私钥签名的授权，将该 EOA 委托给攻击者部署的 Sweeper 合约。 该合约限制了调用者身份，只有攻击者指定的地址可以调用 sweep()。执行后，合约能够将账户持有的 ERC-20 代币和 ETH 批量转出，并保留 1 ETH 用于 Gas。 ⏰北京时间 04:24 至 23:56，攻击者累计调用该合约 10 次。与此同时，攻击者还借助 Binance 14 的身份及相关权限，使 Hot Wallet 34 转出约 8.23 亿 USDC。 EIP-7702 是以太坊引入的账户委托机制，允许传统 EOA 钱包关联智能合约代码，执行批量交易等操作。本次事件中，账户授权被用于改变钱包的执行逻辑，使攻击者能够持续调用恶意合约。 2/ 私钥保护与签名权限管理 Binance 后续公布的初步调查指向一名 DevOps 工程师的笔记本电脑遭到入侵，攻击者可能借此进入服务容器，提交未经授权的提现交易。Binance 表示，目前没有发现钱包私钥泄露的证据。 链上记录显示，Binance 14 的 EIP-7702 授权由其私钥签署。Binance 16 等其他热钱包则没有经过 7702 升级，而是通过直接签名转出资产。 这说明事件涉及不同的钱包执行路径，需要分别检查账户授权和常规签名交易。 对于机构钱包，安全控制需要覆盖签名请求来源、内部凭证、授权目标、合约代码及交易执行权限。签名通过密码学验证，并不代表交易已经通过机构内部的业务授权和风险审核。 3/ 多钱包失守与资金归集风险 此次事件并非单一以太坊钱包异常。 链上记录显示，10 月 30 日凌晨，首轮异常转账在约 30 分钟内陆续发生，涉及多个区块链网络。Avalanche 和 Polygon 随后还出现了进一步的资产转出。 XRP：约 2.33 亿枚； Solana：约 97 万枚 SOL； Bitcoin：约 18,270.2 BTC； Tron：约 6.13 亿 USDT 及 4,638 万 TRX； Ethereum：约 37.4 亿美元资产； Arbitrum、Avalanche、Polygon、Optimism、Base 等网络也出现异常转出。 其中，Binance 16 通过直接签名转出约 28,005.6 ETH；Hot Wallet 34 则通过 Binance 14 的相关权限转出约 8.23 亿 USDC。 Binance 14 首次出现异常后，仍有新的充值资金进入。恶意委托持续有效，使后续归集资金面临再次被转出的风险。 这一过程涉及两类控制： Wallet Monitoring： 识别异常授权、大额转账、批量资产转移及持续性异常交易。 Operational Controls： 发现异常后隔离钱包、暂停关联归集任务、撤销恶意授权，并转移剩余资产。 链上监测与内部资金管理系统需要形成联动，避免异常账户继续参与自动化资金调度。 4/ KYT 从地址筛查延伸至资金路径分析 资产转出后，攻击者将资金汇入多个中转地址，并通过 DEX、借贷协议及跨链服务进行兑换和转移。 以太坊链上的主要资金路径包括： ——Binance 14、Binance 16 和 Hot Wallet 34 的资产汇入归集地址，合计约 18.8 亿 USDT、8.23 亿 USDC、19.75 万 ETH 及 60 多种代币。 ——约 3.25 亿 USDT 经 UniswapX 兑换为约 10.5 万 ETH，相关 USDT 资金路径最多经过 6 层中转。 ——另一个地址将约 6,000 万 USDT 存入 Aave，借出约 1.98 万 WETH。 ——Tron 网络约 2.34 亿 USDT 经 SunSwap 兑换为约 6.38 亿 TRX。 ——Avalanche 上约 20 万 AVAX 兑换为 USDC，随后通过 CCTP 转移至 Ethereum。 这些交易使资产类型、持有地址和交易路径发生变化。KYT（Know Your Transaction）需要结合交易输入输出、对手方、资金来源、兑换记录和跨链事件，持续还原资金路径。 需要区分交易可追踪性与资金归因确定性。资金经过公共流动性池后，不能将池内全部资产认定为事件相关资金；多跳路径中出现风险地址，也需要进一步核实实际关联金额。 5/ 稳定币冻结与下游风险敞口 Tether、Circle 等稳定币发行方可以利用智能合约权限冻结特定地址中的代币。ETH、BTC、XRP 和 TRX 等资产没有发行方级别的地址冻结机制，后续仍可能通过转账、兑换及跨链服务继续流动。 截至 2026 年 10 月 30 日 02:00 UTC，链上分析核实的冻结资产约为 26.5 亿美元，涉及 Tether、Circle、World Liberty 和 Arbitrum 安全委员会。Binance 后续公布的官方冻结金额约为 30 亿美元，属于更新后的统计口径。 链上分析还显示： ——约 43 万 ETH 分布在 5 个新地址中，其中最大地址持有约 19.5 万 ETH。 ——18,270.2 BTC 被拆分至 19 个新地址，观察时点均未发生后续支出。 ——约 2.33 亿 XRP、97 万 SOL 和 6.84 亿 TRX 仍有大量资产处于未冻结状态。 👉安全启示: 对下游交易所、钱包和支付机构而言，风险监测需要关注资金是否进入新的平台，以及兑换、借贷、跨链等操作是否改变了资产形态和资金路径。 机构需要结合交易时间、资金输入与输出、地址关联及可归因金额，判断当前交易与事件资金之间是否存在可验证的联系，并区分直接暴露、间接关联和待核实关联。 #Binance#

币安这次热钱包事件，最值得记住的不是 EIP-7702，而是一个老问题：系统把“有效签名”当成了“所有者的真实意图”。私钥可能没离开系统，签名权限被拿走了。 事实、失效的环节、起作用的防线，以及链上电路规则能做和不能做的事，写成了一篇文章 ⬇️

据链上分析师 Specter 监测，某沉寂的 PancakeSwap LP 遭遇恶意 EIP-7702 签名攻击，损失达 296 万美元。攻击者移除了受害者提供的 148 万枚 BSC-USD 和 148 万枚 BUSD 的流动性，并将 BUSD 兑换为 ETH。截至目前，攻击者已向 Tornado Cash 存入 146 万美元，并仍持有剩余的 148 万枚 USDT。

1/ 我们在 BNB 黑客松期间 build 的产品是 x402x : 利用 EIP-7702 拓展 x402 支付协议，解决它的 “不可能三角” 。 链接: 这个帖子给大家介绍下 🧵