币安利用EIP-7702漏洞：仅花费15美元便转移了25亿美元

彭博社报道：币安黑客单笔交易转移25亿美元，网络费用仅15美元

据彭博社报道，与币安安全漏洞相关的黑客通过一笔交易转移了价值25亿美元的加密货币，而支付的网络费用仅为15美元左右。据报道，该交易利用了以太坊EIP-7702升级中引入的一项功能。这一事件引发了人们对钱包安全性以及高级交易功能相关风险的质疑。

此次事件中，转移金额与交易费用的巨大差异尤为引人注目。然而，区块链交易费用通常由网络资源的使用量决定，而非所转移资产的美元价值。因此，数十亿美元的转账并不一定需要按比例高昂的费用。

报告并未证实EIP-7702升级本身存在安全漏洞，也未说明攻击者是利用了被窃取的钱包权限、被盗的凭证还是其他弱点。确定具体原因需要进行详细的技术调查。

EIP-7702升级的工作原理

有关币安事件及EIP-7702的报道引起了人们对以太坊一项较新功能的关注。EIP-7702作为以太坊Pectra升级的一部分推出，旨在扩展外部拥有账户（Externally Owned Accounts）的功能。传统上，这些账户通过私钥控制，其功能比智能合约钱包更为有限。

EIP-7702允许符合条件的账户将某些功能委托给智能合约代码。这支持诸如交易批量处理、赞助费用以及更灵活的钱包操作等功能。这些能力旨在改善用户与以太坊应用程序的交互方式。

然而，高级钱包权限必须谨慎管理。如果攻击者控制了账户或诱使用户授权恶意功能，后果可能十分严重。交易中涉及EIP-7702并不意味着以太坊协议本身遭到破坏。

币安黑客事件对加密安全的启示

此次币安事件凸显了保护钱包授权机制的重要性。即使发起交易的个体是通过未经授权的方式获得访问权限的，区块链仍可以处理技术上有效的交易。这使得私钥保护、交易审批控制和监控系统对于加密资产托管方至关重要。

该事件还说明了一旦攻击者获得足够控制权，大量数字资产可以多快地被转移。对于交易所而言，强大的内部安全措施可能与底层区块链的安全性同样重要。这些措施包括分布式授权、提现限制以及旨在检测异常活动的系统。

目前，彭博社的报道强调了所谓资金移动的规模及其低廉的交易成本，但关于攻击机制的重要问题仍未得到解答，需要进一步的技术披露来确定转账发生的具体过程。