EIP-7702 开发者：EIP-7702 本身不存在漏洞，Binance 攻击事件可能涉及私钥泄露或签名授权被滥用

10 月 30 日，ZeroDev 创始人、EIP-7702 相关开发者 Derek Chiang 表示，EIP-7702 本身并未出现安全漏洞，支持该机制的钱包用户无需恐慌。EIP-7702 允许外部拥有账户（EOA）通过签署授权，将智能合约代码植入账户，从而实现交易批处理等功能，但也可能被攻击者利用，在单笔交易中批量转移账户资产。

Derek Chiang 指出，此次 Binance 攻击中，攻击者通过 EIP-7702 在一笔交易中转移 ETH、USDT 及另外 62 种代币。攻击者要使用该机制，必须获得私钥访问权限，或诱使 Binance 签署 EIP-7702 授权，后者可能性较低，但仍需等待官方事后调查报告确认。

他建议钱包开发者和交易平台不要向第三方开放 EIP-7702 授权或原始消息签名接口，用户则应优先使用知名钱包。此外，他认为未来 EIP-8141（Frame Transactions）有望通过多签合约和转账后置条件进一步提升账户安全性。