比推消息，据链上数据显示，Binance 被盗热钱包之一的 Binance 14 已于北京时间今日 8:10 撤销 EIP-7702 授权。

据悉，Binance 此次事件涉及 EIP-7702 授权机制。签署此类授权后，钱包将由一段特定程序接管，直至授权撤销。

这次攻击正是滥用了这一功能：攻击者设法让 Binance 的热钱包签署了一份 EIP-7702 授权，将钱包的控制权委托给攻击者预先部署的恶意清扫器（Sweeper）合约。授权一旦生效，这个恶意合约就获得了操作钱包的权限，可以自动将资产批量转走，整个过程不再需要钱包主人的额外签名。