币安被盗案：EIP-7702签名有效不代表私钥安全
全球网络安全联盟（GCSA）发布币安被盗事件独立取证报告，指出经验证的50项EIP-7702授权签名只能证明签署能力，无法判断私钥是否失窃，也不能确定是谁发起了请求。报告复核了18笔交易，追踪授权、资产转移及一项撤销签名。GCSA强调，EIP-7702签名有效不等于币安私钥安全；仅凭链上数据，无法区分私钥失窃、签名服务遭滥用或审批流程被操纵。
GCSA还发现，三笔与MetaMask Gas Station有关的交易，其充值金额与后续交易的Gas预算相吻合。这是可核验的调查线索，但不能证明操作者身份或IP地址。报告未独立确认币安关于工程师笔记本遭入侵的说法，也未独立确认外部机构对朝鲜相关行为者的归因。
报告快照显示，目标地址仍在黑名单中，持有约1.75亿枚USDT。撤销授权或冻结资金不代表资产已返还。报告重点核验以太坊链路，并非对所有受影响区块链的全面审计。对交易者而言，报告厘清了现有证据，但尚未查明攻击根因或最终损失。
中性
这份报告提供了重要的安全调查结论，但没有宣布新的攻击事件、确认此次入侵的根因，也没有确定尚未追回的最终损失。报告的核心结论是，50项有效EIP-7702签名无法证明私钥是否失窃。这有助于公众理解事件，但关键的运营与安全问题仍未解决。
短期内，交易者可能继续关注币安相关提现、交易所公告、稳定币冻结进展，以及签名系统是否遭到入侵的后续证据。黑名单地址仍持有约1.75亿枚USDT，也可能使市场关注资金追回情况。但冻结不等于返还，报告没有确认资金已追回。因此，报告对市场整体走势的直接影响有限，价格反应更可能来自市场情绪，以及对交易所和稳定币风险的关注。
长期来看，调查结果可能促使市场更严格地审视钱包基础设施、审批控制、终端设备安全和第三方服务，而不只关注私钥保管。类似交易所被盗事件往往会引发短期波动和提现增加；持续影响则取决于客户资金、交易所偿付能力及补救措施是否得到可信处理。由于本报告既未确认更广泛的偿付能力问题，也未解决归因和资金追回问题，因此将市场影响评为中性较为合适。