Binance 遭黑客攻擊：EIP-7702 簽名不能證明密鑰安全
GCSA 就 Binance 遭黑客攻擊發布的新法證報告指出，50 個經核實的 EIP-7702 授權簽名證明存在簽署能力，但無法確定私鑰是否被盜，也無法識別是誰發起了相關請求。報告檢視了 18 宗交易、追蹤授權及資產流向，並檢查了一個撤銷簽名。報告強調，有效的 EIP-7702 簽名並不能證明 Binance 的密鑰安全無虞：單靠鏈上數據，無法分辨是私鑰被盜、簽署服務遭濫用，還是批准程序遭到入侵。
GCSA 亦發現，三宗與 MetaMask Gas Station 有關的交易，其資金注入金額與 gas 預算金額相符。這是可供進一步調查的可驗證線索，並非證明操作人員的身份或 IP 地址。報告沒有獨立證實 Binance 所稱一名工程師的手提電腦遭入侵，也沒有證實外界將事件歸因於北韓行為者的說法。
在報告截取資料時，一個目標地址仍被列入黑名單，當中約有 1.75 億 USDT。撤銷授權或凍結資金，不代表資產已經歸還。調查結果集中於 Ethereum，並非涵蓋所有受影響區塊鏈的全面審計。對交易者而言，報告釐清了證據，但仍未確定事件的根本原因或最終損失。
Neutral
報告提出了重要的安全調查結果，但沒有宣布新的漏洞利用事件、確認入侵的根本原因，亦沒有確定尚未追回損失的最終金額。報告的核心結論是，50 個有效的 EIP-7702 簽署並不能說明私鑰是否遭到盜取。這項區分有助公眾更了解事件，但重要的營運問題仍未解決。
短期而言，交易者可能會繼續留意與 Binance 相關的提款、交易所通訊、穩定幣凍結方面的進展，以及有關簽署系統遭入侵的任何新證據。據報仍留在一個被列入黑名單地址的 1.75 億 USDT 餘額，也可能令市場繼續關注資金追回的可能性。不過，凍結資金不等於已退還資金，而報告本身亦沒有提供任何新的追回確認。因此，文章對市場即時出現全面波動只提供有限的直接證據；若價格有所反應，較可能是由市場情緒帶動，並集中於交易所及穩定幣風險。
長遠而言，這些調查結果或會令外界加強審視錢包基礎設施、授權控制、端點安全及第三方服務，而不只是私鑰託管。類似的交易所黑客事件往往引發短暫波動及提款增加；至於市場會否受到持續影響，則取決於客戶資金、交易所償付能力及補救措施是否得到可信處理。由於報告既沒有確認更廣泛的償付能力問題，也沒有釐清責任歸屬和資金追回情況，因此採取中性的市場分類最為合適。