Binance 遭駭：EIP-7702 簽章無法證明金鑰安全
GCSA 關於 Binance 遭駭事件的最新鑑識報告指出，50 個經驗證的 EIP-7702 授權簽章證明具備簽署能力，但無法確認私鑰是否遭竊，也無法辨識是誰發起了這些請求。報告檢視了 18 筆交易、追蹤授權與資產流向，並檢查了一筆撤銷簽章。報告強調，有效的 EIP-7702 簽章並不能證明 Binance 的金鑰安全無虞：單靠鏈上資料，無法區分是金鑰遭竊、簽署服務遭到濫用，還是核准程序遭到入侵。
GCSA 也發現，三筆與 MetaMask Gas Station 相關的交易，其資金注入金額與 gas 預算金額相符。這是可供進一步調查且能驗證的線索，並非證明操作人員身分或 IP 位址的證據。報告並未獨立證實 Binance 所稱一名工程師的筆記型電腦遭到入侵，也未證實外界將事件歸因於北韓行為者的說法。
在報告擷取資料時，一個目標地址仍列於黑名單，持有約 1.75 億 USDT。撤銷授權或凍結資金，不代表資產已經返還。調查結果聚焦於 Ethereum，並非涵蓋所有受影響區塊鏈的完整稽核。對交易者而言，報告釐清了證據，但仍未解決事件的根本原因或最終損失。
Neutral
報告提出了重要的安全調查結果，但沒有宣布新的漏洞利用事件、確認入侵的根本原因，也沒有確定尚未追回損失的最終金額。報告的核心結論是，50 個有效的 EIP-7702 簽章並不能說明私鑰是否遭到竊取。這項區分有助於大眾更了解事件，但重要的營運問題仍未解決。
短期而言，交易者可能會繼續關注與 Binance 相關的提款、交易所的溝通、穩定幣凍結方面的進展，以及簽章系統遭到入侵的任何新證據。據報仍留在一個遭列入黑名單地址的 1.75 億 USDT 餘額，也可能讓外界持續關注資金追回的可能性。然而，凍結資金不等於資金已經返還，報告本身也沒有提供任何新的追回確認。因此，這篇文章對市場立即出現全面性波動僅提供有限的直接證據；若價格有所反應，較可能是由市場情緒驅動，並聚焦於交易所與穩定幣風險。
長期而言，這些調查結果可能促使外界更加檢視錢包基礎設施、授權控管、端點安全與第三方服務，而不只是私鑰保管。類似的交易所駭客事件往往引發短暫波動與提款增加；至於市場是否受到持續影響，則取決於客戶資金、交易所償付能力及補救措施是否獲得可信的處理。由於這份報告既未確認更廣泛的償付能力問題，也未釐清責任歸屬與資金追回情況，因此採取中性的市場分類最為恰當。