GCSA 发布币安约 63 亿美元被盗事件独立取证报告 v2.0：50 项 EIP-7702 签名有效不能反推私钥未外泄

内容摘要

全球网络安全联盟 GCSA 于台北时间 10 月 30 日发布《币安约 63 亿美元被盗事件独立取证与 EIP-7702 攻击链路分析》v2.0，覆核 18 笔原始交易，验证与 Binance 14 相关的 50 项 EIP-7702 初始授权签名及 1 项撤销签名，数据截止 2026 年 10 月 30 日 05:03 UTC，锚点区块 26303316。报告指出，一笔 type-4 交易容纳 50 项授权不代表 50 次委托都生效，签名有效只证明具备签署能力，无法反推私钥是否外泄；MetaMask Gas Station 三笔交易 gas 数量吻合是可核验线索，但不能锁定操作者身份。攻击者误选 USDT、由 IP 锁定身份等说法被标为未经证实推测；官方 DevOps 工程师笔电遭入侵叙事与 TRM 对朝鲜相关活动的归因均不写成 GCSA 独立确认。截至快照，目标地址仍在 USDT 黑名单，余额约 1.75 亿枚 USDT（174,999,872.327620），冻结不等于返还。