GCSA 发布币安约 63 亿美元被盗事件独立取证报告，复核 EIP-7702 攻击链路
内容摘要
安全研究组织 GCSA 发布币安被盗事件独立取证报告（版本 2.0），复核 18 笔原始交易，验证 Binance 14 相关的 50 项 EIP-7702 初始授权签名和 1 项撤销授权签名均恢复为有效签名。报告指出签名有效不等于 50 项委托均实际执行，也不能证明私钥未泄露；T17 在 T02 后 3 小时 49 分 36 秒经零地址授权清空委托。目标钱包仍在 USDT 黑名单，余额 174,999,872.327520 USDT，冻结不等于已追回，约 63 亿美元影响估计不能视为最终净损失。TRM Labs 高置信度归因于朝鲜相关组织 TraderTraitor；入侵根因、实际追回金额与攻击者身份仍待链下证据。
来源：ChainCatcher 链捕手 · 中文资讯 · chaincatcher.com
打开原文所属事件
GCSA发布币安63亿美元被盗事件独立取证报告v2.0
全球网络安全联盟GCSA于台北时间10月30日发布币安约63亿美元被盗事件独立取证报告v2.0，复核18笔原始交易，验证与Binance 14相关的50项EIP-7702初始授权签名及1项撤销签名有效，但指出签名有效不能反推私钥未外泄，也不代表50项委托均实际执行。截至快照，目标地址仍在USDT黑名单，余额约1.75亿枚USDT，冻结不等于返还；约63亿美元影响估计不能视为最终净损失，入侵根因与攻击者身份仍待链下证据。
最新变化：GCSA发布取证报告v2.0，复核18笔交易与50项EIP-7702签名，冻结地址余额约1.75亿USDT。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
EIP-7702 钱包委托会改变哪些权限？
钱包委托让账户按指定代码处理操作。签署前要确认委托目标、范围和有效条件，不能把新增能力误读成一次普通登录签名。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息动区 BlockTempo · 中文资讯
GCSA 发布币安约 63 亿美元被盗事件独立取证报告 v2.0：50 项 EIP-7702 签名有效不能反推私钥未外泄
查看摘要与出处
全球网络安全联盟 GCSA 于台北时间 10 月 30 日发布《币安约 63 亿美元被盗事件独立取证与 EIP-7702 攻击链路分析》v2.0，覆核 18 笔原始交易，验证与 Binance 14 相关的 50 项 EIP-7702 初始授权签名及 1 项撤销签名，数据截止 2026 年 10 月 30 日 05:03 UTC，锚点区块 26303316。报告指出，一笔 type-4 交易容纳 50 项授权不代表 50 次委托都生效，签名有效只证明具备签署能力，无法反推私钥是否外泄；MetaMask Gas Station 三笔交易 gas 数量吻合是可核验线索，但不能锁定操作者身份。攻击者误选 USDT、由 IP 锁定身份等说法被标为未经证实推测；官方 DevOps 工程师笔电遭入侵叙事与 TRM 对朝鲜相关活动的归因均不写成 GCSA 独立确认。截至快照，目标地址仍在 USDT 黑名单，余额约 1.75 亿枚 USDT（174,999,872.327620），冻结不等于返还。
核对原文 ↗