区块链安全公司 Blockaid 联合创始人兼 CEO Ido Ben-Natan 表示，外界怀疑的这起币安黑客事件，可能并不是私钥被盗，而是攻击者操纵了交易所的交易签名流程。
Ben-Natan 在接受 Cointelegraph 采访时说，Blockaid 的初步判断指向「私钥误用」，也就是攻击者诱导或攻破签名系统，让系统为恶意交易完成授权，但并未拿走底层私钥。
他表示：「看起来这更像是签名基础设施遭到入侵。我们不认为私钥已经泄露。」
Ben-Natan 同时强调，这只是基于类似攻击经验和链上活动观察得出的初步评估。
截至目前，币安尚未确认黑客究竟通过何种方式从交易所窃取了超过 25 亿美元的加密资产。这起事件也被描述为加密行业历史上规模最大的黑客攻击。
Arkham CEO Miguel Morel 也向 Cointelegraph 表示，现阶段信息仍不足，无法确认这次攻击究竟是私钥被盗，还是基础设施遭到攻破。
他说：「从我们目前能看到的情况来看，这次黑客事件似乎仍在进行中。」
Blockaid：发现恶意钱包委托
Blockaid 在 X 发布的链上分析称，攻击者将 50 个 EIP-7702 授权打包进一笔针对 Binance 14 的交易。其中有一个授权据称与该账户所需的 nonce 相匹配，因此得以被接受。
EIP-7702 允许账户把执行权限委托给智能合约代码。Blockaid 表示，受影响账户被委托给了一个未经验证的 sweeper 合约，该合约允许指定操作方转走代币和 Ether。
Ben-Natan 对 Cointelegraph 表示，这次操作可能涉及多台被攻破的设备，以及攻击者在交易所网络内部的横向移动，但这一点目前还没有得到确认。
与 Bybit 事件相似，Blockaid 提到朝鲜黑客特征
当被问及这次疑似签名操纵是否与 2025 年 2 月 Bybit 遭攻击事件相似时，Ben-Natan 形容两起事件「非常、非常相似」。
在 Bybit 那起事件中，Bybit 公布的取证更新称，攻击者攻破了一名 Safe 开发者的凭证，随后进入该钱包服务商的基础设施，并诱骗签名者批准一笔恶意交易。
Ben-Natan 说，和 Bybit 一样，这次链上活动也让人联想到与朝鲜网络攻击者有关的行动，原因在于其链上准备工作的复杂程度。
