币安发布的被盗报告中有个技术细节，不知道你们关注到没有—— 通过 EIP-7702，攻击者把 50 笔签名授权打包进一笔交易。 所以币安暂停提现后，资金仍然在持续流出，单钱包损失约 167,464 ETH + $16 亿 USDT。 在 EIP-7702 之前，交易所热钱包是一个普通钱包（EOA）：私钥在谁手里，控制权就在谁手里。 交易所的冻结能力来自一个前提——只要我不签名，钱就不动。 但是 EIP-7702，可以允许 EOA 借用智能合约代码执行。 所以路径就是： EOA 热钱包 └── 签署一次 7702 委托 └── 账户行为从此由被委托的合约代码决定 └── 该代码可以自动转出资产 └── 交易所即使停止签名，也无法阻止 那么现在行业级别的问题来了： 币安用了近 4 小时发现并清除了这笔恶意委托，其他交易所的托管设计是不是也有同样的问题？