这次 Binance 被盗，有很多小伙伴有疑问，被盗是因为 EIP-7702 授权，但同时被转走的还有 Bitcoin 以及其他链上的资产是怎么做到的。毕竟 EIP-7702 并不能直接控制 bitcoin:native 的钱包。 目前 Binance 的初步调查认为，一名运维工程师的电脑可能被攻陷，攻击者随后进入了一个服务容器，并提交了未经授权的提现交易。 从链上来看，BTC 热钱包转出了约 18,270 枚，相关交易带有有效签名，形式上和普通转账类似。其他链上也出现了由 Binance 钱包签名的转账。 所以，更可能的解释是攻击者取得了某种内部权限，让 Binance 的系统为不同链上的恶意请求签名。当然有效签名不代表私钥一定被泄露。暂时也只能说明黑客的手段挺高超的。 说人话就是这次的 Binance 被盗事件黑客在链上转移资产时使用了多种手段，而且即便是在 Ethereum 上，使用的手段也并不仅仅是 EIP-7702。