GCSA 这份分析大家也可以看下： 正好印证下午币安刚更新的调查进展：其实开始发布的怀疑 DevOps 笔记本被入侵单点原因并不完整，后续发现了其他可能的入侵点，并定性为复杂攻击。 根因还在核实，目前同步口径： 1️⃣ SAFU + 公司资金 cover 全部损失，用户资金安全 2️⃣ 提现仍按计划，约 45 小时内恢复；充值不受影响 3️⃣暂停提现后资金外流。 GCSA 调查报告全文过了一遍： 正好是独立复核了 Binance 14 相关链上交易／50 个 EIP-7702 授权签名， 我觉得最有价值的在于给了我们一个视角，50 个 EIP-7702 签名有效 ≠ 私钥必泄露，也 ≠ 50 笔都执行。 安全不能只盯着私钥，还要看谁能发起签名、权限如何审批，以及终端失守后能否及时阻断。