GCSA 洞察：币安约 63 亿美元被盗事件独立取证与 EIP-7702 攻击链路分析

AI 摘要

一句话摘要: GCSA独立取证复核币安约63亿美元被盗事件以太坊链上交易，区分已核实事实与未证实推测。 关键事实: 50项EIP-7702授权签名均有效但不等于50次委托实际执行，签名有效不能反推私钥未泄露；MetaMask Gas Station关联充值ETH与两笔交易最大Gas预算精确匹配，但未获取IP或确认身份；约63亿美元为影响估计而非最终净损失，冻结不等于追回。 涉及主体: 币安，GCSA，TRM Labs，Lazarus/TraderTraitor，MetaMask，以太坊。 可能影响: 凸显数字资产安全边界已从私钥延伸至终端设备、签名服务、权限审批和第三方基础设施，推动行业重视链上链下完整证据链取证。 是否值得继续跟踪: 是，入侵根因、跨链全额核销、实际追回金额和攻击者身份均未闭合，后续链下取证可能改变结论。 噪音/炒作风险: 中，攻击者误选USDT、MetaMask握有真实IP等说法属未经证实推测，63亿美元易被误读为净损失，需警惕归因炒作。