币安钱包遭恶意委托攻击，授权机制存疑

10月30日，据 Bitcoin News 监测，有攻击者疑似通过 EIP-7702 委托功能，将币安钱包的控制权指向一段恶意执行代码，从而实现资金的非法转移。此次事件引发市场对数字资产安全机制的广泛讨论。

授权来源成谜：私钥外泄或签名流程遭劫持

目前，攻击者获取操作权限的具体路径仍在调查中。初步分析显示，存在两种可能性：一是用户私钥遭到泄露，二是攻击者通过入侵签名生成流程，伪造了有效授权签名。上述两种情形均尚未被证实。

若非私钥问题，系统授权架构或存结构性风险

倘若确认私钥未被泄露，此次攻击极有可能揭示出当前交易所交易授权机制在设计层面的重大隐患。这表明，即便私钥保持安全，系统仍可能因授权链路的薄弱环节而面临被绕过风险，凸显底层协议安全审查的重要性。