BITWU.ETH 🔆(@Bitwux):GCSA 这份分析大家也可以看下：正好印证下午币安刚更新的调查进展：其实开始发布的怀疑 DevOps 笔记本被入侵单点原因并不完整，后续发现了其他可能的入侵点，并定性为复杂攻击。根因还在核实，目前同步口径： 1️⃣ SAFU + 公司资金 cover 全部损失，用户资金安全 2️⃣ 提现仍按计划，约 45 小时内恢复；充值不受影响 3️⃣暂停提现后资金外流。 GCSA 调查报告全文过了一遍：正好是独立复核了 Binance 14 相关链上交易／50 个 EIP-7702 授权签名，我觉得最有价值的在于给了我们一个视角，50 个 EIP-7702 签名有效 ≠ 私钥必泄露，也 ≠ 50 笔都执行。安全不能只盯着私钥，还要看谁能发起签名、权限如何审批，以及终端失守后能否及时阻断。

2026.10.30 11:30

GCSA 这份分析大家也可以看下：正好印证下午币安刚更新的调查进展：其实开始发布的怀疑 DevOps 笔记本被入侵单点原因并不完整，后续发现了其他可能的入侵点，并定性为复杂攻击。根因还在核实，目前同步口径： 1️⃣ SAFU + 公司资金 cover 全部损失，用户资金安全 2️⃣ 提现仍按计划，约 45 小时内恢复；充值不受影响 3️⃣暂停提现后资金外流。 GCSA 调查报告全文过了一遍：正好是独立复核了 Binance 14 相关链上交易／50 个 EIP-7702 授权签名，我觉得最有价值的在于给了我们一个视角，50 个 EIP-7702 签名有效 ≠ 私钥必泄露，也 ≠ 50 笔都执行。安全不能只盯着私钥，还要看谁能发起签名、权限如何审批，以及终端失守后能否及时阻断。

GCSA | AI & Cyber Security@GCSAHK

2026.10.30 09:39

A record-breaking $6.3B breach demands a complete paradigm shift in cybersecurity architecture. 🚨 In our newest insight, GCSA examines the critical vector from Binance-related DevOps vulnerabilities to cross-border attribution. Dive into the report: #GCSAInsights# #CryptoSecurity# #Binance#