币安事件之后：检查你的签名系统能批准什么

币安披露了2026年10月的一起安全事件：攻击者先用社会工程、偷来的凭据和被滥用的内部AI工具，拿下了一台能请求钱包签名的服务器。问题在于，这台服务器不用偷走私钥，就能让系统签出“有效”的授权。攻击者借助以太坊的EIP-7702，让钱包签下一条长期有效的指令（大意是“以后调用我的账户就用这段代码”），此后资金被反复转走，连后来存进去的钱也没能幸免，而且不需要币安再签一次。文章提醒管理钱包的团队：只盯着转账和余额变化可能不够，还要把“权限变更”当成高风险操作来审批和监控，并把EIP-7702、ERC-4337等新执行路径纳入检测规则，附上了四步自查清单和验证方法。