同时关联该项目与事件的快讯
ZeroDev 创始人、EIP-7702 相关开发者 Derek Chiang 于 X 发文表示，首先说明一点 —— EIP-7702 本身并没有漏洞。如果你使用的是支持 EIP-7702 的钱包（MetaMask、Uniswap、Ambire 等），请不要惊慌。EIP-7702 是一个账户抽象（Account Abstraction）改进提案，它允许外部账户（EOA）签署一条名为“7702 授权”的特殊消息，从而将一个智能合约嵌入该账户中。这使得账户能够实现强大的功能，例如交易批处理 —— 把“授权”和“转账”合并在单一交易中完成，让你在 Uniswap 上只需点一下就能完成兑换。但不幸的是，同样的特性也让黑客能够在一笔交易中高效转移你所有的代币。在币安黑客事件中，黑客在一笔交易中转走了 ETH、USDT 以及其他 62 种代币，而如果没有 EIP-7702，他们本需要为每种代币单独发送一笔交易。在这次特定事件中，许多这类交易本来会失败，因为当时币安仍在使用被黑的钱包进行提现，所以黑客发送的所有交易都必须与合法交易争夺 Nonce（交易序号）。因此，使用 EIP-7702 确实帮助黑客尽可能快、尽可能多地窃取了资金。然而，黑客若想使用 EIP-7702，必须满足以下条件之一：一是获取了私钥；二是诱骗币安签署了 7702 授权 —— 后者可能性很小，因为很难想象币安会暴露一个用于签署 7702 授权（或者更糟的是，签署可被黑客重新包装用于 7702 授权的原始消息）的端点。但在官方复盘报告（Postmortem）出炉之前，不能完全排除这种可能。Derek Chiang 补充表示：“作为账户抽象的贡献者之一，我对发生这样的黑客事件感到有一点责任，因为在赋予账户更强大功能的同时，我们确实也赋予了黑客更强的能力。”
智能合约开发者 Justin Kalland 于 X 发文表示，币安黑客疑似出现了一个潜在失误，MetaMask 应当尽可能保留他们所能获取的任何 Web2 日志。具体而言，黑客向一个新钱包发送了 1.75 亿枚 USDT，大约 2.5 分钟后，该钱包还收到了 2 枚 ETH。这很可能是用于支付 Gas 费，符合他们其他攻击钱包所使用的模式。在此整整两分钟后，该钱包使用了 MetaMask 的 Gas Station 服务，尽管它当时已经有 Gas 费了。有三笔连续的交易落在了同一个区块中 —— 一笔来自 Gas Station 的 ETH 充值、一笔对 Kyber Network 路由器的无限 USDT 授权，以及向 Gas Station 支付 127.67 USDT。这笔 ETH 充值的金额与 Kyber 授权和 USDT 支付合并后的最大 Gas 预算完全吻合。精确到 wei（最小的以太坊单位）。但问题是，他们当时拥有的 ETH 已经完全足够支付这两笔费用了，因此合理的推测是，他们当时正在使用 MetaMask 钱包，且由于仓促，误选了用 USDT 来支付 Gas 费。为了方便起见，MetaMask 有时会默认采用这种方式，且同一区块内的充值顺序也符合其实现机制的运作方式。要在 MetaMask 中使用 Gas Station，用户必须使用 MetaMask Sentinel。这意味着交易是通过他们进行广播的，而不是通过常规的 RPC。这种交互很可能在 MetaMask 留下了链下记录，其中可能包括 IP 元数据。在已检查过所有攻击者的钱包中，这是唯一一个显示使用了 Gas Station 的钱包，该钱包地址为：0xAa246BF639586a6Ba46762D378CE50cA4fc654a0。
据 Cointelegraph 报道，以太坊研究员 Justin Drake 发出警告，称 AI 技术的快速进步可能加速对椭圆曲线数字签名算法（ECDSA）的数学攻击，最坏情况下或在数月内破解现有加密体系，并呼吁行业启动"掩体模式"——将资产迁移至未曾暴露公钥的新地址以降低风险。 对此，多位业内人士持保留态度。Coinbase 首席密码学家 Yehuda Lindell 表示，目前"没有任何证据"显示 ECDSA 的数学假设遭到削弱；硬件钱包 Trezor 比特币分析师 Lucien Bourdon 亦指出，迁移资产可能弄巧成拙，反而为骗局提供可乘之机。MetaMask 创始人 Taylor Monahan 更直言，若椭圆曲线加密真的被攻破，"整个世界都将归零"，掩体模式无济于事。 目前，以太坊已制定基于哈希签名与 ZK 证明的后量子路线图，Solana、NEAR 等公链也在探索各自的量子安全方案，但均尚无明确落地时间表。
Revoke.cash 发文提醒，受上周 Magic Eden 安全事件影响，Ultimate 订阅用户需确认钱包满足两项条件，Auto-Revoking 功能才能正常保护资产：一是在 MetaMask 中为该钱包授予 Auto-Revoking 权限；二是该钱包已升级为对应网络上的 MetaMask 智能账户。通常第二步会在授权过程中自动完成，但如果此前已通过其他钱包应用将该地址升级为智能账户，升级可能失败。
Consensys 创始人 Joseph Lubin 发文表示，团队近期对影响部分基础设施的安全事件进行了应对与处置。根据目前的调查结果，没有迹象表明 MetaMask 钱包或钱包内的用户资金受到影响。助记词、私钥及钱包资产均未卷入此次事件，用户仍完全掌握资产控制权。
MetaMask表示正退出非托管质押业务中受影响的验证者节点，目前没有迹象表明钱包或客户资金受到影响。
Aave创始人Stani在X平台表示，团队正在与Lido共同关注MetaMask Staking基础设施安全事件的进展。 Stani称，截至目前，Aave市场尚未受到该事件影响，所有业务均运行正常。
MetaMask表示，部分基础设施受到安全事件影响，但目前尚未发现MetaMask钱包存在直接威胁，并已主动退出受影响的验证节点。
区块链安全研究员 Specter 发文称，其在调查 Payy Network 攻击事件时发现，MetaMask 一个 Swap 路由合约的地址曾于 2021 年被 Tether 列入黑名单，且此后一直处于黑名单状态。Specter 表示，自己此前并未注意到这一情况。
据 DeFi 研究员@Zun2025 于 X 平台发文表示，“MetaMask 聘请了 DPRK 关联的黑客作为开发者，甚至没有进行适当的背景调查，他们本可以发现他的身份。黑客的 GitHub 账号为 imyugioh，从 2025 年 9 月起就已经在 Lazarus Group 网站上被公开列出，但 MetaMask 还是在 2026 年 3 月聘用了这个人。来源：lazarus.group/team/mauro-liu。想象一下，最大的钱包之一竟然将核心代码仓库访问权限交给了一个早已被公开的 DPRK 黑客名单上的人，现在想想那些完全没有安全团队的小型协议，到底会发生什么。”此前消息，MetaMask 团队混入了一名朝鲜黑客 Tyler Knapp，其通过长期合作的人力资源供应商以外包形式进入 MetaMask，绕过了公司直接招聘的背景审查，在公司工作一个月并参与了钱包法币出入金功能开发。期间因 IP 和行为异常被公司安全监控发现，公司随即撤销其所有权限，并暂停其经手的所有产品发布。目前未造成实质性的数据或资金损失。