有观点认为，币安黑客攻击事件可能并非通过直接窃取私钥，而是利用交易审批过程中使用的签名系统发动攻击。
区块链安全公司 Blockaid 首席执行官 Ido Ben-Natan 分析称，攻击者可能没有直接获得币安的私钥，而是操纵使用这些私钥的系统，使其为恶意交易生成有效签名。
攻击者在一笔交易中加入了 50 个 EIP-7702 授权请求，其中 1 个因与币安钱包当时的交易序号相匹配而被有效处理。EIP-7702 允许普通以太坊钱包通过签名，将交易执行权限委托给特定程序。如果授权签名遭到利用，攻击者无需直接提取私钥，也可能转移钱包资产。
Ben-Natan 表示，这种方式与 2025 年 Bybit 黑客攻击中使用的手法相似：攻击者通过看似显示正常交易的界面，诱导受害者为恶意交易签名。他还称，该方式也类似于与朝鲜有关联的黑客组织使用过的技术。不过，具体的入侵路径以及朝鲜是否参与，目前尚未得到确认。