有觀點認為，幣安駭客攻擊事件可能並非透過直接竊取私鑰，而是利用交易核准過程中使用的簽署系統發動攻擊。
區塊鏈安全公司 Blockaid 執行長 Ido Ben-Natan 分析稱，攻擊者可能沒有直接取得幣安的私鑰，而是操縱使用這些私鑰的系統，使其為惡意交易產生有效簽章。
攻擊者在一筆交易中加入了 50 個 EIP-7702 授權請求，其中 1 個因與幣安錢包當時的交易序號相符而被有效處理。EIP-7702 允許一般以太坊錢包透過簽章，將交易執行權限委託給特定程式。如果授權簽章遭到利用，攻擊者無需直接取出私鑰，也可能轉移錢包資產。
Ben-Natan 表示，這種方式與 2025 年 Bybit 駭客攻擊中使用的手法相似：攻擊者透過看似顯示正常交易的介面，誘導受害者為惡意交易簽章。他還表示，這也類似於與北韓有關聯的駭客組織使用過的技術。不過，具體入侵路徑以及北韓是否涉入，目前尚未獲得確認。