バイナンスのハッキング事件について、秘密鍵そのものを盗んだのではなく、取引の承認に使われる署名システムを悪用した攻撃だった可能性が指摘されている。
ブロックチェーンセキュリティ企業BlockaidのCEO、イド・ベンナタン（Ido Ben-Natan）氏は、攻撃者がバイナンスの秘密鍵を直接入手したのではなく、その鍵を使用するシステムを操作し、悪意のある取引に有効な署名を生成させた可能性があると分析した。
攻撃者は1件の取引に50件のEIP-7702承認リクエストを組み込んだ。このうち1件は、当時のバイナンスのウォレットのnonceと一致したため、有効に処理されたとみられている。EIP-7702は、通常のイーサリアムウォレットが署名を通じて、特定のプログラムに取引実行権限を委任できる機能だ。承認署名が悪用されれば、秘密鍵を直接取り出さなくてもウォレット資産を移動できる。
ベンナタン氏は、この手法について、正規の取引に見える画面を通じて悪意のある取引に署名するよう誘導した2025年のBybitハッキング時の攻撃と似ていると説明した。また、北朝鮮とつながりのあるハッカー集団が使ってきた手法にも似ていると述べた。ただし、具体的な侵入経路や北朝鮮の関与の有無は、まだ確認されていない。