Blockaid获4000万美元投资承诺

链上安全公司Blockaid称，已获得4000万美元融资承诺。资金承诺出现在币安遭遇攻击数日后，但现有信息没有披露完整融资条款及参与投资者名单，因此这笔承诺尚不能等同于融资交割完成。

攻击暴露签名流程风险

币安10月29日发生的攻击造成损失估值约63亿美元，币安称约30亿美元资产已被冻结。攻击据称起因于一名DevOps工程师的笔记本电脑遭入侵，随后出现未经授权的提现。

Blockaid表示，其AI模型在两分钟内发现币安热钱包异常流出，并在11分钟内识别出恶意EIP-7702委托。该机制允许普通钱包将行为委托给智能合约代码。Blockaid将其分析指向攻击者借此从交易所转移资金，但这些监测时间和技术判断均为该公司的说法。

安全边界延伸至密钥周边

Blockaid首席执行官Ido Ben-Natan将事件描述为签名基础设施遭滥用，而非简单的私钥失窃，并将其与2025年2月的Bybit事件相提并论。由此看，硬件钱包和密钥仪式并不能覆盖全部风险：设备、审批流程及委托权限也可能成为攻击入口。不过，单一事件不足以证明其他交易所存在同样漏洞。

后续需观察冻结资产最终返还情况、其他交易所是否披露相关签名流程审查，以及Blockaid的承诺是否转为正式完成的融资。