10 月 30 日，慢雾创始人余弦发文称，攻击者在以太坊上选用 EIP-7702，主要为方便批量清扫 Binance 相关热钱包中的代币。从链上看，其操作较粗糙，且在真实盗币前还做了数小时演练准备，可参考相关地址前 5 笔交易记录。 余弦指出，EIP-7702 机制本身没有问题，即便没有该协议，也仍有其它方式可达成类似效果。