慢雾余弦：Binance攻击者链上操作粗糙且事前有演练，使用EIP-7702仅为方便批量清扫

EIP-7702自Pectra升级后已从账户抽象新功能变成盗币团伙的批量搬运工具：5月逾97%委托指向盗币合约，6月Wintermute称超80%授权用于自动化攻击，8月单笔钓鱼损失约154万美元。此次场景切到Binance相关热钱包，且攻击者事前做了数小时演练，说明滥用正从散户钓鱼向交易所热钱包的清扫准备延伸。

余弦特意将7702与漏洞切割：机制本身无问题，没有它也有别的方式；攻击者只是借其便利批量清走代币，前5笔交易已留下演练痕迹。真正暴露的是热钱包权限面与异常交易预警。操作粗糙却先演练，显示攻击者依赖流程化脚本，链上伪装并非重点。