签名是真的，私钥也没丢，钱还是被转走了。分析机构说，问题在“签什么”这层：钥匙保管没破，破的是让钱包签下攻击者要的内容。

以太坊以外约9到10条链上，攻击者让热钱包对一笔正常转账签名，收款方却是攻击者控制的地址；以太坊上则借EIP-7702塞入50份预签授权，只有和当时交易序号对上的一份生效。各链接受，是因为签名走的是交易所自己的签名路径。大部分流出在约20分钟内完成。