与该事件类型相关的快讯
社区用户发现，Kraken 稍早前一度出现无法交易或提现的状况。Kraken 官方 10:42 就此发文宣布：“我们正在调查现货和衍生品客户在连接平台以及通过所有网页端、移动端应用程序及 Rest 和 Websocket 连接提交订单时遇到的问题。我们正在努力解决该问题，并将在获取更多信息后进行更新。”11:42，Kraken 再次发文更新进展，故障已得到解决。OneKey 创始人 Yishi 就此表示：“看起来 Kraken 刚才也出了问题。无法进行交易或提现，整个交易所都进入了‘仅限挂单’（post-only）模式。现在虽然恢复了，但刚才着实把我吓得不轻。眼下攻击比防守容易太多了。我们必须把全部精力都放在安全上。全面开启‘堡垒模式’。”
Bitcoin News 在 X 平台发文表示，Kraken 称用户在通过网页、移动端及 API 服务连接平台和提交订单时遇到问题。Aave 市场暂停后，一名分析师援引 Kraken 据称超过 1.3 亿美元的敞口，猜测其可能面临流动性压力。目前尚无流动性危机得到确认。
据 Lookonchain 监测，尽管市场下跌，巨鲸仍在买入 BTC。过去 4 小时内，9 个新创建的钱包从 Galaxy Digital 接收了 1900 枚 BTC，价值 1.48 亿美元。
杜均于 X 平台发文表示：“早些年被我各种安利配置 BTC、ETH 的家办，经历了中心化交易所被盗、冷钱包供应链安全事件后，纷纷把 BTC 换成了 IBIT，还有一部分干脆卖币买了实物黄金等传统资产。我都不知道怎么劝他们，貌似无解。”
据链上分析师 Ai 姨监测，侃爷关联地址 (0xdea6...1d5c) 六小时前（币安被盗消息披露后）开始分批卖出 1390 枚 ETH，均价为 2275.6 美元，卖出价值 316.3 万美元，亏损 31.7 万美元；目前仍抵押 1.950617 万枚 ETH，借出 2767 万美元稳定币，健康度为 1.31，ETH 跌至 1689.59 美元将触发清算。
据链上分析师 The Data Nerd 监测，币安黑客已抛售价值约 1.5825 亿美元的山寨币，并将所得资金全部兑换为 70480 枚 ETH。具体抛售情况包括：702 万枚 UNI（约 3963 万美元）、2.175 亿枚 ENA（约 3393 万美元）、7.77 万亿枚 PEPE（约 3166 万美元）、257 万枚 LINK（约 2605 万美元）、127953 枚 AAVE（约 1427 万美元）、2185 万枚 ONDO（约 662 万美元）及 1732 万枚 WLD（约 609 万美元）。目前，相关地址持有的上述山寨币已全部清仓。
Binance 称初步调查显示，安全事件或因一名 DevOps 工程师电脑遭入侵，攻击者借服务容器提交未授权提现；事件影响约 63 亿美元，已链上冻结约 30 亿美元，损失由 SAFU 基金和公司资金承担。
币安发布安全事件进展公告称，初步调查显示，此次事件可能源于一名 DevOps 工程师的笔记本电脑遭入侵，攻击者借此访问服务容器并提交未经授权的提现交易。目前尚未发现钱包私钥泄露的证据，完整技术调查报告将在调查结束后公布。币安表示，此次事件预计造成约 63 亿美元损失，目前已与区块链合作伙伴协作，在链上冻结约 30 亿美元受影响资产。平台将通过 SAFU 基金及公司自有资金承担全部损失，并在安全修复完成后更新储备金证明（PoR）。作为紧急应对措施，币安已暂时暂停充值和提现、撤销受影响地址的授权，并联合执法机构及区块链情报合作伙伴追踪和追回被盗资金。币安强调，用户资金安全，相关调查及恢复工作仍在进行中。
莱比特矿池创始人江卓尔在 X 平台发文表示，币安潜在损失占用户资产的比例有限，预计不会引发大规模提币潮。他将此次情况与 2025 年 2 月 Bybit 被盗事件作对比：Bybit 当时被盗约 14.6 亿美元，占其约 162 亿美元用户资产的 9.01%；若币安此次毛流出为 56.4 亿美元，其中 30 亿美元已被冻结，扣除后约为 26.4 亿美元，占其约 1651.2 亿美元用户资产的 1.6%。此外，毛流出还可能包含平台内部资金调拨及用户正常提币，不能全部视为被盗资金，币安有能力承担相关损失。
据 Onchain Lens 监测，某巨鲸在沉寂 3 个月后开立比特币和 ETH 空单，分别以 40 倍和 25 倍杠杆做空 620.71 枚比特币（约 4777 万美元）和 2.205 万枚 ETH（约 4856 万美元）。该巨鲸当前未实现盈利 275 万美元，过去 30 天盈利 269 万美元，累计盈利 116 万美元。
周五亚盘时段，美债涨势加速，因美国科技股遭抛售，投资者转向美国政府债券避险。美债各期限收益率至少下跌 3 个基点，延续纽约时段的跌势。澳大利亚、日本和新西兰债券跟随上涨，各自基准 10 年期国债收益率下跌超过 5 个基点。避险情绪在科技巨头 Alphabet 等公司财报令人失望后升温，进一步加剧了市场对 AI 交易可持续性的怀疑。10 月，基准 10 年期美债收益率已下跌近 40 个基点，势将录得自 2 月以来首次月度下跌。
加密 KOL Seven research 发文表示，“现在加密市场里绝大部分做市商和量化机构，大头资金和主保证金账户都在币安。很多机构做的是跨所套利或者对冲，币安暂停提现或导致其资金链当场卡死——万一行情继续剧烈波动，他们没法从币安提钱去补其他地方的保证金，为了防止自己爆仓，只能被迫在其他交易所和链上平仓，强行把现金抽回来。这也是为什么明明被盗的是以太坊系的资产，结果今天 Solana 和一堆山寨币反而跟着崩了。”
据 Onchain Lens 监测，币安黑客已开始卖出 STRK；两名 Hyperliquid 交易员持有 STRK 空单，未实现盈利合计 446 万美元，其中一名交易员未实现盈利 161 万美元，另一名交易员未实现盈利 285 万美元。
据官方消息，针对近期涉及 Bybit、Bitget 及 Binance 的安全事件，OKX 创始人兼 CEO Star 表示，安全不应成为商业竞争的领域，而是整个加密行业共同的责任。过去十年，主要交易所在私钥保护方面已取得显著进展，但访问控制及钱包管理系统仍存在潜在风险。他强调，没有任何系统是绝对安全的，任何交易所发生重大安全漏洞，都可能损害整个行业的信任。Star 呼吁加密行业主要交易所加强合作，共同建立更严格的行业安全标准及协调响应机制，包括对未知地址的大额提现及智能合约授权交易增加验证与安全延迟，并在加密签名层落实关键安全限制。同时，行业应建立实时安全事件通报、可疑资金联合监控及快速响应机制，并推动抗量子密码学及 AI 安全威胁防御等领域的协同研究。他强调，没有任何一家公司能够独自守护加密行业的未来。
据 Lookonchain 监测，在币安攻击者完成抛售全部 2.175 亿枚 ENA（价值约 3,393 万美元）后，一个新创建的钱包地址（0xedc0）开始做多 ENA。该地址向 Hyperliquid 存入 200 万 USDC，随后以 3 倍杠杆开立 2,278 万枚 ENA 多单，仓位价值约 409 万美元。
币安发文表示，将承担此次事件造成的全部损失。作为预防措施，平台已暂时暂停所有充值和提现业务，以便团队开展安全检查、冻结相关资金并配合执法机构调查。币安称，团队正在全天候处理此次事件，待调查完成后将公布完整事件复盘报告。同时提醒用户，仅通过币安官方渠道获取事件最新进展。
据 Lookonchain 监测，持有 93,184 枚 ETH 多单的某巨鲸平仓 36,517 枚 ETH，价值 8056 万美元，以避免清算，目前仍持有 56,667 枚 ETH 多单，价值 1.25 亿美元。其新的清算价格为 2,122.44 美元和 2,129.72 美元，累计亏损超过 3800 万美元。
USENIX Security 2026 年一项实证研究显示，七条链早期约 366 万笔 EIP-7702 授权交易中，约 63% 与恶意合约相关；研究确认的损失超过 230 万美元，并识别出 924 个恶意合约。多数攻击通过钓鱼诱导用户签署授权，将钱包委托给扫币合约。链上分析显示，今日 币安 热钱包异常流出事件中，攻击者利用 币安 14 等热钱包签署的 EIP-7702 授权，将账户委托给预先部署的恶意扫币合约，随后在数分钟内批量转出资产。多方估算涉及数十亿美元规模，Tether、Circle 等已冻结部分稳定币。此次事件与研究指出的风险相符：无论是私钥泄露还是签名系统被滥用，攻击者一旦获得合法授权签名，EIP-7702 即可赋予其对账户的持久执行控制，直至授权被撤销。
据 Lookonchain 监测，币安遭攻击事件发生后，某鲸鱼 0x8add 随即以最高杠杆做空 22,047 枚 ETH（约 4,889 万美元）和 620.7 枚 BTC（约 4,789 万美元），两笔空单名义价值合计约 9,678 万美元。目前，该交易员持仓未实现利润已达 229 万美元。
ZeroDev 创始人、EIP-7702 相关开发者 Derek Chiang 于 X 发文表示，首先说明一点 —— EIP-7702 本身并没有漏洞。如果你使用的是支持 EIP-7702 的钱包（MetaMask、Uniswap、Ambire 等），请不要惊慌。EIP-7702 是一个账户抽象（Account Abstraction）改进提案，它允许外部账户（EOA）签署一条名为“7702 授权”的特殊消息，从而将一个智能合约嵌入该账户中。这使得账户能够实现强大的功能，例如交易批处理 —— 把“授权”和“转账”合并在单一交易中完成，让你在 Uniswap 上只需点一下就能完成兑换。但不幸的是，同样的特性也让黑客能够在一笔交易中高效转移你所有的代币。在币安黑客事件中，黑客在一笔交易中转走了 ETH、USDT 以及其他 62 种代币，而如果没有 EIP-7702，他们本需要为每种代币单独发送一笔交易。在这次特定事件中，许多这类交易本来会失败，因为当时币安仍在使用被黑的钱包进行提现，所以黑客发送的所有交易都必须与合法交易争夺 Nonce（交易序号）。因此，使用 EIP-7702 确实帮助黑客尽可能快、尽可能多地窃取了资金。然而，黑客若想使用 EIP-7702，必须满足以下条件之一：一是获取了私钥；二是诱骗币安签署了 7702 授权 —— 后者可能性很小，因为很难想象币安会暴露一个用于签署 7702 授权（或者更糟的是，签署可被黑客重新包装用于 7702 授权的原始消息）的端点。但在官方复盘报告（Postmortem）出炉之前，不能完全排除这种可能。Derek Chiang 补充表示：“作为账户抽象的贡献者之一，我对发生这样的黑客事件感到有一点责任，因为在赋予账户更强大功能的同时，我们确实也赋予了黑客更强的能力。”