与该事件类型相关的快讯
ZeroDev 创始人、EIP-7702 相关开发者 Derek Chiang 于 X 发文表示，首先说明一点 —— EIP-7702 本身并没有漏洞。如果你使用的是支持 EIP-7702 的钱包（MetaMask、Uniswap、Ambire 等），请不要惊慌。EIP-7702 是一个账户抽象（Account Abstraction）改进提案，它允许外部账户（EOA）签署一条名为“7702 授权”的特殊消息，从而将一个智能合约嵌入该账户中。这使得账户能够实现强大的功能，例如交易批处理 —— 把“授权”和“转账”合并在单一交易中完成，让你在 Uniswap 上只需点一下就能完成兑换。但不幸的是，同样的特性也让黑客能够在一笔交易中高效转移你所有的代币。在币安黑客事件中，黑客在一笔交易中转走了 ETH、USDT 以及其他 62 种代币，而如果没有 EIP-7702，他们本需要为每种代币单独发送一笔交易。在这次特定事件中，许多这类交易本来会失败，因为当时币安仍在使用被黑的钱包进行提现，所以黑客发送的所有交易都必须与合法交易争夺 Nonce（交易序号）。因此，使用 EIP-7702 确实帮助黑客尽可能快、尽可能多地窃取了资金。然而，黑客若想使用 EIP-7702，必须满足以下条件之一：一是获取了私钥；二是诱骗币安签署了 7702 授权 —— 后者可能性很小，因为很难想象币安会暴露一个用于签署 7702 授权（或者更糟的是，签署可被黑客重新包装用于 7702 授权的原始消息）的端点。但在官方复盘报告（Postmortem）出炉之前，不能完全排除这种可能。Derek Chiang 补充表示：“作为账户抽象的贡献者之一，我对发生这样的黑客事件感到有一点责任，因为在赋予账户更强大功能的同时，我们确实也赋予了黑客更强的能力。”
据链上分析师 Ai 姨监测，UXLINK 黑客关联地址 (0xde8...9524) 在 Hyperliquid 开设的 30,282.4 枚 ETH 多单，今日凌晨浮盈曾达 742.2 万美元，目前已收窄至 245 万美元。原文称，受本次币安黑客攻击事件影响，ETH 承压回调。
据 Lookonchain 监测，币安攻击者已完成对 UNI、ENA、PEPE、LINK、AAVE、ONDO 及 WLD 等 7 种代币的抛售，累计兑换 70,480 枚 ETH，按当前统计价格计算价值约 1.5825 亿美元。其中：UNI：抛售 702 万枚，价值 3,963 万美元，均价 5.65 美元；ENA：抛售 2.175 亿枚，价值 3,393 万美元，均价 0.16 美元；PEPE：抛售 7.77 万亿枚，价值 3,166 万美元，均价 0.0000041 美元；LINK：抛售 257 万枚，价值 2,605 万美元，均价 10.14 美元；AAVE：抛售 127,953 枚，价值 1,427 万美元，均价 111.55 美元；ONDO：抛售 2,185 万枚，价值 662 万美元，均价 0.30 美元；WLD：抛售 1,732 万枚，价值 609 万美元，均价 0.35 美元。
据 Benson Sun 监测，Coinkarma 创始人 Benson Sun 发文称，币安此次被盗事件中，官方已确认冻结约 25 亿美元资产，约占被盗总额的一半，其余资产主要为比特币与 ETH。被盗比特币价值约十余亿美元，但比特币缺乏类似 Tornado Cash 的深度混币池，相关地址会被交易平台与链上分析公司标记，变现难度远高于 ETH。回顾 2016 年 Bitfinex 被盗比特币多年未动，以及今年 7 月 Coldcard 被盗约 1800 枚比特币、至 9 月初仍有九成未动等案例，Benson Sun 表示，本次被盗规模更大，拆分地址、混币后折价通过 OTC 交易，可能需要以年计，短期抛压几近为零。若币安动用 SAFU 赔付并回补比特币，反而可能形成买盘。相比之下，大量 ERC-20 代币兑换成 ETH 后再进入 Tornado Cash，较难追踪，真正可能转为市场抛压的规模或在十余亿美元量级。Benson Sun 认为，市场信心会受冲击，但比特币直接卖压没有想象中大，并呼吁行业正视后 AI 时代的热钱包管理、签名授权与抗量子等安全布局。
据链上分析师 Ai 姨监测，30 分钟前，币安热钱包黑客将 7456 万枚 ARB 全部转移至地址 0x000...0DA0。Arkham 将该地址标记为 Kelp DAO Hacker，目前这部分代币暂未转移或卖出。Kelp DAO 于今年 4 月 18 日遭遇攻击，损失约 2.92 亿美元的 rsETH，当时社区推测攻击者为朝鲜黑客组织 Lazarus Group。
Arbitrum 官方表示，Arbitrum 安全委员会已采取紧急行动，转移与 Binance 攻击事件相关地址在 Arbitrum One 上持有的 74,559,805 枚 ARB 和 8,425 枚 ETH。经过技术评估与审议，安全委员会通过特定技术方案将资金转移至中间冻结钱包，未影响 Arbitrum 网络其他状态、用户及应用。
交易员 Killa 发文表示，仍持有建仓价为 76,400 美元的 BTC 多单。尽管此前一度获得 15%的浮盈如今基本回吐，但其最初目标是 75%至 100%的收益，因此目前交易计划没有改变。Killa 透露，其 10 倍杠杆多单策略中，82,800 美元的激进重新入场仓位将在 74,000 美元止损；若 BTC 下探至 74,000 美元，将重新评估行情并考虑再次建立 10 倍杠杆多单。当前 BTC 较历史高点回撤约 13%，可能已接近本轮周期最后一个重要低点，并预计回撤幅度不会达到 20%。他特别提到，币安 FUD 恰好与美国中期选举时间重合，并认为当前市场恐慌可能是 BTC 开启新一轮显著上涨前的最后一次探底。在市场承压和 FUD 消息不断的情况下，投资者应保持冷静，不要因消息面或短期价格波动做出情绪化决策。他表示将继续持有多单，直至达到目标价或触发止损。
KuCoin 官方发文表示，其已注意到社交媒体上流传的关于影响多个平台的安全事件的报道。KuCoin 未受影响，用户资产保持安全，系统运行正常，交易和提现服务均可正常使用。
Bonk Guy 发文表示，币安此次事件不太可能引发系统性风险，币安据称年收入约 160 亿至 170 亿美元，而此次事件涉及资金中，近一半已被冻结或可能追回，最终可能无法追回的金额约为 32 亿美元，相当于币安约 2 至 2.5 个月的营收，对其经营规模而言仍在可承受范围内。Bonk Guy 指出，赵长鹏（CZ）和何一均已公开表示用户资金安全，所有损失将得到全额覆盖，他认为系统性风险和挤兑发生的可能性都极低，市场更需要警惕的是恐慌性抛售及媒体过度渲染，并提醒投资者不要因恐慌情绪做出交易决策。
据链上分析师 Ai 姨监测，黑客已将币安热钱包中的 7.77 万亿枚 PEPE 全部抛售，换得 14,049 枚 ETH，交易金额超 3190 万美元，平均抛售价格约为 0.0000041 美元，导致 PEPE 币价下跌 12.33%。目前，孙哥自 10 月 17 日以来转出的 11.8 万亿枚 PEPE 浮盈缩小至 445 万美元，提出均价约为 0.000004114 美元；昨晚其浮盈一度达到 1855 万美元。
据链上分析师余烬监测，币安今日凌晨疑似发生大规模安全事件，约有 34.3 亿美元资产被盗，该金额已剔除稳定币发行方协助冻结的约 24.3 亿美元稳定币。被盗资产中，最大单笔为 18,270 枚 BTC，价值约 14.4 亿美元，目前相关 BTC 尚未发生转移。与此同时，黑客正将其他山寨币兑换为 ETH，目前持有的 ETH 已达到约 46.7 万枚，价值约 10.6 亿美元。
智能合约开发者 Justin Kalland 于 X 发文表示，币安黑客疑似出现了一个潜在失误，MetaMask 应当尽可能保留他们所能获取的任何 Web2 日志。具体而言，黑客向一个新钱包发送了 1.75 亿枚 USDT，大约 2.5 分钟后，该钱包还收到了 2 枚 ETH。这很可能是用于支付 Gas 费，符合他们其他攻击钱包所使用的模式。在此整整两分钟后，该钱包使用了 MetaMask 的 Gas Station 服务，尽管它当时已经有 Gas 费了。有三笔连续的交易落在了同一个区块中 —— 一笔来自 Gas Station 的 ETH 充值、一笔对 Kyber Network 路由器的无限 USDT 授权，以及向 Gas Station 支付 127.67 USDT。这笔 ETH 充值的金额与 Kyber 授权和 USDT 支付合并后的最大 Gas 预算完全吻合。精确到 wei（最小的以太坊单位）。但问题是，他们当时拥有的 ETH 已经完全足够支付这两笔费用了，因此合理的推测是，他们当时正在使用 MetaMask 钱包，且由于仓促，误选了用 USDT 来支付 Gas 费。为了方便起见，MetaMask 有时会默认采用这种方式，且同一区块内的充值顺序也符合其实现机制的运作方式。要在 MetaMask 中使用 Gas Station，用户必须使用 MetaMask Sentinel。这意味着交易是通过他们进行广播的，而不是通过常规的 RPC。这种交互很可能在 MetaMask 留下了链下记录，其中可能包括 IP 元数据。在已检查过所有攻击者的钱包中，这是唯一一个显示使用了 Gas Station 的钱包，该钱包地址为：0xAa246BF639586a6Ba46762D378CE50cA4fc654a0。
与疑似币安黑客事件相关的钱包通过 Uniswap 合约收到数万枚 ETH，并以约 6000 万美元 USDT 为抵押在 Aave 借入 19,762 枚 ETH。链上记录未显示 Uniswap 或 Aave 存在漏洞。截至 22:07 UTC，两个钱包持有约 25.3 万枚 ETH，价值约 5.7 亿美元，且未出现转出记录。Aave 已暂停以太坊主网 V3 市场，Kamino 也暂停 SOL/BTC 市场借款；Ripple 已冻结约 2 亿美元 RLUSD，另有超过 20 亿美元 USDT 和 USDC 被稳定币发行方冻结。（Decrypt）
据 Bitcoin News 监测，链上分析显示，攻击者利用恶意 EIP-7702 授权控制币安钱包后，该钱包密钥仍可正常使用。据称，币安使用签名密钥通过受损钱包执行交易，追回 8.23 亿美元 USDC。攻击者据称已取得由该钱包密钥签署的 50 份有效授权，其中一份成功激活恶意代码，转走 65 种资产。即使 Tether 和 Circle 将攻击者地址列入黑名单，转移资产的行为据称仍在继续；一笔 2 亿美元 USDT 存款到账仅 100 秒后即被转走。
据 Lookonchain 监测，币安黑客目前正在链上抛售 PEPE、UNI、LINK 等代币以换取 ETH。Lookonchain 称，该黑客仍持有大量可能面临较大抛售压力的山寨币，包括 2.17497 亿枚 ENA（价值 3951 万美元）、7.579 万亿枚 PEPE（价值 3441 万美元）、257.5 万枚 LINK（价值 2807 万美元）、12.8034 万枚 AAVE（价值 1590 万美元）、7456 万枚 ARB（价值 1154 万美元）、193.8 万枚 UNI（价值 1262 万美元）、2185.2 万枚 ONDO（价值 852 万美元）、1731.8 万枚 WLD（价值 673 万美元）、7.14911 亿枚 FUN（价值 629 万美元）、8785.3 万枚 ZAMA（价值 602 万美元）、360.2 万枚 ZRO（价值 569 万美元）和 33.82 亿枚 RSR（价值 502 万美元）。
据 Whale Alert 监测，被标记为「Binance Hack 2026」的地址于北京时间 06:40 将约 256.8 万枚 LINK（约 2795 万美元）转入未知钱包。
据 Bitcoin News 监测，币安据称仍启用自动存款归集功能，将用户新存入的资金转入已遭入侵的热钱包。攻击者据称在新资金到账时持续从该钱包转出资金，用户存款可能因此面临风险。相关提醒建议用户在事件解决前避免存入资金。
据 Whale Alert 监测，被标记为「Binance Hack 2026」的地址于北京时间 06:03 将约 2.17 亿枚 ENA（约 4038 万美元）转入未知钱包。
Blockaid 称，攻击者在一笔交易中批量提交 50 个 EIP-7702 授权以命中 Binance 热钱包实时 nonce，仅 1 个生效，该钱包随后被升级为归集合约；相关地址另转出约 3748 万美元 PEPE。
据 Bitcoin News 监测，币安自身透明度披露中标记为热钱包的比特币地址据报有约 1.75 万枚 BTC 转出。此次转账发生之际，有报道称涉及币安关联以太坊钱包的重大安全事件。目前尚不清楚此次比特币转账是否未经授权，或是出于安全考虑进行的转移。