GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar

上线/更新

与该事件类型相关的快讯

Bitget上线辉瑞、飞塔信息等3支股票永续合约

Bitget 上线 FTNT(飞塔信息)、EWZS(安硕 MSCI 巴西小盘股 ETF)及 PFE(辉瑞)3 支热门股票永续合约。上述合约以 USDT 结算,支持最高 20 倍杠杆及 7×24 小时交易。截至目前,Bitget 共支持 392 只股票合约标的。

币安宣布推迟Predict(PREDICT)上线交易时间,具体时间另行通知

币安发布公告称,原定于北京时间 10 月 30 日 18:00 上线的 Predict(PREDICT)交易将推迟,新的交易开放时间将另行通知。此前,币安已宣布上线 PREDICT 并为其添加种子标签。

币安推迟上线PREDICT代币

据官方公告,币安原定于 2026 年 10 月 30 日 10:00(UTC)上线的 Predict(PREDICT)代币交易将推迟,具体时间另行通知。

币安披露安全事件初步调查结果:损失约63亿美元,已冻结约30亿美元资产,将全额赔付

币安发布安全事件进展公告称,初步调查显示,此次事件可能源于一名 DevOps 工程师的笔记本电脑遭入侵,攻击者借此访问服务容器并提交未经授权的提现交易。目前尚未发现钱包私钥泄露的证据,完整技术调查报告将在调查结束后公布。币安表示,此次事件预计造成约 63 亿美元损失,目前已与区块链合作伙伴协作,在链上冻结约 30 亿美元受影响资产。平台将通过 SAFU 基金及公司自有资金承担全部损失,并在安全修复完成后更新储备金证明(PoR)。作为紧急应对措施,币安已暂时暂停充值和提现、撤销受影响地址的授权,并联合执法机构及区块链情报合作伙伴追踪和追回被盗资金。币安强调,用户资金安全,相关调查及恢复工作仍在进行中。

Bitwise CEO称旗下客户资产安全,将持续关注币安相关局势

Bitwise CEO 在 X 平台发文表示,Bitwise 管理的金库、私募基金及 ETF 中的客户资产安全,团队将持续关注币安相关局势。他表示,现货和借贷市场短期内可能出现波动,币安获得行业支持;网络安全防御今年及未来仍是所有公司的重要议题。

何一:币安正在进行安全扫描,以确保平台内用户资金安全

币安联合创始人何一发文感谢社区给予的支持,并表示币安目前正在进行安全扫描,以确保平台内资金安全。何一再次强调,用户资金安全(SAFU)。

Bitget:平台运行安全稳定,愿与 Binance 及行业共同应对安全挑战

Bitget 表示,平台目前安全稳定,所有服务正常运行。Bitget 声援 Binance 及更广泛的加密货币行业,并强调安全不是竞争,而是行业共同承担的责任。Bitget 将继续执行专业安全规范,优先保障用户体验,并表示愿意在力所能及的范围内提供支持。

63%的EIP-7702授权交易涉及恶意合约,研究揭示钱包授权风险

USENIX Security 2026 年一项实证研究显示,七条链早期约 366 万笔 EIP-7702 授权交易中,约 63% 与恶意合约相关;研究确认的损失超过 230 万美元,并识别出 924 个恶意合约。多数攻击通过钓鱼诱导用户签署授权,将钱包委托给扫币合约。链上分析显示,今日 币安 热钱包异常流出事件中,攻击者利用 币安 14 等热钱包签署的 EIP-7702 授权,将账户委托给预先部署的恶意扫币合约,随后在数分钟内批量转出资产。多方估算涉及数十亿美元规模,Tether、Circle 等已冻结部分稳定币。此次事件与研究指出的风险相符:无论是私钥泄露还是签名系统被滥用,攻击者一旦获得合法授权签名,EIP-7702 即可赋予其对账户的持久执行控制,直至授权被撤销。

Brian Armstrong称团队正拦截向受损钱包的转账,并已联系币安提供帮助

Brian Armstrong 在 X 平台发文表示,其团队正尽力提供支持,包括拦截向受损钱包的转账,并已联系币安提出协助。他表示,行业应共同应对当前情况,公开分享有用信息并保护客户;加密行业经历过多次困难时期,之后都变得更强,这次也不会例外。

EIP-7702开发者:EIP-7702本身没漏洞,但在币安事件中确实帮助了黑客

ZeroDev 创始人、EIP-7702 相关开发者 Derek Chiang 于 X 发文表示,首先说明一点 —— EIP-7702 本身并没有漏洞。如果你使用的是支持 EIP-7702 的钱包(MetaMask、Uniswap、Ambire 等),请不要惊慌。EIP-7702 是一个账户抽象(Account Abstraction)改进提案,它允许外部账户(EOA)签署一条名为“7702 授权”的特殊消息,从而将一个智能合约嵌入该账户中。这使得账户能够实现强大的功能,例如交易批处理 —— 把“授权”和“转账”合并在单一交易中完成,让你在 Uniswap 上只需点一下就能完成兑换。但不幸的是,同样的特性也让黑客能够在一笔交易中高效转移你所有的代币。在币安黑客事件中,黑客在一笔交易中转走了 ETH、USDT 以及其他 62 种代币,而如果没有 EIP-7702,他们本需要为每种代币单独发送一笔交易。在这次特定事件中,许多这类交易本来会失败,因为当时币安仍在使用被黑的钱包进行提现,所以黑客发送的所有交易都必须与合法交易争夺 Nonce(交易序号)。因此,使用 EIP-7702 确实帮助黑客尽可能快、尽可能多地窃取了资金。然而,黑客若想使用 EIP-7702,必须满足以下条件之一:一是获取了私钥;二是诱骗币安签署了 7702 授权 —— 后者可能性很小,因为很难想象币安会暴露一个用于签署 7702 授权(或者更糟的是,签署可被黑客重新包装用于 7702 授权的原始消息)的端点。但在官方复盘报告(Postmortem)出炉之前,不能完全排除这种可能。Derek Chiang 补充表示:“作为账户抽象的贡献者之一,我对发生这样的黑客事件感到有一点责任,因为在赋予账户更强大功能的同时,我们确实也赋予了黑客更强的能力。”

分析:币安被盗期间出现链上套利窗口,单地址两小时获利约347万美元

币安遭攻击期间,链上出现明显套利机会。一名社区用户复盘称,攻击者为规避 Tether 冻结,将大量 USDT 通过 DEX 兑换为 ETH,导致 Uniswap 上 ETH 价格一度升至 2,560 至 2,750 美元,个别成交超过 3,000 美元,而 Aave 通过 Chainlink 预言机获取的 ETH 报价仍维持在 2,250 至 2,290 美元,链上与预言机报价出现 15%至 30%的价差,持续近一小时。套利者利用这一价差,通过向 Aave 存入 USDC/USDT 作为抵押,按预言机价格借出 ETH,再以 DEX 高价卖出,待价差收窄后买回 ETH 偿还借款。据该用户统计,事发后 6 小时内共有 61 个地址在 Aave 主网借入 ETH(不含黑客地址),其中获利最高的地址卖出 12,289 枚 ETH,均价约 2,580 美元,随后以约 2,297 美元均价买回 12,314 枚 ETH,获利约 347 万美元。前十名套利地址合计获利约 636 万美元。该用户表示,套利者利用的是中心化交易所与 DEX 之间的价格脱节,Aave 合约本身并无漏洞。随着 DEX 价格回落及 Aave 冻结主网 V3 市场,套利窗口逐渐关闭。上述收益为链上逐笔统计结果,尚未扣除 Gas 费用。

币安:目前已确认冻结资产约30亿美元,用户资金安全

币安发文更新被盗事件处置进展称,目前已确认冻结的资产总额约为 30 亿美元。币安团队正继续与执法机构、资产发行方、区块链情报公司及行业合作伙伴密切合作,追踪并冻结更多资产。币安表示,后续仅会公布经过核实的数据,随着更多信息得到确认,将进一步更新进展,并强调用户资金安全。

Circle:已冻结与 Binance 攻击事件相关的超 8 亿枚 USDC,将继续配合调查

Circle 首席执行官 Jeremy Allaire 表示,Circle 正密切关注有关 Binance 遭潜在攻击的相关消息,并已与执法部门协调,冻结超过 8 亿枚与该事件有关的 USDC。Circle 将继续支持相关调查工作。

神鱼复盘 Binance 被盗事件:攻击者提前进行 2 次演练,预先制定 64 种代币转移清单

Cobo 联合创始人神鱼发布视频,从链上交易视角复盘 Binance 被盗事件。攻击者于凌晨 4 时 20 分广播一笔包含 50 项授权请求的交易,使用 Binance 热钱包私钥签名,约 3 分钟后开始批量转移资产。神鱼指出,此次攻击涉及 EIP-7702 授权机制,攻击者提前制定了涵盖 64 种代币的转移清单,并使用测试钱包进行了 2 次演练,最后一次演练距正式行动约 3 个半小时。攻击者随后通过多个钱包及合约钱包转移资产,并将部分 USDT 等稳定币兑换为 ETH,以规避发行方冻结。

ACI创始人:币安黑客债务仅占Aave wETH储备总量的0.9%,可轻松被清算机制化解

Aave Chan Initiative(ACI)创始人 Marc Zeller 于 X 发文表示,Aave 协议没事。币安黑客在短短 3 分钟内向协议注入了 6000 万枚 USDT,并借出了 19762 枚 wETH(约合 4490 万美元),而此时 Tether 尚未冻结其地址,Aave 守护者(Guardian)也尚未冻结 Aave V3 核心池(Core)的储备金(这一操作在 46 分钟后才发生)。但 USDT 是由美元支撑的真金白银,在协议看来,这个头寸虽然是犯罪所得,但却是超额抵押的 —— 健康因子为 1.04,拥有 5990 万美元的抵押品,对应 4490 万美元的债务。当然,协议现在有了一个没什么动力去偿还贷款的大借款人,但清算机制仍会照常运作,如果 ETH 价格上涨至约 2365 美元以上(+4%),该头寸就会像其他任何头寸一样被清算。当前,Aave V3 核心池的 wETH 储备总量为 216 万枚 wETH,黑客的债务“仅占”其中的 0.9%,因此 Aave 不需要针对黑客采取特别的行动。目前有 34.5 万枚 wETH 可用(资金利用率为 81.6%),因此如果 wETH 存款人想要提取,流动性是完全充足的。没有任何理由或必要去发生挤兑。这种情况远没有 Kelp 黑客事件(当时是零价值抵押品)那么可怕,理论上可以通过一项治理提案(Governance Proposal),通过升级池(Pool)来强制清算黑客(如果降低 USDT 的清算阈值,将会波及所有的 USDT 存款人),但这样做并没有什么实际的好处,因为正常的清算机制就能轻而易举地消化掉这笔债务。

Bybit:平台未受影响,愿为币安提供多方面支持

Bybit 创始人兼 CEO Ben Zhou 表示,社交媒体上流传着多个平台发生安全事件的报道。Bybit 未受任何影响,系统运行正常,交易和提款功能仍可使用,用户资产安全。Bybit 愿意为币安提供多方面支持。

币安确认已经核实的冻结总额为25.4亿美元

币安官方于 X 发文宣布:“我们注意到,目前公开流传着关于冻结金额的各种不同数字,其中包括提及 18 亿美元的说法。为澄清事实,目前经核实的冻结总额为 25.4 亿美元。随着我们的团队与执法机构、发行方、区块链情报公司以及行业合作伙伴紧密合作,以追查并冻结更多资产,这一数字可能还会继续增加。我们只会分享已确认的数字,并将在获取更多经核实的信息后提供进一步的更新。”

币安暂停币安Alpha交易,安全问题解决后恢复

币安在 X 平台发文表示,作为持续安全措施的一部分,已暂时暂停 币安 Alpha 交易。币安称,安全问题解决后将恢复交易,用户资金安全,并将继续发布相关进展。

币安黑客关联钱包持有约25.3万枚ETH,价值约5.7亿美元

与疑似币安黑客事件相关的钱包通过 Uniswap 合约收到数万枚 ETH,并以约 6000 万美元 USDT 为抵押在 Aave 借入 19,762 枚 ETH。链上记录未显示 Uniswap 或 Aave 存在漏洞。截至 22:07 UTC,两个钱包持有约 25.3 万枚 ETH,价值约 5.7 亿美元,且未出现转出记录。Aave 已暂停以太坊主网 V3 市场,Kamino 也暂停 SOL/BTC 市场借款;Ripple 已冻结约 2 亿美元 RLUSD,另有超过 20 亿美元 USDT 和 USDC 被稳定币发行方冻结。(Decrypt)

Blockaid:Binance 热钱包疑遭 7702 授权攻击

Blockaid 称,攻击者在一笔交易中批量提交 50 个 EIP-7702 授权以命中 Binance 热钱包实时 nonce,仅 1 个生效,该钱包随后被升级为归集合约;相关地址另转出约 3748 万美元 PEPE。