与该事件类型相关的快讯
据链上分析师 Ai 姨监测，黑客已将币安热钱包中的 7.77 万亿枚 PEPE 全部抛售，换得 14,049 枚 ETH，交易金额超 3190 万美元，平均抛售价格约为 0.0000041 美元，导致 PEPE 币价下跌 12.33%。目前，孙哥自 10 月 17 日以来转出的 11.8 万亿枚 PEPE 浮盈缩小至 445 万美元，提出均价约为 0.000004114 美元；昨晚其浮盈一度达到 1855 万美元。
据 CoinDesk 分析，被盗的 Binance 14 热钱包列于 Binance 10 月 1 日储备证明中；约 20.45 万枚 ETH 被盗后，其 ETH 储备率或由 100% 降至约 94%，下次储备快照为 11 月 1 日。
据 ZachXBT 监测，Arbitrum 安全委员会已执行一笔交易，冻结币安攻击事件中约 3050 万美元资金。
Ripple 稳定币负责人 Jack McDonald 发文表示，正密切关注有关币安可能遭遇攻击、攻击者持有 RLUSD 的相关消息，并已主动冻结受影响资金。Ripple 称，目前正与相关方协调，随时准备配合调查并采取适当行动，以保护用户资产安全。
币安联合创始人何一发文表示，用户资金安全，币安将承担此次黑客攻击造成的全部损失。目前，平台已暂时暂停充提业务，以便安全团队开展安全检查、冻结相关资金，并与执法部门合作。何一表示，待调查完成后，币安将公布完整的事件复盘报告，并提醒用户仅通过币安官方渠道获取最新进展。
据链上分析师余烬监测，币安今日凌晨疑似发生大规模安全事件，约有 34.3 亿美元资产被盗，该金额已剔除稳定币发行方协助冻结的约 24.3 亿美元稳定币。被盗资产中，最大单笔为 18,270 枚 BTC，价值约 14.4 亿美元，目前相关 BTC 尚未发生转移。与此同时，黑客正将其他山寨币兑换为 ETH，目前持有的 ETH 已达到约 46.7 万枚，价值约 10.6 亿美元。
智能合约开发者 Justin Kalland 于 X 发文表示，币安黑客疑似出现了一个潜在失误，MetaMask 应当尽可能保留他们所能获取的任何 Web2 日志。具体而言，黑客向一个新钱包发送了 1.75 亿枚 USDT，大约 2.5 分钟后，该钱包还收到了 2 枚 ETH。这很可能是用于支付 Gas 费，符合他们其他攻击钱包所使用的模式。在此整整两分钟后，该钱包使用了 MetaMask 的 Gas Station 服务，尽管它当时已经有 Gas 费了。有三笔连续的交易落在了同一个区块中 —— 一笔来自 Gas Station 的 ETH 充值、一笔对 Kyber Network 路由器的无限 USDT 授权，以及向 Gas Station 支付 127.67 USDT。这笔 ETH 充值的金额与 Kyber 授权和 USDT 支付合并后的最大 Gas 预算完全吻合。精确到 wei（最小的以太坊单位）。但问题是，他们当时拥有的 ETH 已经完全足够支付这两笔费用了，因此合理的推测是，他们当时正在使用 MetaMask 钱包，且由于仓促，误选了用 USDT 来支付 Gas 费。为了方便起见，MetaMask 有时会默认采用这种方式，且同一区块内的充值顺序也符合其实现机制的运作方式。要在 MetaMask 中使用 Gas Station，用户必须使用 MetaMask Sentinel。这意味着交易是通过他们进行广播的，而不是通过常规的 RPC。这种交互很可能在 MetaMask 留下了链下记录，其中可能包括 IP 元数据。在已检查过所有攻击者的钱包中，这是唯一一个显示使用了 Gas Station 的钱包，该钱包地址为：0xAa246BF639586a6Ba46762D378CE50cA4fc654a0。
加密 KOL 0xPickleCati 认为 Binance 疑似被盗目前更像安全事件而非 FTX 式偿付危机，但未来 72 小时市场或再跌一段，其正准备分批定投。
Binance 疑遭黑客攻击事件中，有分析指黑客可能利用 EIP-7702 机制控制钱包。X 用户 0xVEER 发文称，开发者早在约两年前 EIP-7702 讨论期间就曾警告该机制可能导致包括原生代币在内的全部资产被盗。
Aave Chan Initiative（ACI）创始人 Marc Zeller 于 X 发文表示，Aave 协议没事。币安黑客在短短 3 分钟内向协议注入了 6000 万枚 USDT，并借出了 19762 枚 wETH（约合 4490 万美元），而此时 Tether 尚未冻结其地址，Aave 守护者（Guardian）也尚未冻结 Aave V3 核心池（Core）的储备金（这一操作在 46 分钟后才发生）。但 USDT 是由美元支撑的真金白银，在协议看来，这个头寸虽然是犯罪所得，但却是超额抵押的 —— 健康因子为 1.04，拥有 5990 万美元的抵押品，对应 4490 万美元的债务。当然，协议现在有了一个没什么动力去偿还贷款的大借款人，但清算机制仍会照常运作，如果 ETH 价格上涨至约 2365 美元以上（+4%），该头寸就会像其他任何头寸一样被清算。当前，Aave V3 核心池的 wETH 储备总量为 216 万枚 wETH，黑客的债务“仅占”其中的 0.9%，因此 Aave 不需要针对黑客采取特别的行动。目前有 34.5 万枚 wETH 可用（资金利用率为 81.6%），因此如果 wETH 存款人想要提取，流动性是完全充足的。没有任何理由或必要去发生挤兑。这种情况远没有 Kelp 黑客事件（当时是零价值抵押品）那么可怕，理论上可以通过一项治理提案（Governance Proposal），通过升级池（Pool）来强制清算黑客（如果降低 USDT 的清算阈值，将会波及所有的 USDT 存款人），但这样做并没有什么实际的好处，因为正常的清算机制就能轻而易举地消化掉这笔债务。
神鱼在 X 平台发文表示：“Binance 14 的 7702 委托过了 2 小时仍没撤销，有笔转去 Binance 14 的 2961 ETH 还卡着，因 gas fee 较低一直 pending，一旦上链（base fee 回落到 4.4 gwei 以下），攻击者就能把约 2961 ETH 再扫走。”
Bybit 创始人兼 CEO Ben Zhou 表示，社交媒体上流传着多个平台发生安全事件的报道。Bybit 未受任何影响，系统运行正常，交易和提款功能仍可使用，用户资产安全。Bybit 愿意为币安提供多方面支持。
与疑似币安黑客事件相关的钱包通过 Uniswap 合约收到数万枚 ETH，并以约 6000 万美元 USDT 为抵押在 Aave 借入 19,762 枚 ETH。链上记录未显示 Uniswap 或 Aave 存在漏洞。截至 22:07 UTC，两个钱包持有约 25.3 万枚 ETH，价值约 5.7 亿美元，且未出现转出记录。Aave 已暂停以太坊主网 V3 市场，Kamino 也暂停 SOL/BTC 市场借款；Ripple 已冻结约 2 亿美元 RLUSD，另有超过 20 亿美元 USDT 和 USDC 被稳定币发行方冻结。（Decrypt）
据 Decrypt 报道，Binance 联席 CEO 何一称 Ripple 已冻结约 2 亿美元 RLUSD；疑似黑客正通过 Uniswap、Aave 将可冻结稳定币换成 ETH，Kamino 已暂停 SOL/BTC 市场借贷。
据 Bitcoin News 监测，链上分析显示，攻击者利用恶意 EIP-7702 授权控制币安钱包后，该钱包密钥仍可正常使用。据称，币安使用签名密钥通过受损钱包执行交易，追回 8.23 亿美元 USDC。攻击者据称已取得由该钱包密钥签署的 50 份有效授权，其中一份成功激活恶意代码，转走 65 种资产。即使 Tether 和 Circle 将攻击者地址列入黑名单，转移资产的行为据称仍在继续；一笔 2 亿美元 USDT 存款到账仅 100 秒后即被转走。
OKX 创始人 Star 称赞 Circle 与 Tether 在 Binance 疑似被盗事件中的冻结行动，呼吁交易所与稳定币发行方共建行业级实时预警和快速冻结机制。
据 Lookonchain 监测，币安黑客目前正在链上抛售 PEPE、UNI、LINK 等代币以换取 ETH。Lookonchain 称，该黑客仍持有大量可能面临较大抛售压力的山寨币，包括 2.17497 亿枚 ENA（价值 3951 万美元）、7.579 万亿枚 PEPE（价值 3441 万美元）、257.5 万枚 LINK（价值 2807 万美元）、12.8034 万枚 AAVE（价值 1590 万美元）、7456 万枚 ARB（价值 1154 万美元）、193.8 万枚 UNI（价值 1262 万美元）、2185.2 万枚 ONDO（价值 852 万美元）、1731.8 万枚 WLD（价值 673 万美元）、7.14911 亿枚 FUN（价值 629 万美元）、8785.3 万枚 ZAMA（价值 602 万美元）、360.2 万枚 ZRO（价值 569 万美元）和 33.82 亿枚 RSR（价值 502 万美元）。
据 Whale Alert 监测，被标记为「Binance Hack 2026」的地址于北京时间 06:40 将约 256.8 万枚 LINK（约 2795 万美元）转入未知钱包。
据 Bitcoin News 监测，币安据称仍启用自动存款归集功能，将用户新存入的资金转入已遭入侵的热钱包。攻击者据称在新资金到账时持续从该钱包转出资金，用户存款可能因此面临风险。相关提醒建议用户在事件解决前避免存入资金。
据 Bitcoin News 监测，攻击者据称利用 EIP-7702 委托将币安钱包指向恶意代码，进而转移资金。攻击者如何获得授权仍在调查中，目前有两种可能：私钥被盗，或攻击者通过遭到入侵的签名流程获取恶意授权签名。两种情况均未得到确认。若私钥未被盗，此次攻击可能暴露出交易所在交易授权机制方面的重大漏洞，而非私钥安全方面的问题。