与该事件类型相关的快讯
ZeroDev 创始人、EIP-7702 相关开发者 Derek Chiang 于 X 发文表示，首先说明一点 —— EIP-7702 本身并没有漏洞。如果你使用的是支持 EIP-7702 的钱包（MetaMask、Uniswap、Ambire 等），请不要惊慌。EIP-7702 是一个账户抽象（Account Abstraction）改进提案，它允许外部账户（EOA）签署一条名为“7702 授权”的特殊消息，从而将一个智能合约嵌入该账户中。这使得账户能够实现强大的功能，例如交易批处理 —— 把“授权”和“转账”合并在单一交易中完成，让你在 Uniswap 上只需点一下就能完成兑换。但不幸的是，同样的特性也让黑客能够在一笔交易中高效转移你所有的代币。在币安黑客事件中，黑客在一笔交易中转走了 ETH、USDT 以及其他 62 种代币，而如果没有 EIP-7702，他们本需要为每种代币单独发送一笔交易。在这次特定事件中，许多这类交易本来会失败，因为当时币安仍在使用被黑的钱包进行提现，所以黑客发送的所有交易都必须与合法交易争夺 Nonce（交易序号）。因此，使用 EIP-7702 确实帮助黑客尽可能快、尽可能多地窃取了资金。然而，黑客若想使用 EIP-7702，必须满足以下条件之一：一是获取了私钥；二是诱骗币安签署了 7702 授权 —— 后者可能性很小，因为很难想象币安会暴露一个用于签署 7702 授权（或者更糟的是，签署可被黑客重新包装用于 7702 授权的原始消息）的端点。但在官方复盘报告（Postmortem）出炉之前，不能完全排除这种可能。Derek Chiang 补充表示：“作为账户抽象的贡献者之一，我对发生这样的黑客事件感到有一点责任，因为在赋予账户更强大功能的同时，我们确实也赋予了黑客更强的能力。”
据链上分析师 Ai 姨监测，UXLINK 黑客关联地址 (0xde8...9524) 在 Hyperliquid 开设的 30,282.4 枚 ETH 多单，今日凌晨浮盈曾达 742.2 万美元，目前已收窄至 245 万美元。原文称，受本次币安黑客攻击事件影响，ETH 承压回调。
LlamaRisk 在治理论坛发文表示，币安 以太坊热钱包遭攻击后，LlamaRisk 与 Aave Labs 等决定由 guardian 冻结全网市场，共冻结 Aave V3 覆盖 16 条网络的 175 类储备，以及 Aave V4 四类 spoke 的 117 个储备。Aave 将持续监控攻击者钱包与喂价，待资金停止流动后再与各方分阶段解冻。
据 Lookonchain 监测，币安攻击者已完成对 UNI、ENA、PEPE、LINK、AAVE、ONDO 及 WLD 等 7 种代币的抛售，累计兑换 70,480 枚 ETH，按当前统计价格计算价值约 1.5825 亿美元。其中：UNI：抛售 702 万枚，价值 3,963 万美元，均价 5.65 美元；ENA：抛售 2.175 亿枚，价值 3,393 万美元，均价 0.16 美元；PEPE：抛售 7.77 万亿枚，价值 3,166 万美元，均价 0.0000041 美元；LINK：抛售 257 万枚，价值 2,605 万美元，均价 10.14 美元；AAVE：抛售 127,953 枚，价值 1,427 万美元，均价 111.55 美元；ONDO：抛售 2,185 万枚，价值 662 万美元，均价 0.30 美元；WLD：抛售 1,732 万枚，价值 609 万美元，均价 0.35 美元。
币安遭攻击期间，链上出现明显套利机会。一名社区用户复盘称，攻击者为规避 Tether 冻结，将大量 USDT 通过 DEX 兑换为 ETH，导致 Uniswap 上 ETH 价格一度升至 2,560 至 2,750 美元，个别成交超过 3,000 美元，而 Aave 通过 Chainlink 预言机获取的 ETH 报价仍维持在 2,250 至 2,290 美元，链上与预言机报价出现 15%至 30%的价差，持续近一小时。套利者利用这一价差，通过向 Aave 存入 USDC/USDT 作为抵押，按预言机价格借出 ETH，再以 DEX 高价卖出，待价差收窄后买回 ETH 偿还借款。据该用户统计，事发后 6 小时内共有 61 个地址在 Aave 主网借入 ETH（不含黑客地址），其中获利最高的地址卖出 12,289 枚 ETH，均价约 2,580 美元，随后以约 2,297 美元均价买回 12,314 枚 ETH，获利约 347 万美元。前十名套利地址合计获利约 636 万美元。该用户表示，套利者利用的是中心化交易所与 DEX 之间的价格脱节，Aave 合约本身并无漏洞。随着 DEX 价格回落及 Aave 冻结主网 V3 市场，套利窗口逐渐关闭。上述收益为链上逐笔统计结果，尚未扣除 Gas 费用。
Arkham 发文表示，已将此次币安攻击事件的黑客标记，其团队目前已核实 70 个与该黑客相关联的链上地址。
据 Benson Sun 监测，Coinkarma 创始人 Benson Sun 发文称，币安此次被盗事件中，官方已确认冻结约 25 亿美元资产，约占被盗总额的一半，其余资产主要为比特币与 ETH。被盗比特币价值约十余亿美元，但比特币缺乏类似 Tornado Cash 的深度混币池，相关地址会被交易平台与链上分析公司标记，变现难度远高于 ETH。回顾 2016 年 Bitfinex 被盗比特币多年未动，以及今年 7 月 Coldcard 被盗约 1800 枚比特币、至 9 月初仍有九成未动等案例，Benson Sun 表示，本次被盗规模更大，拆分地址、混币后折价通过 OTC 交易，可能需要以年计，短期抛压几近为零。若币安动用 SAFU 赔付并回补比特币，反而可能形成买盘。相比之下，大量 ERC-20 代币兑换成 ETH 后再进入 Tornado Cash，较难追踪，真正可能转为市场抛压的规模或在十余亿美元量级。Benson Sun 认为，市场信心会受冲击，但比特币直接卖压没有想象中大，并呼吁行业正视后 AI 时代的热钱包管理、签名授权与抗量子等安全布局。
币安发文更新被盗事件处置进展称，目前已确认冻结的资产总额约为 30 亿美元。币安团队正继续与执法机构、资产发行方、区块链情报公司及行业合作伙伴密切合作，追踪并冻结更多资产。币安表示，后续仅会公布经过核实的数据，随着更多信息得到确认，将进一步更新进展，并强调用户资金安全。
据链上分析师 Ai 姨监测，30 分钟前，币安热钱包黑客将 7456 万枚 ARB 全部转移至地址 0x000...0DA0。Arkham 将该地址标记为 Kelp DAO Hacker，目前这部分代币暂未转移或卖出。Kelp DAO 于今年 4 月 18 日遭遇攻击，损失约 2.92 亿美元的 rsETH，当时社区推测攻击者为朝鲜黑客组织 Lazarus Group。
Arbitrum 官方表示，Arbitrum 安全委员会已采取紧急行动，转移与 Binance 攻击事件相关地址在 Arbitrum One 上持有的 74,559,805 枚 ARB 和 8,425 枚 ETH。经过技术评估与审议，安全委员会通过特定技术方案将资金转移至中间冻结钱包，未影响 Arbitrum 网络其他状态、用户及应用。
KuCoin 官方发文表示，其已注意到社交媒体上流传的关于影响多个平台的安全事件的报道。KuCoin 未受影响，用户资产保持安全，系统运行正常，交易和提现服务均可正常使用。
据慢雾余弦监测，币安黑客在以太坊上选择 EIP-7702 机制，仅是为了方便清扫工作，即批量盗取币安相关热钱包上的代币。从链上记录看，黑客的操作较为粗糙，并在实际盗币前进行了数小时演练准备。EIP-7702 机制本身没有问题，即使没有这一协议机制，也存在其他方式。
据链上数据显示，币安被盗热钱包之一的 Binance 14 已于北京时间今日 8:10 撤销 EIP-7702 授权。
Bonk Guy 发文表示，币安此次事件不太可能引发系统性风险，币安据称年收入约 160 亿至 170 亿美元，而此次事件涉及资金中，近一半已被冻结或可能追回，最终可能无法追回的金额约为 32 亿美元，相当于币安约 2 至 2.5 个月的营收，对其经营规模而言仍在可承受范围内。Bonk Guy 指出，赵长鹏（CZ）和何一均已公开表示用户资金安全，所有损失将得到全额覆盖，他认为系统性风险和挤兑发生的可能性都极低，市场更需要警惕的是恐慌性抛售及媒体过度渲染，并提醒投资者不要因恐慌情绪做出交易决策。
Circle 首席执行官 Jeremy Allaire 表示，Circle 正密切关注有关 Binance 遭潜在攻击的相关消息，并已与执法部门协调，冻结超过 8 亿枚与该事件有关的 USDC。Circle 将继续支持相关调查工作。
据链上侦探 Specter 监测，随着 Arbitrum 已冻结币安被盗价值 3050 万美元的 ARB，Paxos 已冻结价值 21.57 万美元的 USDP，目前币安黑客冻结总额达到 28.29 亿美元。
Cobo 联合创始人神鱼发布视频，从链上交易视角复盘 Binance 被盗事件。攻击者于凌晨 4 时 20 分广播一笔包含 50 项授权请求的交易，使用 Binance 热钱包私钥签名，约 3 分钟后开始批量转移资产。神鱼指出，此次攻击涉及 EIP-7702 授权机制，攻击者提前制定了涵盖 64 种代币的转移清单，并使用测试钱包进行了 2 次演练，最后一次演练距正式行动约 3 个半小时。攻击者随后通过多个钱包及合约钱包转移资产，并将部分 USDT 等稳定币兑换为 ETH，以规避发行方冻结。
Blockaid CEO Ido Ben-Natan 称，初步判断 Binance 疑似被盗或为签名基础设施遭攻破导致的私钥“滥用”，而非私钥泄露，并认为与 Bybit 被盗事件非常相似。
据链上分析师 Ai 姨监测，黑客已将币安热钱包中的 7.77 万亿枚 PEPE 全部抛售，换得 14,049 枚 ETH，交易金额超 3190 万美元，平均抛售价格约为 0.0000041 美元，导致 PEPE 币价下跌 12.33%。目前，孙哥自 10 月 17 日以来转出的 11.8 万亿枚 PEPE 浮盈缩小至 445 万美元，提出均价约为 0.000004114 美元；昨晚其浮盈一度达到 1855 万美元。
据 CoinDesk 分析，被盗的 Binance 14 热钱包列于 Binance 10 月 1 日储备证明中；约 20.45 万枚 ETH 被盗后，其 ETH 储备率或由 100% 降至约 94%，下次储备快照为 11 月 1 日。