同时关联该项目与事件的快讯
ZachXBT 表示，约 45 分钟前，Binance 价值 63 亿美元攻击事件与 Bitget 价值 3.88 亿美元攻击事件中的被盗资金，经 THORChain 转移后汇集至同一个链上地址。这一资金流向表明，两起事件可能由同一攻击者实施。ZachXBT 指出，Bitget 攻击事件此前被归因于与朝鲜有关联的黑客组织 TraiderTraitor，该组织还与 Kelp DAO 等此前的攻击事件存在关联。
链上侦探 ZachXBT 在 X 平台发文表示，约 45 分钟前，涉及 63 亿美元币安安全事件及 3.88 亿美元 Bitget 安全事件的被盗资金通过 THORChain 流入同一地址并发生混合，表明两起事件很可能由同一攻击者实施。ZachXBT 指出，此前 Bitget 攻击事件被归因于与朝鲜有关联的黑客组织 TraiderTraitor，该组织还与 Kelp DAO 等其他安全事件存在关联。
何一在 X 平台发文表示，目前平台充值服务未受影响，仍正常运行。币安团队正在改进提现服务及相关地址控制功能，预计将在未来 48 小时内恢复提现服务。后续进展将通过币安官方渠道公布。
据链上分析师 Ai 姨监测，侃爷关联地址 (0xdea6...1d5c) 六小时前（币安被盗消息披露后）开始分批卖出 1390 枚 ETH，均价为 2275.6 美元，卖出价值 316.3 万美元，亏损 31.7 万美元；目前仍抵押 1.950617 万枚 ETH，借出 2767 万美元稳定币，健康度为 1.31，ETH 跌至 1689.59 美元将触发清算。
据链上分析师 The Data Nerd 监测，币安黑客已抛售价值约 1.5825 亿美元的山寨币，并将所得资金全部兑换为 70480 枚 ETH。具体抛售情况包括：702 万枚 UNI（约 3963 万美元）、2.175 亿枚 ENA（约 3393 万美元）、7.77 万亿枚 PEPE（约 3166 万美元）、257 万枚 LINK（约 2605 万美元）、127953 枚 AAVE（约 1427 万美元）、2185 万枚 ONDO（约 662 万美元）及 1732 万枚 WLD（约 609 万美元）。目前，相关地址持有的上述山寨币已全部清仓。
Binance 称初步调查显示，安全事件或因一名 DevOps 工程师电脑遭入侵，攻击者借服务容器提交未授权提现；事件影响约 63 亿美元，已链上冻结约 30 亿美元，损失由 SAFU 基金和公司资金承担。
币安发布安全事件进展公告称，初步调查显示，此次事件可能源于一名 DevOps 工程师的笔记本电脑遭入侵，攻击者借此访问服务容器并提交未经授权的提现交易。目前尚未发现钱包私钥泄露的证据，完整技术调查报告将在调查结束后公布。币安表示，此次事件预计造成约 63 亿美元损失，目前已与区块链合作伙伴协作，在链上冻结约 30 亿美元受影响资产。平台将通过 SAFU 基金及公司自有资金承担全部损失，并在安全修复完成后更新储备金证明（PoR）。作为紧急应对措施，币安已暂时暂停充值和提现、撤销受影响地址的授权，并联合执法机构及区块链情报合作伙伴追踪和追回被盗资金。币安强调，用户资金安全，相关调查及恢复工作仍在进行中。
莱比特矿池创始人江卓尔在 X 平台发文表示，币安潜在损失占用户资产的比例有限，预计不会引发大规模提币潮。他将此次情况与 2025 年 2 月 Bybit 被盗事件作对比：Bybit 当时被盗约 14.6 亿美元，占其约 162 亿美元用户资产的 9.01%；若币安此次毛流出为 56.4 亿美元，其中 30 亿美元已被冻结，扣除后约为 26.4 亿美元，占其约 1651.2 亿美元用户资产的 1.6%。此外，毛流出还可能包含平台内部资金调拨及用户正常提币，不能全部视为被盗资金，币安有能力承担相关损失。
加密 KOL Seven research 发文表示，“现在加密市场里绝大部分做市商和量化机构，大头资金和主保证金账户都在币安。很多机构做的是跨所套利或者对冲，币安暂停提现或导致其资金链当场卡死——万一行情继续剧烈波动，他们没法从币安提钱去补其他地方的保证金，为了防止自己爆仓，只能被迫在其他交易所和链上平仓，强行把现金抽回来。这也是为什么明明被盗的是以太坊系的资产，结果今天 Solana 和一堆山寨币反而跟着崩了。”
据 Onchain Lens 监测，币安黑客已开始卖出 STRK；两名 Hyperliquid 交易员持有 STRK 空单，未实现盈利合计 446 万美元，其中一名交易员未实现盈利 161 万美元，另一名交易员未实现盈利 285 万美元。
据官方消息，针对近期涉及 Bybit、Bitget 及 Binance 的安全事件，OKX 创始人兼 CEO Star 表示，安全不应成为商业竞争的领域，而是整个加密行业共同的责任。过去十年，主要交易所在私钥保护方面已取得显著进展，但访问控制及钱包管理系统仍存在潜在风险。他强调，没有任何系统是绝对安全的，任何交易所发生重大安全漏洞，都可能损害整个行业的信任。Star 呼吁加密行业主要交易所加强合作，共同建立更严格的行业安全标准及协调响应机制，包括对未知地址的大额提现及智能合约授权交易增加验证与安全延迟，并在加密签名层落实关键安全限制。同时，行业应建立实时安全事件通报、可疑资金联合监控及快速响应机制，并推动抗量子密码学及 AI 安全威胁防御等领域的协同研究。他强调，没有任何一家公司能够独自守护加密行业的未来。
据 Lookonchain 监测，在币安攻击者完成抛售全部 2.175 亿枚 ENA（价值约 3,393 万美元）后，一个新创建的钱包地址（0xedc0）开始做多 ENA。该地址向 Hyperliquid 存入 200 万 USDC，随后以 3 倍杠杆开立 2,278 万枚 ENA 多单，仓位价值约 409 万美元。
币安发文表示，将承担此次事件造成的全部损失。作为预防措施，平台已暂时暂停所有充值和提现业务，以便团队开展安全检查、冻结相关资金并配合执法机构调查。币安称，团队正在全天候处理此次事件，待调查完成后将公布完整事件复盘报告。同时提醒用户，仅通过币安官方渠道获取事件最新进展。
USENIX Security 2026 年一项实证研究显示，七条链早期约 366 万笔 EIP-7702 授权交易中，约 63% 与恶意合约相关；研究确认的损失超过 230 万美元，并识别出 924 个恶意合约。多数攻击通过钓鱼诱导用户签署授权，将钱包委托给扫币合约。链上分析显示，今日 币安 热钱包异常流出事件中，攻击者利用 币安 14 等热钱包签署的 EIP-7702 授权，将账户委托给预先部署的恶意扫币合约，随后在数分钟内批量转出资产。多方估算涉及数十亿美元规模，Tether、Circle 等已冻结部分稳定币。此次事件与研究指出的风险相符：无论是私钥泄露还是签名系统被滥用，攻击者一旦获得合法授权签名，EIP-7702 即可赋予其对账户的持久执行控制，直至授权被撤销。
据 Lookonchain 监测，币安遭攻击事件发生后，某鲸鱼 0x8add 随即以最高杠杆做空 22,047 枚 ETH（约 4,889 万美元）和 620.7 枚 BTC（约 4,789 万美元），两笔空单名义价值合计约 9,678 万美元。目前，该交易员持仓未实现利润已达 229 万美元。
ZeroDev 创始人、EIP-7702 相关开发者 Derek Chiang 于 X 发文表示，首先说明一点 —— EIP-7702 本身并没有漏洞。如果你使用的是支持 EIP-7702 的钱包（MetaMask、Uniswap、Ambire 等），请不要惊慌。EIP-7702 是一个账户抽象（Account Abstraction）改进提案，它允许外部账户（EOA）签署一条名为“7702 授权”的特殊消息，从而将一个智能合约嵌入该账户中。这使得账户能够实现强大的功能，例如交易批处理 —— 把“授权”和“转账”合并在单一交易中完成，让你在 Uniswap 上只需点一下就能完成兑换。但不幸的是，同样的特性也让黑客能够在一笔交易中高效转移你所有的代币。在币安黑客事件中，黑客在一笔交易中转走了 ETH、USDT 以及其他 62 种代币，而如果没有 EIP-7702，他们本需要为每种代币单独发送一笔交易。在这次特定事件中，许多这类交易本来会失败，因为当时币安仍在使用被黑的钱包进行提现，所以黑客发送的所有交易都必须与合法交易争夺 Nonce（交易序号）。因此，使用 EIP-7702 确实帮助黑客尽可能快、尽可能多地窃取了资金。然而，黑客若想使用 EIP-7702，必须满足以下条件之一：一是获取了私钥；二是诱骗币安签署了 7702 授权 —— 后者可能性很小，因为很难想象币安会暴露一个用于签署 7702 授权（或者更糟的是，签署可被黑客重新包装用于 7702 授权的原始消息）的端点。但在官方复盘报告（Postmortem）出炉之前，不能完全排除这种可能。Derek Chiang 补充表示：“作为账户抽象的贡献者之一，我对发生这样的黑客事件感到有一点责任，因为在赋予账户更强大功能的同时，我们确实也赋予了黑客更强的能力。”
据链上分析师 Ai 姨监测，UXLINK 黑客关联地址 (0xde8...9524) 在 Hyperliquid 开设的 30,282.4 枚 ETH 多单，今日凌晨浮盈曾达 742.2 万美元，目前已收窄至 245 万美元。原文称，受本次币安黑客攻击事件影响，ETH 承压回调。
据 Lookonchain 监测，币安攻击者已完成对 UNI、ENA、PEPE、LINK、AAVE、ONDO 及 WLD 等 7 种代币的抛售，累计兑换 70,480 枚 ETH，按当前统计价格计算价值约 1.5825 亿美元。其中：UNI：抛售 702 万枚，价值 3,963 万美元，均价 5.65 美元；ENA：抛售 2.175 亿枚，价值 3,393 万美元，均价 0.16 美元；PEPE：抛售 7.77 万亿枚，价值 3,166 万美元，均价 0.0000041 美元；LINK：抛售 257 万枚，价值 2,605 万美元，均价 10.14 美元；AAVE：抛售 127,953 枚，价值 1,427 万美元，均价 111.55 美元；ONDO：抛售 2,185 万枚，价值 662 万美元，均价 0.30 美元；WLD：抛售 1,732 万枚，价值 609 万美元，均价 0.35 美元。
据 Benson Sun 监测，Coinkarma 创始人 Benson Sun 发文称，币安此次被盗事件中，官方已确认冻结约 25 亿美元资产，约占被盗总额的一半，其余资产主要为比特币与 ETH。被盗比特币价值约十余亿美元，但比特币缺乏类似 Tornado Cash 的深度混币池，相关地址会被交易平台与链上分析公司标记，变现难度远高于 ETH。回顾 2016 年 Bitfinex 被盗比特币多年未动，以及今年 7 月 Coldcard 被盗约 1800 枚比特币、至 9 月初仍有九成未动等案例，Benson Sun 表示，本次被盗规模更大，拆分地址、混币后折价通过 OTC 交易，可能需要以年计，短期抛压几近为零。若币安动用 SAFU 赔付并回补比特币，反而可能形成买盘。相比之下，大量 ERC-20 代币兑换成 ETH 后再进入 Tornado Cash，较难追踪，真正可能转为市场抛压的规模或在十余亿美元量级。Benson Sun 认为，市场信心会受冲击，但比特币直接卖压没有想象中大，并呼吁行业正视后 AI 时代的热钱包管理、签名授权与抗量子等安全布局。
据链上分析师 Ai 姨监测，30 分钟前，币安热钱包黑客将 7456 万枚 ARB 全部转移至地址 0x000...0DA0。Arkham 将该地址标记为 Kelp DAO Hacker，目前这部分代币暂未转移或卖出。Kelp DAO 于今年 4 月 18 日遭遇攻击，损失约 2.92 亿美元的 rsETH，当时社区推测攻击者为朝鲜黑客组织 Lazarus Group。