同时关联该项目与事件的快讯
Arbitrum 官方表示,Arbitrum 安全委员会已采取紧急行动,转移与 Binance 攻击事件相关地址在 Arbitrum One 上持有的 74,559,805 枚 ARB 和 8,425 枚 ETH。经过技术评估与审议,安全委员会通过特定技术方案将资金转移至中间冻结钱包,未影响 Arbitrum 网络其他状态、用户及应用。
交易员 Killa 发文表示,仍持有建仓价为 76,400 美元的 BTC 多单。尽管此前一度获得 15%的浮盈如今基本回吐,但其最初目标是 75%至 100%的收益,因此目前交易计划没有改变。Killa 透露,其 10 倍杠杆多单策略中,82,800 美元的激进重新入场仓位将在 74,000 美元止损;若 BTC 下探至 74,000 美元,将重新评估行情并考虑再次建立 10 倍杠杆多单。当前 BTC 较历史高点回撤约 13%,可能已接近本轮周期最后一个重要低点,并预计回撤幅度不会达到 20%。他特别提到,币安 FUD 恰好与美国中期选举时间重合,并认为当前市场恐慌可能是 BTC 开启新一轮显著上涨前的最后一次探底。在市场承压和 FUD 消息不断的情况下,投资者应保持冷静,不要因消息面或短期价格波动做出情绪化决策。他表示将继续持有多单,直至达到目标价或触发止损。
Bonk Guy 发文表示,币安此次事件不太可能引发系统性风险,币安据称年收入约 160 亿至 170 亿美元,而此次事件涉及资金中,近一半已被冻结或可能追回,最终可能无法追回的金额约为 32 亿美元,相当于币安约 2 至 2.5 个月的营收,对其经营规模而言仍在可承受范围内。Bonk Guy 指出,赵长鹏(CZ)和何一均已公开表示用户资金安全,所有损失将得到全额覆盖,他认为系统性风险和挤兑发生的可能性都极低,市场更需要警惕的是恐慌性抛售及媒体过度渲染,并提醒投资者不要因恐慌情绪做出交易决策。
据链上分析师 Ai 姨监测,黑客已将币安热钱包中的 7.77 万亿枚 PEPE 全部抛售,换得 14,049 枚 ETH,交易金额超 3190 万美元,平均抛售价格约为 0.0000041 美元,导致 PEPE 币价下跌 12.33%。目前,孙哥自 10 月 17 日以来转出的 11.8 万亿枚 PEPE 浮盈缩小至 445 万美元,提出均价约为 0.000004114 美元;昨晚其浮盈一度达到 1855 万美元。
据链上分析师余烬监测,币安今日凌晨疑似发生大规模安全事件,约有 34.3 亿美元资产被盗,该金额已剔除稳定币发行方协助冻结的约 24.3 亿美元稳定币。被盗资产中,最大单笔为 18,270 枚 BTC,价值约 14.4 亿美元,目前相关 BTC 尚未发生转移。与此同时,黑客正将其他山寨币兑换为 ETH,目前持有的 ETH 已达到约 46.7 万枚,价值约 10.6 亿美元。
智能合约开发者 Justin Kalland 于 X 发文表示,币安黑客疑似出现了一个潜在失误,MetaMask 应当尽可能保留他们所能获取的任何 Web2 日志。具体而言,黑客向一个新钱包发送了 1.75 亿枚 USDT,大约 2.5 分钟后,该钱包还收到了 2 枚 ETH。这很可能是用于支付 Gas 费,符合他们其他攻击钱包所使用的模式。在此整整两分钟后,该钱包使用了 MetaMask 的 Gas Station 服务,尽管它当时已经有 Gas 费了。有三笔连续的交易落在了同一个区块中 —— 一笔来自 Gas Station 的 ETH 充值、一笔对 Kyber Network 路由器的无限 USDT 授权,以及向 Gas Station 支付 127.67 USDT。这笔 ETH 充值的金额与 Kyber 授权和 USDT 支付合并后的最大 Gas 预算完全吻合。精确到 wei(最小的以太坊单位)。但问题是,他们当时拥有的 ETH 已经完全足够支付这两笔费用了,因此合理的推测是,他们当时正在使用 MetaMask 钱包,且由于仓促,误选了用 USDT 来支付 Gas 费。为了方便起见,MetaMask 有时会默认采用这种方式,且同一区块内的充值顺序也符合其实现机制的运作方式。要在 MetaMask 中使用 Gas Station,用户必须使用 MetaMask Sentinel。这意味着交易是通过他们进行广播的,而不是通过常规的 RPC。这种交互很可能在 MetaMask 留下了链下记录,其中可能包括 IP 元数据。在已检查过所有攻击者的钱包中,这是唯一一个显示使用了 Gas Station 的钱包,该钱包地址为:0xAa246BF639586a6Ba46762D378CE50cA4fc654a0。
与疑似币安黑客事件相关的钱包通过 Uniswap 合约收到数万枚 ETH,并以约 6000 万美元 USDT 为抵押在 Aave 借入 19,762 枚 ETH。链上记录未显示 Uniswap 或 Aave 存在漏洞。截至 22:07 UTC,两个钱包持有约 25.3 万枚 ETH,价值约 5.7 亿美元,且未出现转出记录。Aave 已暂停以太坊主网 V3 市场,Kamino 也暂停 SOL/BTC 市场借款;Ripple 已冻结约 2 亿美元 RLUSD,另有超过 20 亿美元 USDT 和 USDC 被稳定币发行方冻结。(Decrypt)
据 Bitcoin News 监测,链上分析显示,攻击者利用恶意 EIP-7702 授权控制币安钱包后,该钱包密钥仍可正常使用。据称,币安使用签名密钥通过受损钱包执行交易,追回 8.23 亿美元 USDC。攻击者据称已取得由该钱包密钥签署的 50 份有效授权,其中一份成功激活恶意代码,转走 65 种资产。即使 Tether 和 Circle 将攻击者地址列入黑名单,转移资产的行为据称仍在继续;一笔 2 亿美元 USDT 存款到账仅 100 秒后即被转走。
据 Lookonchain 监测,币安黑客目前正在链上抛售 PEPE、UNI、LINK 等代币以换取 ETH。Lookonchain 称,该黑客仍持有大量可能面临较大抛售压力的山寨币,包括 2.17497 亿枚 ENA(价值 3951 万美元)、7.579 万亿枚 PEPE(价值 3441 万美元)、257.5 万枚 LINK(价值 2807 万美元)、12.8034 万枚 AAVE(价值 1590 万美元)、7456 万枚 ARB(价值 1154 万美元)、193.8 万枚 UNI(价值 1262 万美元)、2185.2 万枚 ONDO(价值 852 万美元)、1731.8 万枚 WLD(价值 673 万美元)、7.14911 亿枚 FUN(价值 629 万美元)、8785.3 万枚 ZAMA(价值 602 万美元)、360.2 万枚 ZRO(价值 569 万美元)和 33.82 亿枚 RSR(价值 502 万美元)。
据 Whale Alert 监测,被标记为「Binance Hack 2026」的地址于北京时间 06:40 将约 256.8 万枚 LINK(约 2795 万美元)转入未知钱包。
据 Bitcoin News 监测,币安据称仍启用自动存款归集功能,将用户新存入的资金转入已遭入侵的热钱包。攻击者据称在新资金到账时持续从该钱包转出资金,用户存款可能因此面临风险。相关提醒建议用户在事件解决前避免存入资金。
据 Whale Alert 监测,被标记为「Binance Hack 2026」的地址于北京时间 06:03 将约 2.17 亿枚 ENA(约 4038 万美元)转入未知钱包。
Blockaid 称,攻击者在一笔交易中批量提交 50 个 EIP-7702 授权以命中 Binance 热钱包实时 nonce,仅 1 个生效,该钱包随后被升级为归集合约;相关地址另转出约 3748 万美元 PEPE。
据 Bitcoin News 监测,币安自身透明度披露中标记为热钱包的比特币地址据报有约 1.75 万枚 BTC 转出。此次转账发生之际,有报道称涉及币安关联以太坊钱包的重大安全事件。目前尚不清楚此次比特币转账是否未经授权,或是出于安全考虑进行的转移。
据 Whale Alert 统计,Binance 疑似被盗事件发生后约 40 分钟内,共约 23.7 亿美元 USDT 和 USDC 被冻结;被标记为“Binance Hack 2026”的地址另转出约 701.9 万枚 UNI。
据 Whale Alert 监测,北京时间 05:41,被其标记为“Binance Hack 2026”的地址将 57,891 枚 ETH(约 1.33 亿美元)转入一个新钱包。
据 Bitcoin News 监测,链上分析显示,攻击者疑似利用以太坊 EIP-7702 机制获取签名授权,在未直接访问币安关联钱包私钥的情况下安装恶意代码。攻击者随后调用名为“sweep”的函数,将 ETH 及数十种代币转入其控制的钱包;同一委托权限据称还被用于从另一币安热钱包转出 7.8 亿美元 USDC。攻击者的交易中继器通过 Tornado Cash 获得资金,随后近 195,460 枚 ETH 被转入一个新创建的钱包。攻击者如何获得相关授权尚不清楚。币安表示用户资金安全,目前正在调查。
据 Decrypt 援引链上统计,至少 55.7 亿美元资产从 Binance 相关钱包流出,涉及以太坊、比特币和 Tron;若确认为黑客攻击,将成为史上最大加密盗窃事件。Binance 称仍在调查。
据链上监测,Binance标记钱包的相关资产流出总额约为56.43亿美元。具体明细包括:以太坊上35.28亿美元、比特币上14.49亿美元、Tron上6.28亿美元,以及Arbitrum、Optimism和Base网络合计3,800万美元。该统计已剔除找零输出,并避免了对后续转账和兑换的双重计算。Tether与USDC发行方Circle已冻结至少23.16亿美元的稳定币,其中包括约14.93亿USDT和8.23亿USDC。
据 CoinDesk 及安全公司 Blockaid,Binance 热钱包自北京时间 04:24 起出现大规模异常流出,新地址持有超 20 亿美元资产,Binance 尚未证实遭攻击;BNB 一小时内跌约 6%。