同时关联该项目与事件的快讯
USENIX Security 2026 年一项实证研究显示,七条链早期约 366 万笔 EIP-7702 授权交易中,约 63% 与恶意合约相关;研究确认的损失超过 230 万美元,并识别出 924 个恶意合约。多数攻击通过钓鱼诱导用户签署授权,将钱包委托给扫币合约。链上分析显示,今日 币安 热钱包异常流出事件中,攻击者利用 币安 14 等热钱包签署的 EIP-7702 授权,将账户委托给预先部署的恶意扫币合约,随后在数分钟内批量转出资产。多方估算涉及数十亿美元规模,Tether、Circle 等已冻结部分稳定币。此次事件与研究指出的风险相符:无论是私钥泄露还是签名系统被滥用,攻击者一旦获得合法授权签名,EIP-7702 即可赋予其对账户的持久执行控制,直至授权被撤销。
Brian Armstrong 在 X 平台发文表示,其团队正尽力提供支持,包括拦截向受损钱包的转账,并已联系币安提出协助。他表示,行业应共同应对当前情况,公开分享有用信息并保护客户;加密行业经历过多次困难时期,之后都变得更强,这次也不会例外。
ZeroDev 创始人、EIP-7702 相关开发者 Derek Chiang 于 X 发文表示,首先说明一点 —— EIP-7702 本身并没有漏洞。如果你使用的是支持 EIP-7702 的钱包(MetaMask、Uniswap、Ambire 等),请不要惊慌。EIP-7702 是一个账户抽象(Account Abstraction)改进提案,它允许外部账户(EOA)签署一条名为“7702 授权”的特殊消息,从而将一个智能合约嵌入该账户中。这使得账户能够实现强大的功能,例如交易批处理 —— 把“授权”和“转账”合并在单一交易中完成,让你在 Uniswap 上只需点一下就能完成兑换。但不幸的是,同样的特性也让黑客能够在一笔交易中高效转移你所有的代币。在币安黑客事件中,黑客在一笔交易中转走了 ETH、USDT 以及其他 62 种代币,而如果没有 EIP-7702,他们本需要为每种代币单独发送一笔交易。在这次特定事件中,许多这类交易本来会失败,因为当时币安仍在使用被黑的钱包进行提现,所以黑客发送的所有交易都必须与合法交易争夺 Nonce(交易序号)。因此,使用 EIP-7702 确实帮助黑客尽可能快、尽可能多地窃取了资金。然而,黑客若想使用 EIP-7702,必须满足以下条件之一:一是获取了私钥;二是诱骗币安签署了 7702 授权 —— 后者可能性很小,因为很难想象币安会暴露一个用于签署 7702 授权(或者更糟的是,签署可被黑客重新包装用于 7702 授权的原始消息)的端点。但在官方复盘报告(Postmortem)出炉之前,不能完全排除这种可能。Derek Chiang 补充表示:“作为账户抽象的贡献者之一,我对发生这样的黑客事件感到有一点责任,因为在赋予账户更强大功能的同时,我们确实也赋予了黑客更强的能力。”
币安遭攻击期间,链上出现明显套利机会。一名社区用户复盘称,攻击者为规避 Tether 冻结,将大量 USDT 通过 DEX 兑换为 ETH,导致 Uniswap 上 ETH 价格一度升至 2,560 至 2,750 美元,个别成交超过 3,000 美元,而 Aave 通过 Chainlink 预言机获取的 ETH 报价仍维持在 2,250 至 2,290 美元,链上与预言机报价出现 15%至 30%的价差,持续近一小时。套利者利用这一价差,通过向 Aave 存入 USDC/USDT 作为抵押,按预言机价格借出 ETH,再以 DEX 高价卖出,待价差收窄后买回 ETH 偿还借款。据该用户统计,事发后 6 小时内共有 61 个地址在 Aave 主网借入 ETH(不含黑客地址),其中获利最高的地址卖出 12,289 枚 ETH,均价约 2,580 美元,随后以约 2,297 美元均价买回 12,314 枚 ETH,获利约 347 万美元。前十名套利地址合计获利约 636 万美元。该用户表示,套利者利用的是中心化交易所与 DEX 之间的价格脱节,Aave 合约本身并无漏洞。随着 DEX 价格回落及 Aave 冻结主网 V3 市场,套利窗口逐渐关闭。上述收益为链上逐笔统计结果,尚未扣除 Gas 费用。
币安发文更新被盗事件处置进展称,目前已确认冻结的资产总额约为 30 亿美元。币安团队正继续与执法机构、资产发行方、区块链情报公司及行业合作伙伴密切合作,追踪并冻结更多资产。币安表示,后续仅会公布经过核实的数据,随着更多信息得到确认,将进一步更新进展,并强调用户资金安全。
Circle 首席执行官 Jeremy Allaire 表示,Circle 正密切关注有关 Binance 遭潜在攻击的相关消息,并已与执法部门协调,冻结超过 8 亿枚与该事件有关的 USDC。Circle 将继续支持相关调查工作。
Cobo 联合创始人神鱼发布视频,从链上交易视角复盘 Binance 被盗事件。攻击者于凌晨 4 时 20 分广播一笔包含 50 项授权请求的交易,使用 Binance 热钱包私钥签名,约 3 分钟后开始批量转移资产。神鱼指出,此次攻击涉及 EIP-7702 授权机制,攻击者提前制定了涵盖 64 种代币的转移清单,并使用测试钱包进行了 2 次演练,最后一次演练距正式行动约 3 个半小时。攻击者随后通过多个钱包及合约钱包转移资产,并将部分 USDT 等稳定币兑换为 ETH,以规避发行方冻结。
Aave Chan Initiative(ACI)创始人 Marc Zeller 于 X 发文表示,Aave 协议没事。币安黑客在短短 3 分钟内向协议注入了 6000 万枚 USDT,并借出了 19762 枚 wETH(约合 4490 万美元),而此时 Tether 尚未冻结其地址,Aave 守护者(Guardian)也尚未冻结 Aave V3 核心池(Core)的储备金(这一操作在 46 分钟后才发生)。但 USDT 是由美元支撑的真金白银,在协议看来,这个头寸虽然是犯罪所得,但却是超额抵押的 —— 健康因子为 1.04,拥有 5990 万美元的抵押品,对应 4490 万美元的债务。当然,协议现在有了一个没什么动力去偿还贷款的大借款人,但清算机制仍会照常运作,如果 ETH 价格上涨至约 2365 美元以上(+4%),该头寸就会像其他任何头寸一样被清算。当前,Aave V3 核心池的 wETH 储备总量为 216 万枚 wETH,黑客的债务“仅占”其中的 0.9%,因此 Aave 不需要针对黑客采取特别的行动。目前有 34.5 万枚 wETH 可用(资金利用率为 81.6%),因此如果 wETH 存款人想要提取,流动性是完全充足的。没有任何理由或必要去发生挤兑。这种情况远没有 Kelp 黑客事件(当时是零价值抵押品)那么可怕,理论上可以通过一项治理提案(Governance Proposal),通过升级池(Pool)来强制清算黑客(如果降低 USDT 的清算阈值,将会波及所有的 USDT 存款人),但这样做并没有什么实际的好处,因为正常的清算机制就能轻而易举地消化掉这笔债务。
Bybit 创始人兼 CEO Ben Zhou 表示,社交媒体上流传着多个平台发生安全事件的报道。Bybit 未受任何影响,系统运行正常,交易和提款功能仍可使用,用户资产安全。Bybit 愿意为币安提供多方面支持。
币安官方于 X 发文宣布:“我们注意到,目前公开流传着关于冻结金额的各种不同数字,其中包括提及 18 亿美元的说法。为澄清事实,目前经核实的冻结总额为 25.4 亿美元。随着我们的团队与执法机构、发行方、区块链情报公司以及行业合作伙伴紧密合作,以追查并冻结更多资产,这一数字可能还会继续增加。我们只会分享已确认的数字,并将在获取更多经核实的信息后提供进一步的更新。”
币安在 X 平台发文表示,作为持续安全措施的一部分,已暂时暂停 币安 Alpha 交易。币安称,安全问题解决后将恢复交易,用户资金安全,并将继续发布相关进展。
与疑似币安黑客事件相关的钱包通过 Uniswap 合约收到数万枚 ETH,并以约 6000 万美元 USDT 为抵押在 Aave 借入 19,762 枚 ETH。链上记录未显示 Uniswap 或 Aave 存在漏洞。截至 22:07 UTC,两个钱包持有约 25.3 万枚 ETH,价值约 5.7 亿美元,且未出现转出记录。Aave 已暂停以太坊主网 V3 市场,Kamino 也暂停 SOL/BTC 市场借款;Ripple 已冻结约 2 亿美元 RLUSD,另有超过 20 亿美元 USDT 和 USDC 被稳定币发行方冻结。(Decrypt)
Blockaid 称,攻击者在一笔交易中批量提交 50 个 EIP-7702 授权以命中 Binance 热钱包实时 nonce,仅 1 个生效,该钱包随后被升级为归集合约;相关地址另转出约 3748 万美元 PEPE。
何一在X回复疑似币安黑客攻击问题,回复内容如下:我们已注意到有关潜在安全问题的报告,目前正在积极调查。我们的安全团队正在紧急审查所有相关信息,一旦核实信息,我们将立即通过币安官方渠道发布最新消息。用户应警惕诈骗,切勿轻信非官方链接、消息或索要账户信息的要求。
据 Cysic 官方公告,在此前发生跨链桥安全事件后,Cysic 已全面恢复跨链桥服务,用户现可重新在 Cysic 主网与其他受支持的区块链之间跨链转移 CYS。此外,Cysic 已在 BNB Smart Chain 上永久销毁 7,200,002 枚 CYS,并确认该操作已上链。
据官方公告,币安将于 2026 年 10 月 30 日 18:00(东八区时间)上线 Predict(PREDICT)。
据币安钱包发文,PREDICT 代币 Alpha 首发和交易时间定为 2026 年 10 月 30 日 17:00。(北京时间)已领取 Prime Sale Keys 的用户可以在代币上线后,可立即在 Binance Alpha 上查看余额并开始交易 PREDICT 代币。
Binance Wallet 官方表示,Predict.fun(PREDICT)代币即将开始流通,并将于 10 月 30 日 17:00(UTC+8)在 Binance Alpha 首发上线交易。已领取 Prime Sale Key 的用户可提前查看 PREDICT 余额,并在代币正式上线后通过 Binance Alpha 进行交易。
研究机构 Decentralised.co(DCo)发布报告称,Hyperliquid 非加密资产交易量占比从 2025 年 9 月的零升至 2026 年 7 月峰值 51%,2026 年 10 月约为 30%;10 月 27 日,该类交易占平台当日 72 亿美元交易量的 40%,其中单一股票是当日最大交易类别。报告以 2029 年全球期货与股票市场规模 934 万亿美元为基数,基准情形假设加密交易量增至当前 3 倍、非加密市场占有率为 3%、混合费率为 0.006%、USDC 收益率降至 3.6%,且 HIP-4 贡献 1 亿美元收入;据此估算 2029 年收入将从 9.44 亿美元升至 49.1 亿美元,按 40 倍估值对应 HYPE 价格 128 美元,按 30 倍估值对应 98 美元,乐观情形下对应 165 美元,当前 HYPE 价格约 77 美元。报告称,若非加密费率降至 CME 的 0.0004%,基准估值将降至 66 美元;币安今年已上线 229 个 TradFi 永续合约,日均成交 134 亿美元,高于 Hyperliquid 的 23 亿美元。
据币安官方公告,因合作券商进行计划内系统升级,币安美国股票交易服务将于 2026 年 10 月 31 日 20:50 至 22:30(UTC,即北京时间 11 月 1 日 04:50 至 06:30)暂停,期间用户无法提交股票交易订单。此次升级安排在美股常规交易时段之外,停机时间预计不会超出计划窗口,但可能提前结束或因额外工作而延长,升级完成后服务将自动恢复。