同时关联该项目与事件的快讯
据 Onchain Lens 监测，币安黑客已开始卖出 STRK；两名 Hyperliquid 交易员持有 STRK 空单，未实现盈利合计 446 万美元，其中一名交易员未实现盈利 161 万美元，另一名交易员未实现盈利 285 万美元。
据官方消息，针对近期涉及 Bybit、Bitget 及 Binance 的安全事件，OKX 创始人兼 CEO Star 表示，安全不应成为商业竞争的领域，而是整个加密行业共同的责任。过去十年，主要交易所在私钥保护方面已取得显著进展，但访问控制及钱包管理系统仍存在潜在风险。他强调，没有任何系统是绝对安全的，任何交易所发生重大安全漏洞，都可能损害整个行业的信任。Star 呼吁加密行业主要交易所加强合作，共同建立更严格的行业安全标准及协调响应机制，包括对未知地址的大额提现及智能合约授权交易增加验证与安全延迟，并在加密签名层落实关键安全限制。同时，行业应建立实时安全事件通报、可疑资金联合监控及快速响应机制，并推动抗量子密码学及 AI 安全威胁防御等领域的协同研究。他强调，没有任何一家公司能够独自守护加密行业的未来。
OKX 创始人 Star 称，Bybit、Bitget 及 Binance 接连出现安全事件，呼吁行业 CEO 联手建立更强的安全标准与协调响应机制，包括签名层强制安全限制、实时事件通报与被盗资产快速冻结。
据 Onchain Lens 监测，据称与币安 58 亿美元攻击事件有关的黑客团伙正将价值超 10 亿美元的 ETH 转移至新钱包，可能准备通过 Tornado 及其他混币器洗钱。
慢雾首席信息安全官 23pds 表示，结合历史取证经验，Binance 此次资产被一次性转移，攻击者能够绕过风控系统，其入侵路径究竟是私钥泄露还是签名机遭到攻破，仍需重点确认。他个人更倾向于私钥泄露的假设，并认为攻击者大概率使用了定制化提币工具。建议安全部门在溯源取证时，重点排查私钥泄露链路及异常提币工具的相关特征。
据 Lookonchain 监测，在币安攻击者完成抛售全部 2.175 亿枚 ENA（价值约 3,393 万美元）后，一个新创建的钱包地址（0xedc0）开始做多 ENA。该地址向 Hyperliquid 存入 200 万 USDC，随后以 3 倍杠杆开立 2,278 万枚 ENA 多单，仓位价值约 409 万美元。
USENIX Security 2026 年一项实证研究显示，七条链早期约 366 万笔 EIP-7702 授权交易中，约 63% 与恶意合约相关；研究确认的损失超过 230 万美元，并识别出 924 个恶意合约。多数攻击通过钓鱼诱导用户签署授权，将钱包委托给扫币合约。链上分析显示，今日 币安 热钱包异常流出事件中，攻击者利用 币安 14 等热钱包签署的 EIP-7702 授权，将账户委托给预先部署的恶意扫币合约，随后在数分钟内批量转出资产。多方估算涉及数十亿美元规模，Tether、Circle 等已冻结部分稳定币。此次事件与研究指出的风险相符：无论是私钥泄露还是签名系统被滥用，攻击者一旦获得合法授权签名，EIP-7702 即可赋予其对账户的持久执行控制，直至授权被撤销。
据 Lookonchain 监测，币安遭攻击事件发生后，某鲸鱼 0x8add 随即以最高杠杆做空 22,047 枚 ETH（约 4,889 万美元）和 620.7 枚 BTC（约 4,789 万美元），两笔空单名义价值合计约 9,678 万美元。目前，该交易员持仓未实现利润已达 229 万美元。
ZeroDev 创始人、EIP-7702 相关开发者 Derek Chiang 于 X 发文表示，首先说明一点 —— EIP-7702 本身并没有漏洞。如果你使用的是支持 EIP-7702 的钱包（MetaMask、Uniswap、Ambire 等），请不要惊慌。EIP-7702 是一个账户抽象（Account Abstraction）改进提案，它允许外部账户（EOA）签署一条名为“7702 授权”的特殊消息，从而将一个智能合约嵌入该账户中。这使得账户能够实现强大的功能，例如交易批处理 —— 把“授权”和“转账”合并在单一交易中完成，让你在 Uniswap 上只需点一下就能完成兑换。但不幸的是，同样的特性也让黑客能够在一笔交易中高效转移你所有的代币。在币安黑客事件中，黑客在一笔交易中转走了 ETH、USDT 以及其他 62 种代币，而如果没有 EIP-7702，他们本需要为每种代币单独发送一笔交易。在这次特定事件中，许多这类交易本来会失败，因为当时币安仍在使用被黑的钱包进行提现，所以黑客发送的所有交易都必须与合法交易争夺 Nonce（交易序号）。因此，使用 EIP-7702 确实帮助黑客尽可能快、尽可能多地窃取了资金。然而，黑客若想使用 EIP-7702，必须满足以下条件之一：一是获取了私钥；二是诱骗币安签署了 7702 授权 —— 后者可能性很小，因为很难想象币安会暴露一个用于签署 7702 授权（或者更糟的是，签署可被黑客重新包装用于 7702 授权的原始消息）的端点。但在官方复盘报告（Postmortem）出炉之前，不能完全排除这种可能。Derek Chiang 补充表示：“作为账户抽象的贡献者之一，我对发生这样的黑客事件感到有一点责任，因为在赋予账户更强大功能的同时，我们确实也赋予了黑客更强的能力。”
据链上分析师 Ai 姨监测，UXLINK 黑客关联地址 (0xde8...9524) 在 Hyperliquid 开设的 30,282.4 枚 ETH 多单，今日凌晨浮盈曾达 742.2 万美元，目前已收窄至 245 万美元。原文称，受本次币安黑客攻击事件影响，ETH 承压回调。
LlamaRisk 在治理论坛发文表示，币安 以太坊热钱包遭攻击后，LlamaRisk 与 Aave Labs 等决定由 guardian 冻结全网市场，共冻结 Aave V3 覆盖 16 条网络的 175 类储备，以及 Aave V4 四类 spoke 的 117 个储备。Aave 将持续监控攻击者钱包与喂价，待资金停止流动后再与各方分阶段解冻。
据 Lookonchain 监测，币安攻击者已完成对 UNI、ENA、PEPE、LINK、AAVE、ONDO 及 WLD 等 7 种代币的抛售，累计兑换 70,480 枚 ETH，按当前统计价格计算价值约 1.5825 亿美元。其中：UNI：抛售 702 万枚，价值 3,963 万美元，均价 5.65 美元；ENA：抛售 2.175 亿枚，价值 3,393 万美元，均价 0.16 美元；PEPE：抛售 7.77 万亿枚，价值 3,166 万美元，均价 0.0000041 美元；LINK：抛售 257 万枚，价值 2,605 万美元，均价 10.14 美元；AAVE：抛售 127,953 枚，价值 1,427 万美元，均价 111.55 美元；ONDO：抛售 2,185 万枚，价值 662 万美元，均价 0.30 美元；WLD：抛售 1,732 万枚，价值 609 万美元，均价 0.35 美元。
币安遭攻击期间，链上出现明显套利机会。一名社区用户复盘称，攻击者为规避 Tether 冻结，将大量 USDT 通过 DEX 兑换为 ETH，导致 Uniswap 上 ETH 价格一度升至 2,560 至 2,750 美元，个别成交超过 3,000 美元，而 Aave 通过 Chainlink 预言机获取的 ETH 报价仍维持在 2,250 至 2,290 美元，链上与预言机报价出现 15%至 30%的价差，持续近一小时。套利者利用这一价差，通过向 Aave 存入 USDC/USDT 作为抵押，按预言机价格借出 ETH，再以 DEX 高价卖出，待价差收窄后买回 ETH 偿还借款。据该用户统计，事发后 6 小时内共有 61 个地址在 Aave 主网借入 ETH（不含黑客地址），其中获利最高的地址卖出 12,289 枚 ETH，均价约 2,580 美元，随后以约 2,297 美元均价买回 12,314 枚 ETH，获利约 347 万美元。前十名套利地址合计获利约 636 万美元。该用户表示，套利者利用的是中心化交易所与 DEX 之间的价格脱节，Aave 合约本身并无漏洞。随着 DEX 价格回落及 Aave 冻结主网 V3 市场，套利窗口逐渐关闭。上述收益为链上逐笔统计结果，尚未扣除 Gas 费用。
Arkham 发文表示，已将此次币安攻击事件的黑客标记，其团队目前已核实 70 个与该黑客相关联的链上地址。
据 Benson Sun 监测，Coinkarma 创始人 Benson Sun 发文称，币安此次被盗事件中，官方已确认冻结约 25 亿美元资产，约占被盗总额的一半，其余资产主要为比特币与 ETH。被盗比特币价值约十余亿美元，但比特币缺乏类似 Tornado Cash 的深度混币池，相关地址会被交易平台与链上分析公司标记，变现难度远高于 ETH。回顾 2016 年 Bitfinex 被盗比特币多年未动，以及今年 7 月 Coldcard 被盗约 1800 枚比特币、至 9 月初仍有九成未动等案例，Benson Sun 表示，本次被盗规模更大，拆分地址、混币后折价通过 OTC 交易，可能需要以年计，短期抛压几近为零。若币安动用 SAFU 赔付并回补比特币，反而可能形成买盘。相比之下，大量 ERC-20 代币兑换成 ETH 后再进入 Tornado Cash，较难追踪，真正可能转为市场抛压的规模或在十余亿美元量级。Benson Sun 认为，市场信心会受冲击，但比特币直接卖压没有想象中大，并呼吁行业正视后 AI 时代的热钱包管理、签名授权与抗量子等安全布局。
币安发文更新被盗事件处置进展称，目前已确认冻结的资产总额约为 30 亿美元。币安团队正继续与执法机构、资产发行方、区块链情报公司及行业合作伙伴密切合作，追踪并冻结更多资产。币安表示，后续仅会公布经过核实的数据，随着更多信息得到确认，将进一步更新进展，并强调用户资金安全。
据链上分析师 Ai 姨监测，30 分钟前，币安热钱包黑客将 7456 万枚 ARB 全部转移至地址 0x000...0DA0。Arkham 将该地址标记为 Kelp DAO Hacker，目前这部分代币暂未转移或卖出。Kelp DAO 于今年 4 月 18 日遭遇攻击，损失约 2.92 亿美元的 rsETH，当时社区推测攻击者为朝鲜黑客组织 Lazarus Group。
Arbitrum 官方表示，Arbitrum 安全委员会已采取紧急行动，转移与 Binance 攻击事件相关地址在 Arbitrum One 上持有的 74,559,805 枚 ARB 和 8,425 枚 ETH。经过技术评估与审议，安全委员会通过特定技术方案将资金转移至中间冻结钱包，未影响 Arbitrum 网络其他状态、用户及应用。
据慢雾余弦监测，币安黑客在以太坊上选择 EIP-7702 机制，仅是为了方便清扫工作，即批量盗取币安相关热钱包上的代币。从链上记录看，黑客的操作较为粗糙，并在实际盗币前进行了数小时演练准备。EIP-7702 机制本身没有问题，即使没有这一协议机制，也存在其他方式。
据链上数据显示，币安被盗热钱包之一的 Binance 14 已于北京时间今日 8:10 撤销 EIP-7702 授权。