同时关联该项目与事件的快讯
LlamaRisk 在治理论坛发文表示，币安 以太坊热钱包遭攻击后，LlamaRisk 与 Aave Labs 等决定由 guardian 冻结全网市场，共冻结 Aave V3 覆盖 16 条网络的 175 类储备，以及 Aave V4 四类 spoke 的 117 个储备。Aave 将持续监控攻击者钱包与喂价，待资金停止流动后再与各方分阶段解冻。
据 Lookonchain 监测，币安攻击者已完成对 UNI、ENA、PEPE、LINK、AAVE、ONDO 及 WLD 等 7 种代币的抛售，累计兑换 70,480 枚 ETH，按当前统计价格计算价值约 1.5825 亿美元。其中：UNI：抛售 702 万枚，价值 3,963 万美元，均价 5.65 美元；ENA：抛售 2.175 亿枚，价值 3,393 万美元，均价 0.16 美元；PEPE：抛售 7.77 万亿枚，价值 3,166 万美元，均价 0.0000041 美元；LINK：抛售 257 万枚，价值 2,605 万美元，均价 10.14 美元；AAVE：抛售 127,953 枚，价值 1,427 万美元，均价 111.55 美元；ONDO：抛售 2,185 万枚，价值 662 万美元，均价 0.30 美元；WLD：抛售 1,732 万枚，价值 609 万美元，均价 0.35 美元。
币安遭攻击期间，链上出现明显套利机会。一名社区用户复盘称，攻击者为规避 Tether 冻结，将大量 USDT 通过 DEX 兑换为 ETH，导致 Uniswap 上 ETH 价格一度升至 2,560 至 2,750 美元，个别成交超过 3,000 美元，而 Aave 通过 Chainlink 预言机获取的 ETH 报价仍维持在 2,250 至 2,290 美元，链上与预言机报价出现 15%至 30%的价差，持续近一小时。套利者利用这一价差，通过向 Aave 存入 USDC/USDT 作为抵押，按预言机价格借出 ETH，再以 DEX 高价卖出，待价差收窄后买回 ETH 偿还借款。据该用户统计，事发后 6 小时内共有 61 个地址在 Aave 主网借入 ETH（不含黑客地址），其中获利最高的地址卖出 12,289 枚 ETH，均价约 2,580 美元，随后以约 2,297 美元均价买回 12,314 枚 ETH，获利约 347 万美元。前十名套利地址合计获利约 636 万美元。该用户表示，套利者利用的是中心化交易所与 DEX 之间的价格脱节，Aave 合约本身并无漏洞。随着 DEX 价格回落及 Aave 冻结主网 V3 市场，套利窗口逐渐关闭。上述收益为链上逐笔统计结果，尚未扣除 Gas 费用。
据 Benson Sun 监测，Coinkarma 创始人 Benson Sun 发文称，币安此次被盗事件中，官方已确认冻结约 25 亿美元资产，约占被盗总额的一半，其余资产主要为比特币与 ETH。被盗比特币价值约十余亿美元，但比特币缺乏类似 Tornado Cash 的深度混币池，相关地址会被交易平台与链上分析公司标记，变现难度远高于 ETH。回顾 2016 年 Bitfinex 被盗比特币多年未动，以及今年 7 月 Coldcard 被盗约 1800 枚比特币、至 9 月初仍有九成未动等案例，Benson Sun 表示，本次被盗规模更大，拆分地址、混币后折价通过 OTC 交易，可能需要以年计，短期抛压几近为零。若币安动用 SAFU 赔付并回补比特币，反而可能形成买盘。相比之下，大量 ERC-20 代币兑换成 ETH 后再进入 Tornado Cash，较难追踪，真正可能转为市场抛压的规模或在十余亿美元量级。Benson Sun 认为，市场信心会受冲击，但比特币直接卖压没有想象中大，并呼吁行业正视后 AI 时代的热钱包管理、签名授权与抗量子等安全布局。
Arbitrum 官方表示，Arbitrum 安全委员会已采取紧急行动，转移与 Binance 攻击事件相关地址在 Arbitrum One 上持有的 74,559,805 枚 ARB 和 8,425 枚 ETH。经过技术评估与审议，安全委员会通过特定技术方案将资金转移至中间冻结钱包，未影响 Arbitrum 网络其他状态、用户及应用。
据慢雾余弦监测，币安黑客在以太坊上选择 EIP-7702 机制，仅是为了方便清扫工作，即批量盗取币安相关热钱包上的代币。从链上记录看，黑客的操作较为粗糙，并在实际盗币前进行了数小时演练准备。EIP-7702 机制本身没有问题，即使没有这一协议机制，也存在其他方式。
Cobo 联合创始人神鱼发布视频，从链上交易视角复盘 Binance 被盗事件。攻击者于凌晨 4 时 20 分广播一笔包含 50 项授权请求的交易，使用 Binance 热钱包私钥签名，约 3 分钟后开始批量转移资产。神鱼指出，此次攻击涉及 EIP-7702 授权机制，攻击者提前制定了涵盖 64 种代币的转移清单，并使用测试钱包进行了 2 次演练，最后一次演练距正式行动约 3 个半小时。攻击者随后通过多个钱包及合约钱包转移资产，并将部分 USDT 等稳定币兑换为 ETH，以规避发行方冻结。
据链上分析师 Ai 姨监测，黑客已将币安热钱包中的 7.77 万亿枚 PEPE 全部抛售，换得 14,049 枚 ETH，交易金额超 3190 万美元，平均抛售价格约为 0.0000041 美元，导致 PEPE 币价下跌 12.33%。目前，孙哥自 10 月 17 日以来转出的 11.8 万亿枚 PEPE 浮盈缩小至 445 万美元，提出均价约为 0.000004114 美元；昨晚其浮盈一度达到 1855 万美元。
据 CoinDesk 分析，被盗的 Binance 14 热钱包列于 Binance 10 月 1 日储备证明中；约 20.45 万枚 ETH 被盗后，其 ETH 储备率或由 100% 降至约 94%，下次储备快照为 11 月 1 日。
据链上分析师余烬监测，币安今日凌晨疑似发生大规模安全事件，约有 34.3 亿美元资产被盗，该金额已剔除稳定币发行方协助冻结的约 24.3 亿美元稳定币。被盗资产中，最大单笔为 18,270 枚 BTC，价值约 14.4 亿美元，目前相关 BTC 尚未发生转移。与此同时，黑客正将其他山寨币兑换为 ETH，目前持有的 ETH 已达到约 46.7 万枚，价值约 10.6 亿美元。
智能合约开发者 Justin Kalland 于 X 发文表示，币安黑客疑似出现了一个潜在失误，MetaMask 应当尽可能保留他们所能获取的任何 Web2 日志。具体而言，黑客向一个新钱包发送了 1.75 亿枚 USDT，大约 2.5 分钟后，该钱包还收到了 2 枚 ETH。这很可能是用于支付 Gas 费，符合他们其他攻击钱包所使用的模式。在此整整两分钟后，该钱包使用了 MetaMask 的 Gas Station 服务，尽管它当时已经有 Gas 费了。有三笔连续的交易落在了同一个区块中 —— 一笔来自 Gas Station 的 ETH 充值、一笔对 Kyber Network 路由器的无限 USDT 授权，以及向 Gas Station 支付 127.67 USDT。这笔 ETH 充值的金额与 Kyber 授权和 USDT 支付合并后的最大 Gas 预算完全吻合。精确到 wei（最小的以太坊单位）。但问题是，他们当时拥有的 ETH 已经完全足够支付这两笔费用了，因此合理的推测是，他们当时正在使用 MetaMask 钱包，且由于仓促，误选了用 USDT 来支付 Gas 费。为了方便起见，MetaMask 有时会默认采用这种方式，且同一区块内的充值顺序也符合其实现机制的运作方式。要在 MetaMask 中使用 Gas Station，用户必须使用 MetaMask Sentinel。这意味着交易是通过他们进行广播的，而不是通过常规的 RPC。这种交互很可能在 MetaMask 留下了链下记录，其中可能包括 IP 元数据。在已检查过所有攻击者的钱包中，这是唯一一个显示使用了 Gas Station 的钱包，该钱包地址为：0xAa246BF639586a6Ba46762D378CE50cA4fc654a0。
Aave Chan Initiative（ACI）创始人 Marc Zeller 于 X 发文表示，Aave 协议没事。币安黑客在短短 3 分钟内向协议注入了 6000 万枚 USDT，并借出了 19762 枚 wETH（约合 4490 万美元），而此时 Tether 尚未冻结其地址，Aave 守护者（Guardian）也尚未冻结 Aave V3 核心池（Core）的储备金（这一操作在 46 分钟后才发生）。但 USDT 是由美元支撑的真金白银，在协议看来，这个头寸虽然是犯罪所得，但却是超额抵押的 —— 健康因子为 1.04，拥有 5990 万美元的抵押品，对应 4490 万美元的债务。当然，协议现在有了一个没什么动力去偿还贷款的大借款人，但清算机制仍会照常运作，如果 ETH 价格上涨至约 2365 美元以上（+4%），该头寸就会像其他任何头寸一样被清算。当前，Aave V3 核心池的 wETH 储备总量为 216 万枚 wETH，黑客的债务“仅占”其中的 0.9%，因此 Aave 不需要针对黑客采取特别的行动。目前有 34.5 万枚 wETH 可用（资金利用率为 81.6%），因此如果 wETH 存款人想要提取，流动性是完全充足的。没有任何理由或必要去发生挤兑。这种情况远没有 Kelp 黑客事件（当时是零价值抵押品）那么可怕，理论上可以通过一项治理提案（Governance Proposal），通过升级池（Pool）来强制清算黑客（如果降低 USDT 的清算阈值，将会波及所有的 USDT 存款人），但这样做并没有什么实际的好处，因为正常的清算机制就能轻而易举地消化掉这笔债务。
神鱼在 X 平台发文表示：“Binance 14 的 7702 委托过了 2 小时仍没撤销，有笔转去 Binance 14 的 2961 ETH 还卡着，因 gas fee 较低一直 pending，一旦上链（base fee 回落到 4.4 gwei 以下），攻击者就能把约 2961 ETH 再扫走。”
与疑似币安黑客事件相关的钱包通过 Uniswap 合约收到数万枚 ETH，并以约 6000 万美元 USDT 为抵押在 Aave 借入 19,762 枚 ETH。链上记录未显示 Uniswap 或 Aave 存在漏洞。截至 22:07 UTC，两个钱包持有约 25.3 万枚 ETH，价值约 5.7 亿美元，且未出现转出记录。Aave 已暂停以太坊主网 V3 市场，Kamino 也暂停 SOL/BTC 市场借款；Ripple 已冻结约 2 亿美元 RLUSD，另有超过 20 亿美元 USDT 和 USDC 被稳定币发行方冻结。（Decrypt）
据 Decrypt 报道，Binance 联席 CEO 何一称 Ripple 已冻结约 2 亿美元 RLUSD；疑似黑客正通过 Uniswap、Aave 将可冻结稳定币换成 ETH，Kamino 已暂停 SOL/BTC 市场借贷。
据 Lookonchain 监测，币安黑客目前正在链上抛售 PEPE、UNI、LINK 等代币以换取 ETH。Lookonchain 称，该黑客仍持有大量可能面临较大抛售压力的山寨币，包括 2.17497 亿枚 ENA（价值 3951 万美元）、7.579 万亿枚 PEPE（价值 3441 万美元）、257.5 万枚 LINK（价值 2807 万美元）、12.8034 万枚 AAVE（价值 1590 万美元）、7456 万枚 ARB（价值 1154 万美元）、193.8 万枚 UNI（价值 1262 万美元）、2185.2 万枚 ONDO（价值 852 万美元）、1731.8 万枚 WLD（价值 673 万美元）、7.14911 亿枚 FUN（价值 629 万美元）、8785.3 万枚 ZAMA（价值 602 万美元）、360.2 万枚 ZRO（价值 569 万美元）和 33.82 亿枚 RSR（价值 502 万美元）。
据 Bitcoin News 监测，币安自身透明度披露中标记为热钱包的比特币地址据报有约 1.75 万枚 BTC 转出。此次转账发生之际，有报道称涉及币安关联以太坊钱包的重大安全事件。目前尚不清楚此次比特币转账是否未经授权，或是出于安全考虑进行的转移。
据 Whale Alert 监测，北京时间 05:41，被其标记为“Binance Hack 2026”的地址将 57,891 枚 ETH（约 1.33 亿美元）转入一个新钱包。
据 Bitcoin News 监测，链上分析显示，攻击者疑似利用以太坊 EIP-7702 机制获取签名授权，在未直接访问币安关联钱包私钥的情况下安装恶意代码。攻击者随后调用名为“sweep”的函数，将 ETH 及数十种代币转入其控制的钱包；同一委托权限据称还被用于从另一币安热钱包转出 7.8 亿美元 USDC。攻击者的交易中继器通过 Tornado Cash 获得资金，随后近 195,460 枚 ETH 被转入一个新创建的钱包。攻击者如何获得相关授权尚不清楚。币安表示用户资金安全，目前正在调查。
据 Decrypt 援引链上统计，至少 55.7 亿美元资产从 Binance 相关钱包流出，涉及以太坊、比特币和 Tron；若确认为黑客攻击，将成为史上最大加密盗窃事件。Binance 称仍在调查。