同时关联该项目与事件的快讯
Cantor Fitzgerald、TD Cowen 和 Compass Point 三家华尔街机构分析师均认为,尽管币安遭遇约 63 亿美元黑客攻击,但目前没有充分迹象表明该事件会威胁整个加密市场,市场此前的复苏趋势不太可能因此中断。Cantor Fitzgerald 分析师 Ramsey El-Assal 指出,Tether 已冻结超过 15 亿美元被盗资产,Circle 冻结约 8 亿美元,Ripple 冻结约 2 亿美元,币安称目前被冻结的被盗资金总额约 30 亿美元。他认为,加密行业正在逐步提升应对此类安全事件的能力,并预计市场恐慌消退后,Coinbase、Robinhood 和 Strategy 等加密相关股票有望反弹,建议投资者逢低买入。TD Cowen 分析师 Lance Vitanza 认为,此次攻击暴露的是币安自身交易签名基础设施的安全弱点,而非比特币等加密货币底层技术的问题,市场抛售可能为增持比特币及持有比特币的上市公司股票提供机会。Compass Point 分析师则认为,币安拥有充足流动性弥补资金缺口,预计其持有的超额 USDT 储备、BTC 储备及 USDC 资金足以覆盖损失。不过,该机构也警告,币安赔付客户可能对稳定币供应造成压力,并可能推动用户从中心化交易所转向 Coinbase、Bullish 及 Hyperliquid 等竞争平台。(CoinDesk)
Aave 官方表示,币安安全事件发生后采取的预防性冻结措施现已解除,Aave V3 及 V4 所有市场均已恢复正常。此前,Aave 在收到相关事件的初步消息后暂停了新存款和借款,但用户仍可正常提取资产和偿还贷款。Aave 强调,其智能合约未受此次事件影响,用户头寸始终保持足额抵押。作为持续性预防措施,USDT、USDC、USDT0、POL、WAVAX、sAVAX、XAUT、PAXG 及 OP 的 LTV 将暂时维持在 0,无法作为新增借款的抵押品。
加密分析师 Darkfost 发文表示,尽管币安昨日遭遇与朝鲜黑客组织 Lazarus Group 疑似相关的攻击,损失规模约 63 亿美元,创加密行业史上最大盗窃案纪录,但平台储备资产仅出现温和下降,用户受到的影响似乎有限。数据显示,攻击发生期间,币安平台一度流出 18,279 枚 BTC、1.85 亿枚 XRP 及 16.7 亿美元 USDT;ETH 分两批流出,分别为 167,464 枚和 79,376 枚,合计 246,840 枚。按当日储备变化计算,BTC 储备下降 3.1%至逾 68.2 万枚,ETH 下降 8.5%至 330 万枚,XRP 下降 8%至 24.7 亿枚,USDT 下降 6.3%至 341 亿美元。此外,币安称已冻结约 30 亿美元相关资产,其中包括 15.67 亿美元 USDT 及超过 8 亿美元 USDC,并承诺通过 SAFU 基金及公司储备承担损失。Darkfost 认为,币安储备资产的变化幅度表明平台仍具备一定的冲击吸收能力。
有市场观点认为,币安遭遇约 63 亿美元黑客攻击后,项目团队、VC 及关联钱包可能暂缓抛售所持山寨币。未来几天,基金、内部人士及项目方关联钱包在向市场出售代币前或将更加谨慎,避免进一步加剧市场抛压。区块链分析机构 TRM Labs 和 Chainalysis 均以较高置信度将此次攻击归因于朝鲜,币安承诺动用保护基金及公司资源承担用户损失,约 30 亿美元被盗资产已被定位,其中约一半通过 Tether、Circle 等稳定币发行方冻结。市场分析人士指出,此次事件也再次引发对中心化交易平台安全、稳定币冻结能力及去中心化资产追踪难度的讨论。(zerohedge)
HTX Research 研究员 Chloe 分析指出,本周加密市场遭遇宏观紧缩预期与 Binance 安全事件的双重冲击,短期风险偏好明显回落。BTC 一度跌破 77,000 美元,24 小时全市场爆仓约 15.5 亿美元,其中多头爆仓约 13.4 亿美元。据报道,此次安全事件涉及资产规模约 63 亿美元,Tether、Circle 等机构已协助冻结约 30 亿美元相关资产,Binance 亦承诺承担用户损失,但事件后续处置进展仍会影响市场情绪的修复节奏。
有用户担忧冻结协议抵押资金可能引发 DeFi 连锁清算,何一的回复对 AAVE 相关抵押资金的情况作出了说明:目前 AAVE 中抵押的 6000 万 USDT 不在完全冻结范围内,黑客实际只拿走了价值约 4600 万美元的 ETH。这部分资产通过执法系统解冻后,可追回的资产还将多出约 1400 万美元。
USENIX Security 2026 年一项实证研究显示,七条链早期约 366 万笔 EIP-7702 授权交易中,约 63% 与恶意合约相关;研究确认的损失超过 230 万美元,并识别出 924 个恶意合约。多数攻击通过钓鱼诱导用户签署授权,将钱包委托给扫币合约。链上分析显示,今日 币安 热钱包异常流出事件中,攻击者利用 币安 14 等热钱包签署的 EIP-7702 授权,将账户委托给预先部署的恶意扫币合约,随后在数分钟内批量转出资产。多方估算涉及数十亿美元规模,Tether、Circle 等已冻结部分稳定币。此次事件与研究指出的风险相符:无论是私钥泄露还是签名系统被滥用,攻击者一旦获得合法授权签名,EIP-7702 即可赋予其对账户的持久执行控制,直至授权被撤销。
ZeroDev 创始人、EIP-7702 相关开发者 Derek Chiang 于 X 发文表示,首先说明一点 —— EIP-7702 本身并没有漏洞。如果你使用的是支持 EIP-7702 的钱包(MetaMask、Uniswap、Ambire 等),请不要惊慌。EIP-7702 是一个账户抽象(Account Abstraction)改进提案,它允许外部账户(EOA)签署一条名为“7702 授权”的特殊消息,从而将一个智能合约嵌入该账户中。这使得账户能够实现强大的功能,例如交易批处理 —— 把“授权”和“转账”合并在单一交易中完成,让你在 Uniswap 上只需点一下就能完成兑换。但不幸的是,同样的特性也让黑客能够在一笔交易中高效转移你所有的代币。在币安黑客事件中,黑客在一笔交易中转走了 ETH、USDT 以及其他 62 种代币,而如果没有 EIP-7702,他们本需要为每种代币单独发送一笔交易。在这次特定事件中,许多这类交易本来会失败,因为当时币安仍在使用被黑的钱包进行提现,所以黑客发送的所有交易都必须与合法交易争夺 Nonce(交易序号)。因此,使用 EIP-7702 确实帮助黑客尽可能快、尽可能多地窃取了资金。然而,黑客若想使用 EIP-7702,必须满足以下条件之一:一是获取了私钥;二是诱骗币安签署了 7702 授权 —— 后者可能性很小,因为很难想象币安会暴露一个用于签署 7702 授权(或者更糟的是,签署可被黑客重新包装用于 7702 授权的原始消息)的端点。但在官方复盘报告(Postmortem)出炉之前,不能完全排除这种可能。Derek Chiang 补充表示:“作为账户抽象的贡献者之一,我对发生这样的黑客事件感到有一点责任,因为在赋予账户更强大功能的同时,我们确实也赋予了黑客更强的能力。”
币安遭攻击期间,链上出现明显套利机会。一名社区用户复盘称,攻击者为规避 Tether 冻结,将大量 USDT 通过 DEX 兑换为 ETH,导致 Uniswap 上 ETH 价格一度升至 2,560 至 2,750 美元,个别成交超过 3,000 美元,而 Aave 通过 Chainlink 预言机获取的 ETH 报价仍维持在 2,250 至 2,290 美元,链上与预言机报价出现 15%至 30%的价差,持续近一小时。套利者利用这一价差,通过向 Aave 存入 USDC/USDT 作为抵押,按预言机价格借出 ETH,再以 DEX 高价卖出,待价差收窄后买回 ETH 偿还借款。据该用户统计,事发后 6 小时内共有 61 个地址在 Aave 主网借入 ETH(不含黑客地址),其中获利最高的地址卖出 12,289 枚 ETH,均价约 2,580 美元,随后以约 2,297 美元均价买回 12,314 枚 ETH,获利约 347 万美元。前十名套利地址合计获利约 636 万美元。该用户表示,套利者利用的是中心化交易所与 DEX 之间的价格脱节,Aave 合约本身并无漏洞。随着 DEX 价格回落及 Aave 冻结主网 V3 市场,套利窗口逐渐关闭。上述收益为链上逐笔统计结果,尚未扣除 Gas 费用。
Cobo 联合创始人神鱼发布视频,从链上交易视角复盘 Binance 被盗事件。攻击者于凌晨 4 时 20 分广播一笔包含 50 项授权请求的交易,使用 Binance 热钱包私钥签名,约 3 分钟后开始批量转移资产。神鱼指出,此次攻击涉及 EIP-7702 授权机制,攻击者提前制定了涵盖 64 种代币的转移清单,并使用测试钱包进行了 2 次演练,最后一次演练距正式行动约 3 个半小时。攻击者随后通过多个钱包及合约钱包转移资产,并将部分 USDT 等稳定币兑换为 ETH,以规避发行方冻结。
智能合约开发者 Justin Kalland 于 X 发文表示,币安黑客疑似出现了一个潜在失误,MetaMask 应当尽可能保留他们所能获取的任何 Web2 日志。具体而言,黑客向一个新钱包发送了 1.75 亿枚 USDT,大约 2.5 分钟后,该钱包还收到了 2 枚 ETH。这很可能是用于支付 Gas 费,符合他们其他攻击钱包所使用的模式。在此整整两分钟后,该钱包使用了 MetaMask 的 Gas Station 服务,尽管它当时已经有 Gas 费了。有三笔连续的交易落在了同一个区块中 —— 一笔来自 Gas Station 的 ETH 充值、一笔对 Kyber Network 路由器的无限 USDT 授权,以及向 Gas Station 支付 127.67 USDT。这笔 ETH 充值的金额与 Kyber 授权和 USDT 支付合并后的最大 Gas 预算完全吻合。精确到 wei(最小的以太坊单位)。但问题是,他们当时拥有的 ETH 已经完全足够支付这两笔费用了,因此合理的推测是,他们当时正在使用 MetaMask 钱包,且由于仓促,误选了用 USDT 来支付 Gas 费。为了方便起见,MetaMask 有时会默认采用这种方式,且同一区块内的充值顺序也符合其实现机制的运作方式。要在 MetaMask 中使用 Gas Station,用户必须使用 MetaMask Sentinel。这意味着交易是通过他们进行广播的,而不是通过常规的 RPC。这种交互很可能在 MetaMask 留下了链下记录,其中可能包括 IP 元数据。在已检查过所有攻击者的钱包中,这是唯一一个显示使用了 Gas Station 的钱包,该钱包地址为:0xAa246BF639586a6Ba46762D378CE50cA4fc654a0。
Aave Chan Initiative(ACI)创始人 Marc Zeller 于 X 发文表示,Aave 协议没事。币安黑客在短短 3 分钟内向协议注入了 6000 万枚 USDT,并借出了 19762 枚 wETH(约合 4490 万美元),而此时 Tether 尚未冻结其地址,Aave 守护者(Guardian)也尚未冻结 Aave V3 核心池(Core)的储备金(这一操作在 46 分钟后才发生)。但 USDT 是由美元支撑的真金白银,在协议看来,这个头寸虽然是犯罪所得,但却是超额抵押的 —— 健康因子为 1.04,拥有 5990 万美元的抵押品,对应 4490 万美元的债务。当然,协议现在有了一个没什么动力去偿还贷款的大借款人,但清算机制仍会照常运作,如果 ETH 价格上涨至约 2365 美元以上(+4%),该头寸就会像其他任何头寸一样被清算。当前,Aave V3 核心池的 wETH 储备总量为 216 万枚 wETH,黑客的债务“仅占”其中的 0.9%,因此 Aave 不需要针对黑客采取特别的行动。目前有 34.5 万枚 wETH 可用(资金利用率为 81.6%),因此如果 wETH 存款人想要提取,流动性是完全充足的。没有任何理由或必要去发生挤兑。这种情况远没有 Kelp 黑客事件(当时是零价值抵押品)那么可怕,理论上可以通过一项治理提案(Governance Proposal),通过升级池(Pool)来强制清算黑客(如果降低 USDT 的清算阈值,将会波及所有的 USDT 存款人),但这样做并没有什么实际的好处,因为正常的清算机制就能轻而易举地消化掉这笔债务。
与疑似币安黑客事件相关的钱包通过 Uniswap 合约收到数万枚 ETH,并以约 6000 万美元 USDT 为抵押在 Aave 借入 19,762 枚 ETH。链上记录未显示 Uniswap 或 Aave 存在漏洞。截至 22:07 UTC,两个钱包持有约 25.3 万枚 ETH,价值约 5.7 亿美元,且未出现转出记录。Aave 已暂停以太坊主网 V3 市场,Kamino 也暂停 SOL/BTC 市场借款;Ripple 已冻结约 2 亿美元 RLUSD,另有超过 20 亿美元 USDT 和 USDC 被稳定币发行方冻结。(Decrypt)
据 Bitcoin News 监测,链上分析显示,攻击者利用恶意 EIP-7702 授权控制币安钱包后,该钱包密钥仍可正常使用。据称,币安使用签名密钥通过受损钱包执行交易,追回 8.23 亿美元 USDC。攻击者据称已取得由该钱包密钥签署的 50 份有效授权,其中一份成功激活恶意代码,转走 65 种资产。即使 Tether 和 Circle 将攻击者地址列入黑名单,转移资产的行为据称仍在继续;一笔 2 亿美元 USDT 存款到账仅 100 秒后即被转走。
OKX 创始人 Star 称赞 Circle 与 Tether 在 Binance 疑似被盗事件中的冻结行动,呼吁交易所与稳定币发行方共建行业级实时预警和快速冻结机制。
DefiLlama 创始人 0xngmi 估算,在 USDT、USDC 被冻结后 Binance 实际损失约 10 亿美元;CZ 回应称损失可能略高,但会全额覆盖。USD1 也已冻结约 2700 万美元相关资金。
据 Lookonchain 统计,Binance 疑似被盗事件涉及资产已超过 58 亿美元,其中约 15.8 亿枚 USDT 和 8.23 亿枚 USDC(合计约 24.1 亿美元)已被冻结。
据 Whale Alert 统计,Binance 疑似被盗事件发生后约 40 分钟内,共约 23.7 亿美元 USDT 和 USDC 被冻结;被标记为“Binance Hack 2026”的地址另转出约 701.9 万枚 UNI。
据链上监测,Binance标记钱包的相关资产流出总额约为56.43亿美元。具体明细包括:以太坊上35.28亿美元、比特币上14.49亿美元、Tron上6.28亿美元,以及Arbitrum、Optimism和Base网络合计3,800万美元。该统计已剔除找零输出,并避免了对后续转账和兑换的双重计算。Tether与USDC发行方Circle已冻结至少23.16亿美元的稳定币,其中包括约14.93亿USDT和8.23亿USDC。
据 Whale Alert 监测,3 个被冻结地址共持约 12.8 亿枚 USDT 和 8.23 亿枚 USDC,合计约 21 亿美元,均与 Binance 疑似被盗事件相关。