同时关联该项目与事件的快讯
Reserve 官方表示，Binance 热钱包被盗事件中涉及的 33.8 亿枚 RSR 已被攻击者售出，Reserve 协议合约未受影响，RSR 持有者无需采取任何行动。链上数据显示，攻击者于 10 月 29 日美东时间 20:53 至 21:08 期间，通过 Uniswap V3 将全部 RSR 兑换为 1856 枚 ETH，价值约 410 万美元。
据链上分析师余烬监测，鲸鱼 wenyu8888888（0x79E...8bcAd）在今早黑客抛售导致市场恐慌下跌后买入 UNI 和 PEPE。早上 7 点左右，该地址花费 261 万美元买入 2979 亿枚 PEPE 和 20.8 万枚 UNI。20 分钟前，这些 UNI 和 PEPE 全部转入 Gate，价值 288 万美元。此次交易耗时 5 小时，盈利 27 万美元。
据链上分析师 The Data Nerd 监测，币安黑客已抛售价值约 1.5825 亿美元的山寨币，并将所得资金全部兑换为 70480 枚 ETH。具体抛售情况包括：702 万枚 UNI（约 3963 万美元）、2.175 亿枚 ENA（约 3393 万美元）、7.77 万亿枚 PEPE（约 3166 万美元）、257 万枚 LINK（约 2605 万美元）、127953 枚 AAVE（约 1427 万美元）、2185 万枚 ONDO（约 662 万美元）及 1732 万枚 WLD（约 609 万美元）。目前，相关地址持有的上述山寨币已全部清仓。
ZeroDev 创始人、EIP-7702 相关开发者 Derek Chiang 于 X 发文表示，首先说明一点 —— EIP-7702 本身并没有漏洞。如果你使用的是支持 EIP-7702 的钱包（MetaMask、Uniswap、Ambire 等），请不要惊慌。EIP-7702 是一个账户抽象（Account Abstraction）改进提案，它允许外部账户（EOA）签署一条名为“7702 授权”的特殊消息，从而将一个智能合约嵌入该账户中。这使得账户能够实现强大的功能，例如交易批处理 —— 把“授权”和“转账”合并在单一交易中完成，让你在 Uniswap 上只需点一下就能完成兑换。但不幸的是，同样的特性也让黑客能够在一笔交易中高效转移你所有的代币。在币安黑客事件中，黑客在一笔交易中转走了 ETH、USDT 以及其他 62 种代币，而如果没有 EIP-7702，他们本需要为每种代币单独发送一笔交易。在这次特定事件中，许多这类交易本来会失败，因为当时币安仍在使用被黑的钱包进行提现，所以黑客发送的所有交易都必须与合法交易争夺 Nonce（交易序号）。因此，使用 EIP-7702 确实帮助黑客尽可能快、尽可能多地窃取了资金。然而，黑客若想使用 EIP-7702，必须满足以下条件之一：一是获取了私钥；二是诱骗币安签署了 7702 授权 —— 后者可能性很小，因为很难想象币安会暴露一个用于签署 7702 授权（或者更糟的是，签署可被黑客重新包装用于 7702 授权的原始消息）的端点。但在官方复盘报告（Postmortem）出炉之前，不能完全排除这种可能。Derek Chiang 补充表示：“作为账户抽象的贡献者之一，我对发生这样的黑客事件感到有一点责任，因为在赋予账户更强大功能的同时，我们确实也赋予了黑客更强的能力。”
据 Lookonchain 监测，币安攻击者已完成对 UNI、ENA、PEPE、LINK、AAVE、ONDO 及 WLD 等 7 种代币的抛售，累计兑换 70,480 枚 ETH，按当前统计价格计算价值约 1.5825 亿美元。其中：UNI：抛售 702 万枚，价值 3,963 万美元，均价 5.65 美元；ENA：抛售 2.175 亿枚，价值 3,393 万美元，均价 0.16 美元；PEPE：抛售 7.77 万亿枚，价值 3,166 万美元，均价 0.0000041 美元；LINK：抛售 257 万枚，价值 2,605 万美元，均价 10.14 美元；AAVE：抛售 127,953 枚，价值 1,427 万美元，均价 111.55 美元；ONDO：抛售 2,185 万枚，价值 662 万美元，均价 0.30 美元；WLD：抛售 1,732 万枚，价值 609 万美元，均价 0.35 美元。
币安遭攻击期间，链上出现明显套利机会。一名社区用户复盘称，攻击者为规避 Tether 冻结，将大量 USDT 通过 DEX 兑换为 ETH，导致 Uniswap 上 ETH 价格一度升至 2,560 至 2,750 美元，个别成交超过 3,000 美元，而 Aave 通过 Chainlink 预言机获取的 ETH 报价仍维持在 2,250 至 2,290 美元，链上与预言机报价出现 15%至 30%的价差，持续近一小时。套利者利用这一价差，通过向 Aave 存入 USDC/USDT 作为抵押，按预言机价格借出 ETH，再以 DEX 高价卖出，待价差收窄后买回 ETH 偿还借款。据该用户统计，事发后 6 小时内共有 61 个地址在 Aave 主网借入 ETH（不含黑客地址），其中获利最高的地址卖出 12,289 枚 ETH，均价约 2,580 美元，随后以约 2,297 美元均价买回 12,314 枚 ETH，获利约 347 万美元。前十名套利地址合计获利约 636 万美元。该用户表示，套利者利用的是中心化交易所与 DEX 之间的价格脱节，Aave 合约本身并无漏洞。随着 DEX 价格回落及 Aave 冻结主网 V3 市场，套利窗口逐渐关闭。上述收益为链上逐笔统计结果，尚未扣除 Gas 费用。
与疑似币安黑客事件相关的钱包通过 Uniswap 合约收到数万枚 ETH，并以约 6000 万美元 USDT 为抵押在 Aave 借入 19,762 枚 ETH。链上记录未显示 Uniswap 或 Aave 存在漏洞。截至 22:07 UTC，两个钱包持有约 25.3 万枚 ETH，价值约 5.7 亿美元，且未出现转出记录。Aave 已暂停以太坊主网 V3 市场，Kamino 也暂停 SOL/BTC 市场借款；Ripple 已冻结约 2 亿美元 RLUSD，另有超过 20 亿美元 USDT 和 USDC 被稳定币发行方冻结。（Decrypt）
据 Decrypt 报道，Binance 联席 CEO 何一称 Ripple 已冻结约 2 亿美元 RLUSD；疑似黑客正通过 Uniswap、Aave 将可冻结稳定币换成 ETH，Kamino 已暂停 SOL/BTC 市场借贷。
据 Lookonchain 监测，币安黑客目前正在链上抛售 PEPE、UNI、LINK 等代币以换取 ETH。Lookonchain 称，该黑客仍持有大量可能面临较大抛售压力的山寨币，包括 2.17497 亿枚 ENA（价值 3951 万美元）、7.579 万亿枚 PEPE（价值 3441 万美元）、257.5 万枚 LINK（价值 2807 万美元）、12.8034 万枚 AAVE（价值 1590 万美元）、7456 万枚 ARB（价值 1154 万美元）、193.8 万枚 UNI（价值 1262 万美元）、2185.2 万枚 ONDO（价值 852 万美元）、1731.8 万枚 WLD（价值 673 万美元）、7.14911 亿枚 FUN（价值 629 万美元）、8785.3 万枚 ZAMA（价值 602 万美元）、360.2 万枚 ZRO（价值 569 万美元）和 33.82 亿枚 RSR（价值 502 万美元）。
据 Whale Alert 统计，Binance 疑似被盗事件发生后约 40 分钟内，共约 23.7 亿美元 USDT 和 USDC 被冻结；被标记为“Binance Hack 2026”的地址另转出约 701.9 万枚 UNI。
据The Information援引知情人士报道，OpenAI正与总部位于纽约的软件安全公司Trail of Bits展开早期收购谈判，目前交易规模尚未披露。此举旨在拓展OpenAI的网络安全业务。Trail of Bits专注于开源软件漏洞检测与修复，曾为Uniswap、Aave 及 Worldcoin 等加密项目提供安全审计。此前，双方已于今年6月联合推出开源软件安全倡议“Patch the Planet”。
链上侦探 ZachXBT 于 X 平台发文表示，其曾伪装成客户渗透一个涉嫌为朝鲜背景黑客组织 Lazarus Group 洗钱的犯罪团伙，并协助冻结 2025 年 Bybit 攻击事件相关资金。ZachXBT 表示，2025 年 2 月 Bybit 遭遇价值 15 亿美元攻击后，他发现 Telegram 和 Discord 公开群组中有超过 15 个账户寻求帮助处理与被盗资金相关的交易。随后，他联系其中一名使用“Jimmy Green”别名的 Telegram 用户，并通过多笔交易建立信任。据其披露，2025 年 3 月 6 日，他向一个以太坊地址转入 349.7 万美元 USDC，用于与对方进行 USDC 与 TRON 链 USDT 兑换交易。该地址的 Gas 资金来源可追溯至 Bybit 攻击资金，并被公开标记为 Bybit 攻击黑名单地址。ZachXBT 称，后续交流中，对方透露其团队曾参与处理 Bybit 被盗资金，并提前透露资金将在 Solana 等链上转移。通过交易时间、金额及链上数据匹配，他发现一个涉及超过 1200 万美元 Bybit 攻击资金的钱包集群，资金路径包括 BTC→ETH→SOL→TRON 等多个网络，其中约 44.2 万枚 USDT 已被 Tether 冻结，该团伙还尝试通过 Uniswap 流动性池和低流动性代币等方式进行洗钱。此外，对方还透露曾帮助其他客户处理约 300 万美元诈骗所得资金，ZachXBT 追踪发现相关资金流向已被制裁的 Huione Guarantee 相关钱包。ZachXBT 透露，此次调查中他先行投入 349.7 万美元资金，并承担每笔交易约 5%的损失风险，最终获得的情报已第一时间提供给相关调查机构和执法部门。自 2022 年以来已协助冻结与朝鲜相关事件有关资金超过 7500 万美元。
据链上侦探 Specter 监测，该活动的攻击者通过 YouTube 视频提供所谓套利机器人教程及代码，并引导受害者使用仿冒 Remix 的开发界面编译和部署合约。攻击者注册包含“Uniswap”的 ENS 名称，将相关地址伪装为合法 DeFi 活动的入账来源，使受害者误以为部署的套利机器人正通过 Uniswap 获利。受害者向合约注入自有资产后，资金被攻击者转走。攻击者目前似乎仍在活跃，并在两个地址中持有相当部分被盗资金。
链上安全平台 Blockaid 发现，跨链协议 Symbiosis 的比特币桥存在漏洞，攻击者向新建外部拥有账户铸造约 2^62 枚 syBTC，按 8 位小数计算面值约 461 亿美元，并在 Ethereum 的 Uniswap V4 卖出约 4.39 枚 WBTC，已实现套现约 33.6 万美元。Symbiosis 表示，攻击发生于 9 月 11 日 4 时 28 分左右，团队已暂停 BTC 路由，其他路由仍可运行且未受影响。团队已追回约 15 枚比特币，并将其存入由团队控制的多签钱包，同时向攻击者提供资金 20%的白帽赏金，截止时间为 9 月 13 日。近几周内，Liquid Network、Nomic 与 Symbiosis 均出现通过铸造无真实资产支持代币扩大供应的安全事件。截至 9 月 13 日，Symbiosis 尚未公开 BridgeV2 技术复盘、最终损失金额或攻击者是否接受赏金的确认。（Bitcoin.com News）
DeFi 基础设施公司 Enso 在 7 月 16 日报告中披露一类名为“toxic pools”的恶意流动性池，其通过操纵交易模拟向钱包和 DEX 聚合器返回虚假最优报价，并在链上实际执行时改变逻辑。Enso 表示，相关恶意合约可识别只读模拟环境并返回优化价格，交易广播至链上后则以更差价格执行或导致交易失败。一个被操纵的 Curve 池处理逾 12.9 万笔兑换，造成约 22.5 万美元虚高报价，另有逾 3.7 万笔交易回滚并消耗近 3 万美元 Gas 费。在 Polygon 上，一个恶意 Uniswap v4 hook 以虚假汇率吸引路由系统，随后触发 99.1% 的交易失败率。Enso 称已更新执行保护产品 Enso Shield，以检测 Ethereum 和 Polygon 环境中的虚假报价。
据 Onchain Lens 监测，7 月 6 日，Summer.fi 攻击者钱包 (0x7BF...b3bdca) 收到来自 Summer.fi 攻击事件的 601.7 万枚 DAI；此后已有 135 万枚 DAI 被转移，经 Uniswap 兑换为 ETH，并通过第二个钱包 (0x46e...eba7) 转入 Tornado Cash。目前原钱包仍持有约 467 万枚 DAI，第二个钱包仍持有 50 枚 ETH。
据 Onchain Lens 监测，Summer.fi 攻击者正在活跃转移资金。相关地址正将 601.7 万枚 DAI 分拆为多笔小额交易，并通过 Uniswap 兑换为 ETH。
据 Cointelegraph 报道，Google 搜索中出现假冒去中心化交易协议 Uniswap 的钓鱼广告，已使攻击者至少获利 40 万美元。链上分析师b-block表示，相关仿冒网站正从多个钱包中转走资金，涉事地址目前合计持有 146 枚 ETH，按发稿时约值 30.6 万美元。Security Alliance（ SEAL ）称，此类 Google 假广告是常见钓鱼攻击来源，攻击者会通过付费投放或入侵合法广告账户，在搜索赞助结果中冒充热门加密协议。SEAL 还表示， 3 月 13 日至 30 日期间，此类攻击共造成 127 万美元损失。
据 Blockaid 监测，其检测到针对以太坊与 Base 链上 SquidRouter 模块的持续攻击。约 2 小时内，86 个 Gnosis Safe 钱包被盗取约 300 万美元资产，所有被盗代币均通过攻击者控制的 Uniswap V3 池兑换为 DAI。
据 CoinDesk 报道，以太坊联合创始人 Vitalik Buterin 于 4 月 30 日在进行一笔小额代币兑换时，遭到知名 MEV 机器人 jaredfromsubway.eth 的三明治攻击。链上数据显示，Buterin 在区块 24993038 中将价值约 3.86 美元的 26,544 枚 XDB 代币换成 0.00197 枚 ETH（约 4.56 美元），机器人随即调用约 114 万美元 WETH 在 SushiSwap 和 Uniswap V2 之间操纵价格完成夹击，扣除 5.14 美元 gas 费后该机器人此次攻击实际亏损。