與該事件類型相關的快訊
據 Lookonchain 監測，幣安遭攻擊事件發生後，某鯨魚 0x8add 隨即以最高槓杆做空 22,047 枚 ETH（約 4,889 萬美元）和 620.7 枚 BTC（約 4,789 萬美元），兩筆空單名義價值合計約 9,678 萬美元。目前，該交易員持倉未實現利潤已達 229 萬美元。
ZeroDev 創始人、EIP-7702 相關開發者 Derek Chiang 於 X 發文表示，首先說明一點 —— EIP-7702 本身並沒有漏洞。如果你使用的是支持 EIP-7702 的錢包（MetaMask、Uniswap、Ambire 等），請不要驚慌。EIP-7702 是一個賬戶抽象（Account Abstraction）改進提案，它允許外部賬戶（EOA）簽署一條名爲“7702 授權”的特殊消息，從而將一個智能合約嵌入該賬戶中。這使得賬戶能夠實現強大的功能，例如交易批處理 —— 把“授權”和“轉賬”合併在單一交易中完成，讓你在 Uniswap 上只需點一下就能完成兌換。但不幸的是，同樣的特性也讓黑客能夠在一筆交易中高效轉移你所有的代幣。在幣安黑客事件中，黑客在一筆交易中轉走了 ETH、USDT 以及其他 62 種代幣，而如果沒有 EIP-7702，他們本需要爲每種代幣單獨發送一筆交易。在這次特定事件中，許多這類交易本來會失敗，因爲當時幣安仍在使用被黑的錢包進行提現，所以黑客發送的所有交易都必須與合法交易爭奪 Nonce（交易序號）。因此，使用 EIP-7702 確實幫助黑客儘可能快、儘可能多地竊取了資金。然而，黑客若想使用 EIP-7702，必須滿足以下條件之一：一是獲取了私鑰；二是誘騙幣安簽署了 7702 授權 —— 後者可能性很小，因爲很難想象幣安會暴露一個用於簽署 7702 授權（或者更糟的是，簽署可被黑客重新包裝用於 7702 授權的原始消息）的端點。但在官方覆盤報告（Postmortem）出爐之前，不能完全排除這種可能。Derek Chiang 補充表示：“作爲賬戶抽象的貢獻者之一，我對發生這樣的黑客事件感到有一點責任，因爲在賦予賬戶更強大功能的同時，我們確實也賦予了黑客更強的能力。”
據鏈上分析師 Ai 姨監測，UXLINK 黑客關聯地址 (0xde8...9524) 在 Hyperliquid 開設的 30,282.4 枚 ETH 多單，今日凌晨浮盈曾達 742.2 萬美元，目前已收窄至 245 萬美元。原文稱，受本次幣安黑客攻擊事件影響，ETH 承壓回調。
據 Lookonchain 監測，幣安攻擊者已完成對 UNI、ENA、PEPE、LINK、AAVE、ONDO 及 WLD 等 7 種代幣的拋售，累計兌換 70,480 枚 ETH，按當前統計價格計算價值約 1.5825 億美元。其中：UNI：拋售 702 萬枚，價值 3,963 萬美元，均價 5.65 美元；ENA：拋售 2.175 億枚，價值 3,393 萬美元，均價 0.16 美元；PEPE：拋售 7.77 萬億枚，價值 3,166 萬美元，均價 0.0000041 美元；LINK：拋售 257 萬枚，價值 2,605 萬美元，均價 10.14 美元；AAVE：拋售 127,953 枚，價值 1,427 萬美元，均價 111.55 美元；ONDO：拋售 2,185 萬枚，價值 662 萬美元，均價 0.30 美元；WLD：拋售 1,732 萬枚，價值 609 萬美元，均價 0.35 美元。
據 Benson Sun 監測，Coinkarma 創始人 Benson Sun 發文稱，幣安此次被盜事件中，官方已確認凍結約 25 億美元資產，約佔被盜總額的一半，其餘資產主要爲比特幣與 ETH。被盜比特幣價值約十餘億美元，但比特幣缺乏類似 Tornado Cash 的深度混幣池，相關地址會被交易平臺與鏈上分析公司標記，變現難度遠高於 ETH。回顧 2016 年 Bitfinex 被盜比特幣多年未動，以及今年 7 月 Coldcard 被盜約 1800 枚比特幣、至 9 月初仍有九成未動等案例，Benson Sun 表示，本次被盜規模更大，拆分地址、混幣後折價通過 OTC 交易，可能需要以年計，短期拋壓幾近爲零。若幣安動用 SAFU 賠付並回補比特幣，反而可能形成買盤。相比之下，大量 ERC-20 代幣兌換成 ETH 後再進入 Tornado Cash，較難追蹤，真正可能轉爲市場拋壓的規模或在十餘億美元量級。Benson Sun 認爲，市場信心會受衝擊，但比特幣直接賣壓沒有想象中大，並呼籲行業正視後 AI 時代的熱錢包管理、簽名授權與抗量子等安全佈局。
據鏈上分析師 Ai 姨監測，30 分鐘前，幣安熱錢包黑客將 7456 萬枚 ARB 全部轉移至地址 0x000...0DA0。Arkham 將該地址標記爲 Kelp DAO Hacker，目前這部分代幣暫未轉移或賣出。Kelp DAO 於今年 4 月 18 日遭遇攻擊，損失約 2.92 億美元的 rsETH，當時社區推測攻擊者爲朝鮮黑客組織 Lazarus Group。
Arbitrum 官方表示，Arbitrum 安全委員會已採取緊急行動，轉移與 Binance 攻擊事件相關地址在 Arbitrum One 上持有的 74,559,805 枚 ARB 和 8,425 枚 ETH。經過技術評估與審議，安全委員會通過特定技術方案將資金轉移至中間凍結錢包，未影響 Arbitrum 網絡其他狀態、用戶及應用。
交易員 Killa 發文表示，仍持有建倉價爲 76,400 美元的 BTC 多單。儘管此前一度獲得 15%的浮盈如今基本回吐，但其最初目標是 75%至 100%的收益，因此目前交易計劃沒有改變。Killa 透露，其 10 倍槓桿多單策略中，82,800 美元的激進重新入場倉位將在 74,000 美元止損；若 BTC 下探至 74,000 美元，將重新評估行情並考慮再次建立 10 倍槓桿多單。當前 BTC 較歷史高點回撤約 13%，可能已接近本輪週期最後一個重要低點，並預計回撤幅度不會達到 20%。他特別提到，幣安 FUD 恰好與美國中期選舉時間重合，並認爲當前市場恐慌可能是 BTC 開啓新一輪顯著上漲前的最後一次探底。在市場承壓和 FUD 消息不斷的情況下，投資者應保持冷靜，不要因消息面或短期價格波動做出情緒化決策。他表示將繼續持有多單，直至達到目標價或觸發止損。
KuCoin 官方發文表示，其已注意到社交媒體上流傳的關於影響多個平臺的安全事件的報道。KuCoin 未受影響，用戶資產保持安全，系統運行正常，交易和提現服務均可正常使用。
Bonk Guy 發文表示，幣安此次事件不太可能引發系統性風險，幣安據稱年收入約 160 億至 170 億美元，而此次事件涉及資金中，近一半已被凍結或可能追回，最終可能無法追回的金額約爲 32 億美元，相當於幣安約 2 至 2.5 個月的營收，對其經營規模而言仍在可承受範圍內。Bonk Guy 指出，趙長鵬（CZ）和何一均已公開表示用戶資金安全，所有損失將得到全額覆蓋，他認爲系統性風險和擠兌發生的可能性都極低，市場更需要警惕的是恐慌性拋售及媒體過度渲染，並提醒投資者不要因恐慌情緒做出交易決策。
據鏈上分析師 Ai 姨監測，黑客已將幣安熱錢包中的 7.77 萬億枚 PEPE 全部拋售，換得 14,049 枚 ETH，交易金額超 3190 萬美元，平均拋售價格約爲 0.0000041 美元，導致 PEPE 幣價下跌 12.33%。目前，孫哥自 10 月 17 日以來轉出的 11.8 萬億枚 PEPE 浮盈縮小至 445 萬美元，提出均價約爲 0.000004114 美元；昨晚其浮盈一度達到 1855 萬美元。
據鏈上分析師餘燼監測，幣安今日凌晨疑似發生大規模安全事件，約有 34.3 億美元資產被盜，該金額已剔除穩定幣發行方協助凍結的約 24.3 億美元穩定幣。被盜資產中，最大單筆爲 18,270 枚 BTC，價值約 14.4 億美元，目前相關 BTC 尚未發生轉移。與此同時，黑客正將其他山寨幣兌換爲 ETH，目前持有的 ETH 已達到約 46.7 萬枚，價值約 10.6 億美元。
智能合約開發者 Justin Kalland 於 X 發文表示，幣安黑客疑似出現了一個潛在失誤，MetaMask 應當儘可能保留他們所能獲取的任何 Web2 日誌。具體而言，黑客向一個新錢包發送了 1.75 億枚 USDT，大約 2.5 分鐘後，該錢包還收到了 2 枚 ETH。這很可能是用於支付 Gas 費，符合他們其他攻擊錢包所使用的模式。在此整整兩分鐘後，該錢包使用了 MetaMask 的 Gas Station 服務，儘管它當時已經有 Gas 費了。有三筆連續的交易落在了同一個區塊中 —— 一筆來自 Gas Station 的 ETH 充值、一筆對 Kyber Network 路由器的無限 USDT 授權，以及向 Gas Station 支付 127.67 USDT。這筆 ETH 充值的金額與 Kyber 授權和 USDT 支付合並後的最大 Gas 預算完全吻合。精確到 wei（最小的以太坊單位）。但問題是，他們當時擁有的 ETH 已經完全足夠支付這兩筆費用了，因此合理的推測是，他們當時正在使用 MetaMask 錢包，且由於倉促，誤選了用 USDT 來支付 Gas 費。爲了方便起見，MetaMask 有時會默認採用這種方式，且同一區塊內的充值順序也符合其實現機制的運作方式。要在 MetaMask 中使用 Gas Station，用戶必須使用 MetaMask Sentinel。這意味着交易是通過他們進行廣播的，而不是通過常規的 RPC。這種交互很可能在 MetaMask 留下了鏈下記錄，其中可能包括 IP 元數據。在已檢查過所有攻擊者的錢包中，這是唯一一個顯示使用了 Gas Station 的錢包，該錢包地址爲：0xAa246BF639586a6Ba46762D378CE50cA4fc654a0。
與疑似幣安黑客事件相關的錢包通過 Uniswap 合約收到數萬枚 ETH，並以約 6000 萬美元 USDT 爲抵押在 Aave 借入 19,762 枚 ETH。鏈上記錄未顯示 Uniswap 或 Aave 存在漏洞。截至 22:07 UTC，兩個錢包持有約 25.3 萬枚 ETH，價值約 5.7 億美元，且未出現轉出記錄。Aave 已暫停以太坊主網 V3 市場，Kamino 也暫停 SOL/BTC 市場借款；Ripple 已凍結約 2 億美元 RLUSD，另有超過 20 億美元 USDT 和 USDC 被穩定幣發行方凍結。（Decrypt）
據 Bitcoin News 監測，鏈上分析顯示，攻擊者利用惡意 EIP-7702 授權控制幣安錢包後，該錢包密鑰仍可正常使用。據稱，幣安使用簽名密鑰通過受損錢包執行交易，追回 8.23 億美元 USDC。攻擊者據稱已取得由該錢包密鑰簽署的 50 份有效授權，其中一份成功激活惡意代碼，轉走 65 種資產。即使 Tether 和 Circle 將攻擊者地址列入黑名單，轉移資產的行爲據稱仍在繼續；一筆 2 億美元 USDT 存款到賬僅 100 秒後即被轉走。
據 Lookonchain 監測，幣安黑客目前正在鏈上拋售 PEPE、UNI、LINK 等代幣以換取 ETH。Lookonchain 稱，該黑客仍持有大量可能面臨較大拋售壓力的山寨幣，包括 2.17497 億枚 ENA（價值 3951 萬美元）、7.579 萬億枚 PEPE（價值 3441 萬美元）、257.5 萬枚 LINK（價值 2807 萬美元）、12.8034 萬枚 AAVE（價值 1590 萬美元）、7456 萬枚 ARB（價值 1154 萬美元）、193.8 萬枚 UNI（價值 1262 萬美元）、2185.2 萬枚 ONDO（價值 852 萬美元）、1731.8 萬枚 WLD（價值 673 萬美元）、7.14911 億枚 FUN（價值 629 萬美元）、8785.3 萬枚 ZAMA（價值 602 萬美元）、360.2 萬枚 ZRO（價值 569 萬美元）和 33.82 億枚 RSR（價值 502 萬美元）。
據 Whale Alert 監測，被標記爲「Binance Hack 2026」的地址於北京時間 06:40 將約 256.8 萬枚 LINK（約 2795 萬美元）轉入未知錢包。
據 Bitcoin News 監測，幣安據稱仍啓用自動存款歸集功能，將用戶新存入的資金轉入已遭入侵的熱錢包。攻擊者據稱在新資金到賬時持續從該錢包轉出資金，用戶存款可能因此面臨風險。相關提醒建議用戶在事件解決前避免存入資金。
據 Whale Alert 監測，被標記爲「Binance Hack 2026」的地址於北京時間 06:03 將約 2.17 億枚 ENA（約 4038 萬美元）轉入未知錢包。
Blockaid 稱，攻擊者在一筆交易中批量提交 50 個 EIP-7702 授權以命中 Binance 熱錢包即時 nonce，僅 1 個生效，該錢包隨後被升級爲歸集合約；相關地址另轉出約 3748 萬美元 PEPE。