GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar

上線/更新

與該事件類型相關的快訊

Bitget上線輝瑞、飛塔信息等3支股票永續合約

Bitget 上線 FTNT(飛塔信息)、EWZS(安碩 MSCI 巴西小盤股 ETF)及 PFE(輝瑞)3 支熱門股票永續合約。上述合約以 USDT 結算,支持最高 20 倍槓桿及 7×24 小時交易。截至目前,Bitget 共支持 392 只股票合約標的。

幣安宣佈推遲Predict(PREDICT)上線交易時間,具體時間另行通知

幣安發佈公告稱,原定於北京時間 10 月 30 日 18:00 上線的 Predict(PREDICT)交易將推遲,新的交易開放時間將另行通知。此前,幣安已宣佈上線 PREDICT 併爲其添加種子標籤。

幣安推遲上線PREDICT代幣

據官方公告,幣安原定於 2026 年 10 月 30 日 10:00(UTC)上線的 Predict(PREDICT)代幣交易將推遲,具體時間另行通知。

幣安披露安全事件初步調查結果:損失約63億美元,已凍結約30億美元資產,將全額賠付

幣安發佈安全事件進展公告稱,初步調查顯示,此次事件可能源於一名 DevOps 工程師的筆記本電腦遭入侵,攻擊者藉此訪問服務容器並提交未經授權的提現交易。目前尚未發現錢包私鑰泄露的證據,完整技術調查報告將在調查結束後公佈。幣安表示,此次事件預計造成約 63 億美元損失,目前已與區塊鏈合作伙伴協作,在鏈上凍結約 30 億美元受影響資產。平臺將通過 SAFU 基金及公司自有資金承擔全部損失,並在安全修復完成後更新儲備金證明(PoR)。作爲緊急應對措施,幣安已暫時暫停充值和提現、撤銷受影響地址的授權,並聯合執法機構及區塊鏈情報合作伙伴追蹤和追回被盜資金。幣安強調,用戶資金安全,相關調查及恢復工作仍在進行中。

Bitwise CEO稱旗下客戶資產安全,將持續關注幣安相關局勢

Bitwise CEO 在 X 平臺發文表示,Bitwise 管理的金庫、私募基金及 ETF 中的客戶資產安全,團隊將持續關注幣安相關局勢。他表示,現貨和借貸市場短期內可能出現波動,幣安獲得行業支持;網絡安全防禦今年及未來仍是所有公司的重要議題。

何一:幣安正在進行安全掃描,以確保平臺內用戶資金安全

幣安聯合創始人何一發文感謝社區給予的支持,並表示幣安目前正在進行安全掃描,以確保平臺內資金安全。何一再次強調,用戶資金安全(SAFU)。

Bitget:平臺運行安全穩定,願與 Binance 及行業共同應對安全挑戰

Bitget 表示,平臺目前安全穩定,所有服務正常運行。Bitget 聲援 Binance 及更廣泛的加密貨幣行業,並強調安全不是競爭,而是行業共同承擔的責任。Bitget 將繼續執行專業安全規範,優先保障用戶體驗,並表示願意在力所能及的範圍內提供支持。

63%的EIP-7702授權交易涉及惡意合約,研究揭示錢包授權風險

USENIX Security 2026 年一項實證研究顯示,七條鏈早期約 366 萬筆 EIP-7702 授權交易中,約 63% 與惡意合約相關;研究確認的損失超過 230 萬美元,並識別出 924 個惡意合約。多數攻擊通過釣魚誘導用戶簽署授權,將錢包委託給掃幣合約。鏈上分析顯示,今日 幣安 熱錢包異常流出事件中,攻擊者利用 幣安 14 等熱錢包簽署的 EIP-7702 授權,將賬戶委託給預先部署的惡意掃幣合約,隨後在數分鐘內批量轉出資產。多方估算涉及數十億美元規模,Tether、Circle 等已凍結部分穩定幣。此次事件與研究指出的風險相符:無論是私鑰泄露還是簽名系統被濫用,攻擊者一旦獲得合法授權簽名,EIP-7702 即可賦予其對賬戶的持久執行控制,直至授權被撤銷。

Brian Armstrong稱團隊正攔截向受損錢包的轉賬,並已聯繫幣安提供幫助

Brian Armstrong 在 X 平臺發文表示,其團隊正盡力提供支持,包括攔截向受損錢包的轉賬,並已聯繫幣安提出協助。他表示,行業應共同應對當前情況,公開分享有用信息並保護客戶;加密行業經歷過多次困難時期,之後都變得更強,這次也不會例外。

EIP-7702開發者:EIP-7702本身沒漏洞,但在幣安事件中確實幫助了黑客

ZeroDev 創始人、EIP-7702 相關開發者 Derek Chiang 於 X 發文表示,首先說明一點 —— EIP-7702 本身並沒有漏洞。如果你使用的是支持 EIP-7702 的錢包(MetaMask、Uniswap、Ambire 等),請不要驚慌。EIP-7702 是一個賬戶抽象(Account Abstraction)改進提案,它允許外部賬戶(EOA)簽署一條名爲“7702 授權”的特殊消息,從而將一個智能合約嵌入該賬戶中。這使得賬戶能夠實現強大的功能,例如交易批處理 —— 把“授權”和“轉賬”合併在單一交易中完成,讓你在 Uniswap 上只需點一下就能完成兌換。但不幸的是,同樣的特性也讓黑客能夠在一筆交易中高效轉移你所有的代幣。在幣安黑客事件中,黑客在一筆交易中轉走了 ETH、USDT 以及其他 62 種代幣,而如果沒有 EIP-7702,他們本需要爲每種代幣單獨發送一筆交易。在這次特定事件中,許多這類交易本來會失敗,因爲當時幣安仍在使用被黑的錢包進行提現,所以黑客發送的所有交易都必須與合法交易爭奪 Nonce(交易序號)。因此,使用 EIP-7702 確實幫助黑客儘可能快、儘可能多地竊取了資金。然而,黑客若想使用 EIP-7702,必須滿足以下條件之一:一是獲取了私鑰;二是誘騙幣安簽署了 7702 授權 —— 後者可能性很小,因爲很難想象幣安會暴露一個用於簽署 7702 授權(或者更糟的是,簽署可被黑客重新包裝用於 7702 授權的原始消息)的端點。但在官方覆盤報告(Postmortem)出爐之前,不能完全排除這種可能。Derek Chiang 補充表示:“作爲賬戶抽象的貢獻者之一,我對發生這樣的黑客事件感到有一點責任,因爲在賦予賬戶更強大功能的同時,我們確實也賦予了黑客更強的能力。”

分析:幣安被盜期間出現鏈上套利窗口,單地址兩小時獲利約347萬美元

幣安遭攻擊期間,鏈上出現明顯套利機會。一名社區用戶覆盤稱,攻擊者爲規避 Tether 凍結,將大量 USDT 通過 DEX 兌換爲 ETH,導致 Uniswap 上 ETH 價格一度升至 2,560 至 2,750 美元,個別成交超過 3,000 美元,而 Aave 通過 Chainlink 預言機獲取的 ETH 報價仍維持在 2,250 至 2,290 美元,鏈上與預言機報價出現 15%至 30%的價差,持續近一小時。套利者利用這一價差,通過向 Aave 存入 USDC/USDT 作爲抵押,按預言機價格借出 ETH,再以 DEX 高價賣出,待價差收窄後買回 ETH 償還借款。據該用戶統計,事發後 6 小時內共有 61 個地址在 Aave 主網借入 ETH(不含黑客地址),其中獲利最高的地址賣出 12,289 枚 ETH,均價約 2,580 美元,隨後以約 2,297 美元均價買回 12,314 枚 ETH,獲利約 347 萬美元。前十名套利地址合計獲利約 636 萬美元。該用戶表示,套利者利用的是中心化交易所與 DEX 之間的價格脫節,Aave 合約本身並無漏洞。隨着 DEX 價格回落及 Aave 凍結主網 V3 市場,套利窗口逐漸關閉。上述收益爲鏈上逐筆統計結果,尚未扣除 Gas 費用。

幣安:目前已確認凍結資產約30億美元,用戶資金安全

幣安發文更新被盜事件處置進展稱,目前已確認凍結的資產總額約爲 30 億美元。幣安團隊正繼續與執法機構、資產發行方、區塊鏈情報公司及行業合作伙伴密切合作,追蹤並凍結更多資產。幣安表示,後續僅會公佈經過覈實的數據,隨着更多信息得到確認,將進一步更新進展,並強調用戶資金安全。

Circle:已凍結與 Binance 攻擊事件相關的超 8 億枚 USDC,將繼續配合調查

Circle 首席執行官 Jeremy Allaire 表示,Circle 正密切關注有關 Binance 遭潛在攻擊的相關消息,並已與執法部門協調,凍結超過 8 億枚與該事件有關的 USDC。Circle 將繼續支持相關調查工作。

神魚覆盤 Binance 被盜事件:攻擊者提前進行 2 次演練,預先制定 64 種代幣轉移清單

Cobo 聯合創始人神魚發佈視頻,從鏈上交易視角覆盤 Binance 被盜事件。攻擊者於凌晨 4 時 20 分廣播一筆包含 50 項授權請求的交易,使用 Binance 熱錢包私鑰簽名,約 3 分鐘後開始批量轉移資產。神魚指出,此次攻擊涉及 EIP-7702 授權機制,攻擊者提前制定了涵蓋 64 種代幣的轉移清單,並使用測試錢包進行了 2 次演練,最後一次演練距正式行動約 3 個半小時。攻擊者隨後通過多個錢包及合約錢包轉移資產,並將部分 USDT 等穩定幣兌換爲 ETH,以規避發行方凍結。

ACI創始人:幣安黑客債務僅佔Aave wETH儲備總量的0.9%,可輕鬆被清算機制化解

Aave Chan Initiative(ACI)創始人 Marc Zeller 於 X 發文表示,Aave 協議沒事。幣安黑客在短短 3 分鐘內向協議注入了 6000 萬枚 USDT,並借出了 19762 枚 wETH(約合 4490 萬美元),而此時 Tether 尚未凍結其地址,Aave 守護者(Guardian)也尚未凍結 Aave V3 核心池(Core)的儲備金(這一操作在 46 分鐘後才發生)。但 USDT 是由美元支撐的真金白銀,在協議看來,這個頭寸雖然是犯罪所得,但卻是超額抵押的 —— 健康因子爲 1.04,擁有 5990 萬美元的抵押品,對應 4490 萬美元的債務。當然,協議現在有了一個沒什麼動力去償還貸款的大借款人,但清算機制仍會照常運作,如果 ETH 價格上漲至約 2365 美元以上(+4%),該頭寸就會像其他任何頭寸一樣被清算。當前,Aave V3 核心池的 wETH 儲備總量爲 216 萬枚 wETH,黑客的債務“僅佔”其中的 0.9%,因此 Aave 不需要針對黑客採取特別的行動。目前有 34.5 萬枚 wETH 可用(資金利用率爲 81.6%),因此如果 wETH 存款人想要提取,流動性是完全充足的。沒有任何理由或必要去發生擠兌。這種情況遠沒有 Kelp 黑客事件(當時是零價值抵押品)那麼可怕,理論上可以通過一項治理提案(Governance Proposal),通過升級池(Pool)來強制清算黑客(如果降低 USDT 的清算閾值,將會波及所有的 USDT 存款人),但這樣做並沒有什麼實際的好處,因爲正常的清算機制就能輕而易舉地消化掉這筆債務。

Bybit:平臺未受影響,願爲幣安提供多方面支持

Bybit 創始人兼 CEO Ben Zhou 表示,社交媒體上流傳着多個平臺發生安全事件的報道。Bybit 未受任何影響,系統運行正常,交易和提款功能仍可使用,用戶資產安全。Bybit 願意爲幣安提供多方面支持。

幣安確認已經覈實的凍結總額爲25.4億美元

幣安官方於 X 發文宣佈:“我們注意到,目前公開流傳着關於凍結金額的各種不同數字,其中包括提及 18 億美元的說法。爲澄清事實,目前經覈實的凍結總額爲 25.4 億美元。隨着我們的團隊與執法機構、發行方、區塊鏈情報公司以及行業合作伙伴緊密合作,以追查並凍結更多資產,這一數字可能還會繼續增加。我們只會分享已確認的數字,並將在獲取更多經覈實的信息後提供進一步的更新。”

幣安暫停幣安Alpha交易,安全問題解決後恢復

幣安在 X 平臺發文表示,作爲持續安全措施的一部分,已暫時暫停 幣安 Alpha 交易。幣安稱,安全問題解決後將恢復交易,用戶資金安全,並將繼續發佈相關進展。

幣安黑客關聯錢包持有約25.3萬枚ETH,價值約5.7億美元

與疑似幣安黑客事件相關的錢包通過 Uniswap 合約收到數萬枚 ETH,並以約 6000 萬美元 USDT 爲抵押在 Aave 借入 19,762 枚 ETH。鏈上記錄未顯示 Uniswap 或 Aave 存在漏洞。截至 22:07 UTC,兩個錢包持有約 25.3 萬枚 ETH,價值約 5.7 億美元,且未出現轉出記錄。Aave 已暫停以太坊主網 V3 市場,Kamino 也暫停 SOL/BTC 市場借款;Ripple 已凍結約 2 億美元 RLUSD,另有超過 20 億美元 USDT 和 USDC 被穩定幣發行方凍結。(Decrypt)

Blockaid:Binance 熱錢包疑遭 7702 授權攻擊

Blockaid 稱,攻擊者在一筆交易中批量提交 50 個 EIP-7702 授權以命中 Binance 熱錢包即時 nonce,僅 1 個生效,該錢包隨後被升級爲歸集合約;相關地址另轉出約 3748 萬美元 PEPE。