與該事件類型相關的快訊
幣安發佈安全事件進展公告稱，初步調查顯示，此次事件可能源於一名 DevOps 工程師的筆記本電腦遭入侵，攻擊者藉此訪問服務容器並提交未經授權的提現交易。目前尚未發現錢包私鑰泄露的證據，完整技術調查報告將在調查結束後公佈。幣安表示，此次事件預計造成約 63 億美元損失，目前已與區塊鏈合作伙伴協作，在鏈上凍結約 30 億美元受影響資產。平臺將通過 SAFU 基金及公司自有資金承擔全部損失，並在安全修復完成後更新儲備金證明（PoR）。作爲緊急應對措施，幣安已暫時暫停充值和提現、撤銷受影響地址的授權，並聯合執法機構及區塊鏈情報合作伙伴追蹤和追回被盜資金。幣安強調，用戶資金安全，相關調查及恢復工作仍在進行中。
萊比特礦池創始人江卓爾在 X 平臺發文表示，幣安潛在損失佔用戶資產的比例有限，預計不會引發大規模提幣潮。他將此次情況與 2025 年 2 月 Bybit 被盜事件作對比：Bybit 當時被盜約 14.6 億美元，佔其約 162 億美元用戶資產的 9.01%；若幣安此次毛流出爲 56.4 億美元，其中 30 億美元已被凍結，扣除後約爲 26.4 億美元，佔其約 1651.2 億美元用戶資產的 1.6%。此外，毛流出還可能包含平臺內部資金調撥及用戶正常提幣，不能全部視爲被盜資金，幣安有能力承擔相關損失。
加密 KOL Seven research 發文表示，“現在加密市場裏絕大部分做市商和量化機構，大頭資金和主保證金賬戶都在幣安。很多機構做的是跨所套利或者對沖，幣安暫停提現或導致其資金鍊當場卡死——萬一行情繼續劇烈波動，他們沒法從幣安提錢去補其他地方的保證金，爲了防止自己爆倉，只能被迫在其他交易所和鏈上平倉，強行把現金抽回來。這也是爲什麼明明被盜的是以太坊系的資產，結果今天 Solana 和一堆山寨幣反而跟着崩了。”
Binance.US 首席執行官 Steve Gregory 發文表示，Binance.US 用戶資金完全獨立，不受此次事件影響。同時他還強調，Binance.US 與 Binance 是完全獨立的實體，雙方不存在任何資產託管共享安排。
據 Onchain Lens 監測，幣安黑客已開始賣出 STRK；兩名 Hyperliquid 交易員持有 STRK 空單，未實現盈利合計 446 萬美元，其中一名交易員未實現盈利 161 萬美元，另一名交易員未實現盈利 285 萬美元。
據官方消息，針對近期涉及 Bybit、Bitget 及 Binance 的安全事件，OKX 創始人兼 CEO Star 表示，安全不應成爲商業競爭的領域，而是整個加密行業共同的責任。過去十年，主要交易所在私鑰保護方面已取得顯著進展，但訪問控制及錢包管理系統仍存在潛在風險。他強調，沒有任何系統是絕對安全的，任何交易所發生重大安全漏洞，都可能損害整個行業的信任。Star 呼籲加密行業主要交易所加強合作，共同建立更嚴格的行業安全標準及協調響應機制，包括對未知地址的大額提現及智能合約授權交易增加驗證與安全延遲，並在加密簽名層落實關鍵安全限制。同時，行業應建立即時安全事件通報、可疑資金聯合監控及快速響應機制，並推動抗量子密碼學及 AI 安全威脅防禦等領域的協同研究。他強調，沒有任何一家公司能夠獨自守護加密行業的未來。
Liquid Capital 創始人易理華在 X 平臺發文表示：“我們天天反覆喊回調，沒想到 7.9 萬美元強支撐位被黑天鵝破了，這個不在計劃之中，原本計劃的 7.5 萬美元和 7.1 萬美元，因爲情況有變，需要重新觀察調整，不過黑天鵝影響和中期選舉結束，就是最佳抄底時機來臨。”
OKX 創始人 Star 稱，Bybit、Bitget 及 Binance 接連出現安全事件，呼籲行業 CEO 聯手建立更強的安全標準與協調響應機制，包括簽名層強制安全限制、即時事件通報與被盜資產快速凍結。
據 Onchain Lens 監測，據稱與幣安 58 億美元攻擊事件有關的黑客團伙正將價值超 10 億美元的 ETH 轉移至新錢包，可能準備通過 Tornado 及其他混幣器洗錢。
據鏈上偵探 Specter 監測，First Digital 已將幣安攻擊者地址列入黑名單，該地址持有 340 萬枚 FDUSD。
慢霧首席信息安全官 23pds 表示，結合歷史取證經驗，Binance 此次資產被一次性轉移，攻擊者能夠繞過風控系統，其入侵路徑究竟是私鑰泄露還是簽名機遭到攻破，仍需重點確認。他個人更傾向於私鑰泄露的假設，並認爲攻擊者大概率使用了定製化提幣工具。建議安全部門在溯源取證時，重點排查私鑰泄露鏈路及異常提幣工具的相關特徵。
據 Lookonchain 監測，在幣安攻擊者完成拋售全部 2.175 億枚 ENA（價值約 3,393 萬美元）後，一個新創建的錢包地址（0xedc0）開始做多 ENA。該地址向 Hyperliquid 存入 200 萬 USDC，隨後以 3 倍槓桿開立 2,278 萬枚 ENA 多單，倉位價值約 409 萬美元。
USENIX Security 2026 年一項實證研究顯示，七條鏈早期約 366 萬筆 EIP-7702 授權交易中，約 63% 與惡意合約相關；研究確認的損失超過 230 萬美元，並識別出 924 個惡意合約。多數攻擊通過釣魚誘導用戶簽署授權，將錢包委託給掃幣合約。鏈上分析顯示，今日 幣安 熱錢包異常流出事件中，攻擊者利用 幣安 14 等熱錢包簽署的 EIP-7702 授權，將賬戶委託給預先部署的惡意掃幣合約，隨後在數分鐘內批量轉出資產。多方估算涉及數十億美元規模，Tether、Circle 等已凍結部分穩定幣。此次事件與研究指出的風險相符：無論是私鑰泄露還是簽名系統被濫用，攻擊者一旦獲得合法授權簽名，EIP-7702 即可賦予其對賬戶的持久執行控制，直至授權被撤銷。
據 Lookonchain 監測，幣安遭攻擊事件發生後，某鯨魚 0x8add 隨即以最高槓杆做空 22,047 枚 ETH（約 4,889 萬美元）和 620.7 枚 BTC（約 4,789 萬美元），兩筆空單名義價值合計約 9,678 萬美元。目前，該交易員持倉未實現利潤已達 229 萬美元。
ZeroDev 創始人、EIP-7702 相關開發者 Derek Chiang 於 X 發文表示，首先說明一點 —— EIP-7702 本身並沒有漏洞。如果你使用的是支持 EIP-7702 的錢包（MetaMask、Uniswap、Ambire 等），請不要驚慌。EIP-7702 是一個賬戶抽象（Account Abstraction）改進提案，它允許外部賬戶（EOA）簽署一條名爲“7702 授權”的特殊消息，從而將一個智能合約嵌入該賬戶中。這使得賬戶能夠實現強大的功能，例如交易批處理 —— 把“授權”和“轉賬”合併在單一交易中完成，讓你在 Uniswap 上只需點一下就能完成兌換。但不幸的是，同樣的特性也讓黑客能夠在一筆交易中高效轉移你所有的代幣。在幣安黑客事件中，黑客在一筆交易中轉走了 ETH、USDT 以及其他 62 種代幣，而如果沒有 EIP-7702，他們本需要爲每種代幣單獨發送一筆交易。在這次特定事件中，許多這類交易本來會失敗，因爲當時幣安仍在使用被黑的錢包進行提現，所以黑客發送的所有交易都必須與合法交易爭奪 Nonce（交易序號）。因此，使用 EIP-7702 確實幫助黑客儘可能快、儘可能多地竊取了資金。然而，黑客若想使用 EIP-7702，必須滿足以下條件之一：一是獲取了私鑰；二是誘騙幣安簽署了 7702 授權 —— 後者可能性很小，因爲很難想象幣安會暴露一個用於簽署 7702 授權（或者更糟的是，簽署可被黑客重新包裝用於 7702 授權的原始消息）的端點。但在官方覆盤報告（Postmortem）出爐之前，不能完全排除這種可能。Derek Chiang 補充表示：“作爲賬戶抽象的貢獻者之一，我對發生這樣的黑客事件感到有一點責任，因爲在賦予賬戶更強大功能的同時，我們確實也賦予了黑客更強的能力。”
據鏈上分析師 Ai 姨監測，UXLINK 黑客關聯地址 (0xde8...9524) 在 Hyperliquid 開設的 30,282.4 枚 ETH 多單，今日凌晨浮盈曾達 742.2 萬美元，目前已收窄至 245 萬美元。原文稱，受本次幣安黑客攻擊事件影響，ETH 承壓回調。
LlamaRisk 在治理論壇發文表示，幣安 以太坊熱錢包遭攻擊後，LlamaRisk 與 Aave Labs 等決定由 guardian 凍結全網市場，共凍結 Aave V3 覆蓋 16 條網絡的 175 類儲備，以及 Aave V4 四類 spoke 的 117 個儲備。Aave 將持續監控攻擊者錢包與喂價，待資金停止流動後再與各方分階段解凍。
據 Lookonchain 監測，幣安攻擊者已完成對 UNI、ENA、PEPE、LINK、AAVE、ONDO 及 WLD 等 7 種代幣的拋售，累計兌換 70,480 枚 ETH，按當前統計價格計算價值約 1.5825 億美元。其中：UNI：拋售 702 萬枚，價值 3,963 萬美元，均價 5.65 美元；ENA：拋售 2.175 億枚，價值 3,393 萬美元，均價 0.16 美元；PEPE：拋售 7.77 萬億枚，價值 3,166 萬美元，均價 0.0000041 美元；LINK：拋售 257 萬枚，價值 2,605 萬美元，均價 10.14 美元；AAVE：拋售 127,953 枚，價值 1,427 萬美元，均價 111.55 美元；ONDO：拋售 2,185 萬枚，價值 662 萬美元，均價 0.30 美元；WLD：拋售 1,732 萬枚，價值 609 萬美元，均價 0.35 美元。
幣安遭攻擊期間，鏈上出現明顯套利機會。一名社區用戶覆盤稱，攻擊者爲規避 Tether 凍結，將大量 USDT 通過 DEX 兌換爲 ETH，導致 Uniswap 上 ETH 價格一度升至 2,560 至 2,750 美元，個別成交超過 3,000 美元，而 Aave 通過 Chainlink 預言機獲取的 ETH 報價仍維持在 2,250 至 2,290 美元，鏈上與預言機報價出現 15%至 30%的價差，持續近一小時。套利者利用這一價差，通過向 Aave 存入 USDC/USDT 作爲抵押，按預言機價格借出 ETH，再以 DEX 高價賣出，待價差收窄後買回 ETH 償還借款。據該用戶統計，事發後 6 小時內共有 61 個地址在 Aave 主網借入 ETH（不含黑客地址），其中獲利最高的地址賣出 12,289 枚 ETH，均價約 2,580 美元，隨後以約 2,297 美元均價買回 12,314 枚 ETH，獲利約 347 萬美元。前十名套利地址合計獲利約 636 萬美元。該用戶表示，套利者利用的是中心化交易所與 DEX 之間的價格脫節，Aave 合約本身並無漏洞。隨着 DEX 價格回落及 Aave 凍結主網 V3 市場，套利窗口逐漸關閉。上述收益爲鏈上逐筆統計結果，尚未扣除 Gas 費用。
Arkham 發文表示，已將此次幣安攻擊事件的黑客標記，其團隊目前已覈實 70 個與該黑客相關聯的鏈上地址。