同時關聯該項目與事件的快訊
ZachXBT 表示，約 45 分鐘前，Binance 價值 63 億美元攻擊事件與 Bitget 價值 3.88 億美元攻擊事件中的被盜資金，經 THORChain 轉移後彙集至同一個鏈上地址。這一資金流向表明，兩起事件可能由同一攻擊者實施。ZachXBT 指出，Bitget 攻擊事件此前被歸因於與朝鮮有關聯的黑客組織 TraiderTraitor，該組織還與 Kelp DAO 等此前的攻擊事件存在關聯。
鏈上偵探 ZachXBT 在 X 平臺發文表示，約 45 分鐘前，涉及 63 億美元幣安安全事件及 3.88 億美元 Bitget 安全事件的被盜資金通過 THORChain 流入同一地址併發生混合，表明兩起事件很可能由同一攻擊者實施。ZachXBT 指出，此前 Bitget 攻擊事件被歸因於與朝鮮有關聯的黑客組織 TraiderTraitor，該組織還與 Kelp DAO 等其他安全事件存在關聯。
何一在 X 平臺發文表示，目前平臺充值服務未受影響，仍正常運行。幣安團隊正在改進提現服務及相關地址控制功能，預計將在未來 48 小時內恢復提現服務。後續進展將通過幣安官方渠道公佈。
據鏈上分析師 Ai 姨監測，侃爺關聯地址 (0xdea6...1d5c) 六小時前（幣安被盜消息披露後）開始分批賣出 1390 枚 ETH，均價爲 2275.6 美元，賣出價值 316.3 萬美元，虧損 31.7 萬美元；目前仍抵押 1.950617 萬枚 ETH，借出 2767 萬美元穩定幣，健康度爲 1.31，ETH 跌至 1689.59 美元將觸發清算。
據鏈上分析師 The Data Nerd 監測，幣安黑客已拋售價值約 1.5825 億美元的山寨幣，並將所得資金全部兌換爲 70480 枚 ETH。具體拋售情況包括：702 萬枚 UNI（約 3963 萬美元）、2.175 億枚 ENA（約 3393 萬美元）、7.77 萬億枚 PEPE（約 3166 萬美元）、257 萬枚 LINK（約 2605 萬美元）、127953 枚 AAVE（約 1427 萬美元）、2185 萬枚 ONDO（約 662 萬美元）及 1732 萬枚 WLD（約 609 萬美元）。目前，相關地址持有的上述山寨幣已全部清倉。
Binance 稱初步調查顯示，安全事件或因一名 DevOps 工程師電腦遭入侵，攻擊者借服務容器提交未授權提現；事件影響約 63 億美元，已鏈上凍結約 30 億美元，損失由 SAFU 基金和公司資金承擔。
幣安發佈安全事件進展公告稱，初步調查顯示，此次事件可能源於一名 DevOps 工程師的筆記本電腦遭入侵，攻擊者藉此訪問服務容器並提交未經授權的提現交易。目前尚未發現錢包私鑰泄露的證據，完整技術調查報告將在調查結束後公佈。幣安表示，此次事件預計造成約 63 億美元損失，目前已與區塊鏈合作伙伴協作，在鏈上凍結約 30 億美元受影響資產。平臺將通過 SAFU 基金及公司自有資金承擔全部損失，並在安全修復完成後更新儲備金證明（PoR）。作爲緊急應對措施，幣安已暫時暫停充值和提現、撤銷受影響地址的授權，並聯合執法機構及區塊鏈情報合作伙伴追蹤和追回被盜資金。幣安強調，用戶資金安全，相關調查及恢復工作仍在進行中。
萊比特礦池創始人江卓爾在 X 平臺發文表示，幣安潛在損失佔用戶資產的比例有限，預計不會引發大規模提幣潮。他將此次情況與 2025 年 2 月 Bybit 被盜事件作對比：Bybit 當時被盜約 14.6 億美元，佔其約 162 億美元用戶資產的 9.01%；若幣安此次毛流出爲 56.4 億美元，其中 30 億美元已被凍結，扣除後約爲 26.4 億美元，佔其約 1651.2 億美元用戶資產的 1.6%。此外，毛流出還可能包含平臺內部資金調撥及用戶正常提幣，不能全部視爲被盜資金，幣安有能力承擔相關損失。
加密 KOL Seven research 發文表示，“現在加密市場裏絕大部分做市商和量化機構，大頭資金和主保證金賬戶都在幣安。很多機構做的是跨所套利或者對沖，幣安暫停提現或導致其資金鍊當場卡死——萬一行情繼續劇烈波動，他們沒法從幣安提錢去補其他地方的保證金，爲了防止自己爆倉，只能被迫在其他交易所和鏈上平倉，強行把現金抽回來。這也是爲什麼明明被盜的是以太坊系的資產，結果今天 Solana 和一堆山寨幣反而跟着崩了。”
據 Onchain Lens 監測，幣安黑客已開始賣出 STRK；兩名 Hyperliquid 交易員持有 STRK 空單，未實現盈利合計 446 萬美元，其中一名交易員未實現盈利 161 萬美元，另一名交易員未實現盈利 285 萬美元。
據官方消息，針對近期涉及 Bybit、Bitget 及 Binance 的安全事件，OKX 創始人兼 CEO Star 表示，安全不應成爲商業競爭的領域，而是整個加密行業共同的責任。過去十年，主要交易所在私鑰保護方面已取得顯著進展，但訪問控制及錢包管理系統仍存在潛在風險。他強調，沒有任何系統是絕對安全的，任何交易所發生重大安全漏洞，都可能損害整個行業的信任。Star 呼籲加密行業主要交易所加強合作，共同建立更嚴格的行業安全標準及協調響應機制，包括對未知地址的大額提現及智能合約授權交易增加驗證與安全延遲，並在加密簽名層落實關鍵安全限制。同時，行業應建立即時安全事件通報、可疑資金聯合監控及快速響應機制，並推動抗量子密碼學及 AI 安全威脅防禦等領域的協同研究。他強調，沒有任何一家公司能夠獨自守護加密行業的未來。
據 Lookonchain 監測，在幣安攻擊者完成拋售全部 2.175 億枚 ENA（價值約 3,393 萬美元）後，一個新創建的錢包地址（0xedc0）開始做多 ENA。該地址向 Hyperliquid 存入 200 萬 USDC，隨後以 3 倍槓桿開立 2,278 萬枚 ENA 多單，倉位價值約 409 萬美元。
幣安發文表示，將承擔此次事件造成的全部損失。作爲預防措施，平臺已暫時暫停所有充值和提現業務，以便團隊開展安全檢查、凍結相關資金並配合執法機構調查。幣安稱，團隊正在全天候處理此次事件，待調查完成後將公佈完整事件覆盤報告。同時提醒用戶，僅通過幣安官方渠道獲取事件最新進展。
USENIX Security 2026 年一項實證研究顯示，七條鏈早期約 366 萬筆 EIP-7702 授權交易中，約 63% 與惡意合約相關；研究確認的損失超過 230 萬美元，並識別出 924 個惡意合約。多數攻擊通過釣魚誘導用戶簽署授權，將錢包委託給掃幣合約。鏈上分析顯示，今日 幣安 熱錢包異常流出事件中，攻擊者利用 幣安 14 等熱錢包簽署的 EIP-7702 授權，將賬戶委託給預先部署的惡意掃幣合約，隨後在數分鐘內批量轉出資產。多方估算涉及數十億美元規模，Tether、Circle 等已凍結部分穩定幣。此次事件與研究指出的風險相符：無論是私鑰泄露還是簽名系統被濫用，攻擊者一旦獲得合法授權簽名，EIP-7702 即可賦予其對賬戶的持久執行控制，直至授權被撤銷。
據 Lookonchain 監測，幣安遭攻擊事件發生後，某鯨魚 0x8add 隨即以最高槓杆做空 22,047 枚 ETH（約 4,889 萬美元）和 620.7 枚 BTC（約 4,789 萬美元），兩筆空單名義價值合計約 9,678 萬美元。目前，該交易員持倉未實現利潤已達 229 萬美元。
ZeroDev 創始人、EIP-7702 相關開發者 Derek Chiang 於 X 發文表示，首先說明一點 —— EIP-7702 本身並沒有漏洞。如果你使用的是支持 EIP-7702 的錢包（MetaMask、Uniswap、Ambire 等），請不要驚慌。EIP-7702 是一個賬戶抽象（Account Abstraction）改進提案，它允許外部賬戶（EOA）簽署一條名爲“7702 授權”的特殊消息，從而將一個智能合約嵌入該賬戶中。這使得賬戶能夠實現強大的功能，例如交易批處理 —— 把“授權”和“轉賬”合併在單一交易中完成，讓你在 Uniswap 上只需點一下就能完成兌換。但不幸的是，同樣的特性也讓黑客能夠在一筆交易中高效轉移你所有的代幣。在幣安黑客事件中，黑客在一筆交易中轉走了 ETH、USDT 以及其他 62 種代幣，而如果沒有 EIP-7702，他們本需要爲每種代幣單獨發送一筆交易。在這次特定事件中，許多這類交易本來會失敗，因爲當時幣安仍在使用被黑的錢包進行提現，所以黑客發送的所有交易都必須與合法交易爭奪 Nonce（交易序號）。因此，使用 EIP-7702 確實幫助黑客儘可能快、儘可能多地竊取了資金。然而，黑客若想使用 EIP-7702，必須滿足以下條件之一：一是獲取了私鑰；二是誘騙幣安簽署了 7702 授權 —— 後者可能性很小，因爲很難想象幣安會暴露一個用於簽署 7702 授權（或者更糟的是，簽署可被黑客重新包裝用於 7702 授權的原始消息）的端點。但在官方覆盤報告（Postmortem）出爐之前，不能完全排除這種可能。Derek Chiang 補充表示：“作爲賬戶抽象的貢獻者之一，我對發生這樣的黑客事件感到有一點責任，因爲在賦予賬戶更強大功能的同時，我們確實也賦予了黑客更強的能力。”
據鏈上分析師 Ai 姨監測，UXLINK 黑客關聯地址 (0xde8...9524) 在 Hyperliquid 開設的 30,282.4 枚 ETH 多單，今日凌晨浮盈曾達 742.2 萬美元，目前已收窄至 245 萬美元。原文稱，受本次幣安黑客攻擊事件影響，ETH 承壓回調。
據 Lookonchain 監測，幣安攻擊者已完成對 UNI、ENA、PEPE、LINK、AAVE、ONDO 及 WLD 等 7 種代幣的拋售，累計兌換 70,480 枚 ETH，按當前統計價格計算價值約 1.5825 億美元。其中：UNI：拋售 702 萬枚，價值 3,963 萬美元，均價 5.65 美元；ENA：拋售 2.175 億枚，價值 3,393 萬美元，均價 0.16 美元；PEPE：拋售 7.77 萬億枚，價值 3,166 萬美元，均價 0.0000041 美元；LINK：拋售 257 萬枚，價值 2,605 萬美元，均價 10.14 美元；AAVE：拋售 127,953 枚，價值 1,427 萬美元，均價 111.55 美元；ONDO：拋售 2,185 萬枚，價值 662 萬美元，均價 0.30 美元；WLD：拋售 1,732 萬枚，價值 609 萬美元，均價 0.35 美元。
據 Benson Sun 監測，Coinkarma 創始人 Benson Sun 發文稱，幣安此次被盜事件中，官方已確認凍結約 25 億美元資產，約佔被盜總額的一半，其餘資產主要爲比特幣與 ETH。被盜比特幣價值約十餘億美元，但比特幣缺乏類似 Tornado Cash 的深度混幣池，相關地址會被交易平臺與鏈上分析公司標記，變現難度遠高於 ETH。回顧 2016 年 Bitfinex 被盜比特幣多年未動，以及今年 7 月 Coldcard 被盜約 1800 枚比特幣、至 9 月初仍有九成未動等案例，Benson Sun 表示，本次被盜規模更大，拆分地址、混幣後折價通過 OTC 交易，可能需要以年計，短期拋壓幾近爲零。若幣安動用 SAFU 賠付並回補比特幣，反而可能形成買盤。相比之下，大量 ERC-20 代幣兌換成 ETH 後再進入 Tornado Cash，較難追蹤，真正可能轉爲市場拋壓的規模或在十餘億美元量級。Benson Sun 認爲，市場信心會受衝擊，但比特幣直接賣壓沒有想象中大，並呼籲行業正視後 AI 時代的熱錢包管理、簽名授權與抗量子等安全佈局。
據鏈上分析師 Ai 姨監測，30 分鐘前，幣安熱錢包黑客將 7456 萬枚 ARB 全部轉移至地址 0x000...0DA0。Arkham 將該地址標記爲 Kelp DAO Hacker，目前這部分代幣暫未轉移或賣出。Kelp DAO 於今年 4 月 18 日遭遇攻擊，損失約 2.92 億美元的 rsETH，當時社區推測攻擊者爲朝鮮黑客組織 Lazarus Group。