同時關聯該項目與事件的快訊
USENIX Security 2026 年一項實證研究顯示,七條鏈早期約 366 萬筆 EIP-7702 授權交易中,約 63% 與惡意合約相關;研究確認的損失超過 230 萬美元,並識別出 924 個惡意合約。多數攻擊通過釣魚誘導用戶簽署授權,將錢包委託給掃幣合約。鏈上分析顯示,今日 幣安 熱錢包異常流出事件中,攻擊者利用 幣安 14 等熱錢包簽署的 EIP-7702 授權,將賬戶委託給預先部署的惡意掃幣合約,隨後在數分鐘內批量轉出資產。多方估算涉及數十億美元規模,Tether、Circle 等已凍結部分穩定幣。此次事件與研究指出的風險相符:無論是私鑰泄露還是簽名系統被濫用,攻擊者一旦獲得合法授權簽名,EIP-7702 即可賦予其對賬戶的持久執行控制,直至授權被撤銷。
Brian Armstrong 在 X 平臺發文表示,其團隊正盡力提供支持,包括攔截向受損錢包的轉賬,並已聯繫幣安提出協助。他表示,行業應共同應對當前情況,公開分享有用信息並保護客戶;加密行業經歷過多次困難時期,之後都變得更強,這次也不會例外。
ZeroDev 創始人、EIP-7702 相關開發者 Derek Chiang 於 X 發文表示,首先說明一點 —— EIP-7702 本身並沒有漏洞。如果你使用的是支持 EIP-7702 的錢包(MetaMask、Uniswap、Ambire 等),請不要驚慌。EIP-7702 是一個賬戶抽象(Account Abstraction)改進提案,它允許外部賬戶(EOA)簽署一條名爲“7702 授權”的特殊消息,從而將一個智能合約嵌入該賬戶中。這使得賬戶能夠實現強大的功能,例如交易批處理 —— 把“授權”和“轉賬”合併在單一交易中完成,讓你在 Uniswap 上只需點一下就能完成兌換。但不幸的是,同樣的特性也讓黑客能夠在一筆交易中高效轉移你所有的代幣。在幣安黑客事件中,黑客在一筆交易中轉走了 ETH、USDT 以及其他 62 種代幣,而如果沒有 EIP-7702,他們本需要爲每種代幣單獨發送一筆交易。在這次特定事件中,許多這類交易本來會失敗,因爲當時幣安仍在使用被黑的錢包進行提現,所以黑客發送的所有交易都必須與合法交易爭奪 Nonce(交易序號)。因此,使用 EIP-7702 確實幫助黑客儘可能快、儘可能多地竊取了資金。然而,黑客若想使用 EIP-7702,必須滿足以下條件之一:一是獲取了私鑰;二是誘騙幣安簽署了 7702 授權 —— 後者可能性很小,因爲很難想象幣安會暴露一個用於簽署 7702 授權(或者更糟的是,簽署可被黑客重新包裝用於 7702 授權的原始消息)的端點。但在官方覆盤報告(Postmortem)出爐之前,不能完全排除這種可能。Derek Chiang 補充表示:“作爲賬戶抽象的貢獻者之一,我對發生這樣的黑客事件感到有一點責任,因爲在賦予賬戶更強大功能的同時,我們確實也賦予了黑客更強的能力。”
幣安遭攻擊期間,鏈上出現明顯套利機會。一名社區用戶覆盤稱,攻擊者爲規避 Tether 凍結,將大量 USDT 通過 DEX 兌換爲 ETH,導致 Uniswap 上 ETH 價格一度升至 2,560 至 2,750 美元,個別成交超過 3,000 美元,而 Aave 通過 Chainlink 預言機獲取的 ETH 報價仍維持在 2,250 至 2,290 美元,鏈上與預言機報價出現 15%至 30%的價差,持續近一小時。套利者利用這一價差,通過向 Aave 存入 USDC/USDT 作爲抵押,按預言機價格借出 ETH,再以 DEX 高價賣出,待價差收窄後買回 ETH 償還借款。據該用戶統計,事發後 6 小時內共有 61 個地址在 Aave 主網借入 ETH(不含黑客地址),其中獲利最高的地址賣出 12,289 枚 ETH,均價約 2,580 美元,隨後以約 2,297 美元均價買回 12,314 枚 ETH,獲利約 347 萬美元。前十名套利地址合計獲利約 636 萬美元。該用戶表示,套利者利用的是中心化交易所與 DEX 之間的價格脫節,Aave 合約本身並無漏洞。隨着 DEX 價格回落及 Aave 凍結主網 V3 市場,套利窗口逐漸關閉。上述收益爲鏈上逐筆統計結果,尚未扣除 Gas 費用。
幣安發文更新被盜事件處置進展稱,目前已確認凍結的資產總額約爲 30 億美元。幣安團隊正繼續與執法機構、資產發行方、區塊鏈情報公司及行業合作伙伴密切合作,追蹤並凍結更多資產。幣安表示,後續僅會公佈經過覈實的數據,隨着更多信息得到確認,將進一步更新進展,並強調用戶資金安全。
Circle 首席執行官 Jeremy Allaire 表示,Circle 正密切關注有關 Binance 遭潛在攻擊的相關消息,並已與執法部門協調,凍結超過 8 億枚與該事件有關的 USDC。Circle 將繼續支持相關調查工作。
Cobo 聯合創始人神魚發佈視頻,從鏈上交易視角覆盤 Binance 被盜事件。攻擊者於凌晨 4 時 20 分廣播一筆包含 50 項授權請求的交易,使用 Binance 熱錢包私鑰簽名,約 3 分鐘後開始批量轉移資產。神魚指出,此次攻擊涉及 EIP-7702 授權機制,攻擊者提前制定了涵蓋 64 種代幣的轉移清單,並使用測試錢包進行了 2 次演練,最後一次演練距正式行動約 3 個半小時。攻擊者隨後通過多個錢包及合約錢包轉移資產,並將部分 USDT 等穩定幣兌換爲 ETH,以規避發行方凍結。
Aave Chan Initiative(ACI)創始人 Marc Zeller 於 X 發文表示,Aave 協議沒事。幣安黑客在短短 3 分鐘內向協議注入了 6000 萬枚 USDT,並借出了 19762 枚 wETH(約合 4490 萬美元),而此時 Tether 尚未凍結其地址,Aave 守護者(Guardian)也尚未凍結 Aave V3 核心池(Core)的儲備金(這一操作在 46 分鐘後才發生)。但 USDT 是由美元支撐的真金白銀,在協議看來,這個頭寸雖然是犯罪所得,但卻是超額抵押的 —— 健康因子爲 1.04,擁有 5990 萬美元的抵押品,對應 4490 萬美元的債務。當然,協議現在有了一個沒什麼動力去償還貸款的大借款人,但清算機制仍會照常運作,如果 ETH 價格上漲至約 2365 美元以上(+4%),該頭寸就會像其他任何頭寸一樣被清算。當前,Aave V3 核心池的 wETH 儲備總量爲 216 萬枚 wETH,黑客的債務“僅佔”其中的 0.9%,因此 Aave 不需要針對黑客採取特別的行動。目前有 34.5 萬枚 wETH 可用(資金利用率爲 81.6%),因此如果 wETH 存款人想要提取,流動性是完全充足的。沒有任何理由或必要去發生擠兌。這種情況遠沒有 Kelp 黑客事件(當時是零價值抵押品)那麼可怕,理論上可以通過一項治理提案(Governance Proposal),通過升級池(Pool)來強制清算黑客(如果降低 USDT 的清算閾值,將會波及所有的 USDT 存款人),但這樣做並沒有什麼實際的好處,因爲正常的清算機制就能輕而易舉地消化掉這筆債務。
Bybit 創始人兼 CEO Ben Zhou 表示,社交媒體上流傳着多個平臺發生安全事件的報道。Bybit 未受任何影響,系統運行正常,交易和提款功能仍可使用,用戶資產安全。Bybit 願意爲幣安提供多方面支持。
幣安官方於 X 發文宣佈:“我們注意到,目前公開流傳着關於凍結金額的各種不同數字,其中包括提及 18 億美元的說法。爲澄清事實,目前經覈實的凍結總額爲 25.4 億美元。隨着我們的團隊與執法機構、發行方、區塊鏈情報公司以及行業合作伙伴緊密合作,以追查並凍結更多資產,這一數字可能還會繼續增加。我們只會分享已確認的數字,並將在獲取更多經覈實的信息後提供進一步的更新。”
幣安在 X 平臺發文表示,作爲持續安全措施的一部分,已暫時暫停 幣安 Alpha 交易。幣安稱,安全問題解決後將恢復交易,用戶資金安全,並將繼續發佈相關進展。
與疑似幣安黑客事件相關的錢包通過 Uniswap 合約收到數萬枚 ETH,並以約 6000 萬美元 USDT 爲抵押在 Aave 借入 19,762 枚 ETH。鏈上記錄未顯示 Uniswap 或 Aave 存在漏洞。截至 22:07 UTC,兩個錢包持有約 25.3 萬枚 ETH,價值約 5.7 億美元,且未出現轉出記錄。Aave 已暫停以太坊主網 V3 市場,Kamino 也暫停 SOL/BTC 市場借款;Ripple 已凍結約 2 億美元 RLUSD,另有超過 20 億美元 USDT 和 USDC 被穩定幣發行方凍結。(Decrypt)
Blockaid 稱,攻擊者在一筆交易中批量提交 50 個 EIP-7702 授權以命中 Binance 熱錢包即時 nonce,僅 1 個生效,該錢包隨後被升級爲歸集合約;相關地址另轉出約 3748 萬美元 PEPE。
何一在X回覆疑似幣安黑客攻擊問題,回覆內容如下:我們已注意到有關潛在安全問題的報告,目前正在積極調查。我們的安全團隊正在緊急審查所有相關信息,一旦覈實信息,我們將立即通過幣安官方渠道發佈最新消息。用戶應警惕詐騙,切勿輕信非官方鏈接、消息或索要賬戶信息的要求。
據 Cysic 官方公告,在此前發生跨鏈橋安全事件後,Cysic 已全面恢復跨鏈橋服務,用戶現可重新在 Cysic 主網與其他受支持的區塊鏈之間跨鏈轉移 CYS。此外,Cysic 已在 BNB Smart Chain 上永久銷燬 7,200,002 枚 CYS,並確認該操作已上鍊。
據官方公告,幣安將於 2026 年 10 月 30 日 18:00(東八區時間)上線 Predict(PREDICT)。
據幣安錢包發文,PREDICT 代幣 Alpha 首發和交易時間定爲 2026 年 10 月 30 日 17:00。(北京時間)已領取 Prime Sale Keys 的用戶可以在代幣上線後,可立即在 Binance Alpha 上查看餘額並開始交易 PREDICT 代幣。
Binance Wallet 官方表示,Predict.fun(PREDICT)代幣即將開始流通,並將於 10 月 30 日 17:00(UTC+8)在 Binance Alpha 首發上線交易。已領取 Prime Sale Key 的用戶可提前查看 PREDICT 餘額,並在代幣正式上線後通過 Binance Alpha 進行交易。
研究機構 Decentralised.co(DCo)發佈報告稱,Hyperliquid 非加密資產交易量佔比從 2025 年 9 月的零升至 2026 年 7 月峯值 51%,2026 年 10 月約爲 30%;10 月 27 日,該類交易佔平臺當日 72 億美元交易量的 40%,其中單一股票是當日最大交易類別。報告以 2029 年全球期貨與股票市場規模 934 萬億美元爲基數,基準情形假設加密交易量增至當前 3 倍、非加密市場佔有率爲 3%、混合費率爲 0.006%、USDC 收益率降至 3.6%,且 HIP-4 貢獻 1 億美元收入;據此估算 2029 年收入將從 9.44 億美元升至 49.1 億美元,按 40 倍估值對應 HYPE 價格 128 美元,按 30 倍估值對應 98 美元,樂觀情形下對應 165 美元,當前 HYPE 價格約 77 美元。報告稱,若非加密費率降至 CME 的 0.0004%,基準估值將降至 66 美元;幣安今年已上線 229 個 TradFi 永續合約,日均成交 134 億美元,高於 Hyperliquid 的 23 億美元。
據幣安官方公告,因合作券商進行計劃內系統升級,幣安美國股票交易服務將於 2026 年 10 月 31 日 20:50 至 22:30(UTC,即北京時間 11 月 1 日 04:50 至 06:30)暫停,期間用戶無法提交股票交易訂單。此次升級安排在美股常規交易時段之外,停機時間預計不會超出計劃窗口,但可能提前結束或因額外工作而延長,升級完成後服務將自動恢復。