同時關聯該項目與事件的快訊
據 Decrypt 報道,Binance 聯席 CEO 何一稱 Ripple 已凍結約 2 億美元 RLUSD;疑似黑客正通過 Uniswap、Aave 將可凍結穩定幣換成 ETH,Kamino 已暫停 SOL/BTC 市場借貸。
據 Bitcoin News 監測,鏈上分析顯示,攻擊者利用惡意 EIP-7702 授權控制幣安錢包後,該錢包密鑰仍可正常使用。據稱,幣安使用簽名密鑰通過受損錢包執行交易,追回 8.23 億美元 USDC。攻擊者據稱已取得由該錢包密鑰簽署的 50 份有效授權,其中一份成功激活惡意代碼,轉走 65 種資產。即使 Tether 和 Circle 將攻擊者地址列入黑名單,轉移資產的行爲據稱仍在繼續;一筆 2 億美元 USDT 存款到賬僅 100 秒後即被轉走。
OKX 創始人 Star 稱讚 Circle 與 Tether 在 Binance 疑似被盜事件中的凍結行動,呼籲交易所與穩定幣發行方共建行業級即時預警和快速凍結機制。
據 Lookonchain 監測,幣安黑客目前正在鏈上拋售 PEPE、UNI、LINK 等代幣以換取 ETH。Lookonchain 稱,該黑客仍持有大量可能面臨較大拋售壓力的山寨幣,包括 2.17497 億枚 ENA(價值 3951 萬美元)、7.579 萬億枚 PEPE(價值 3441 萬美元)、257.5 萬枚 LINK(價值 2807 萬美元)、12.8034 萬枚 AAVE(價值 1590 萬美元)、7456 萬枚 ARB(價值 1154 萬美元)、193.8 萬枚 UNI(價值 1262 萬美元)、2185.2 萬枚 ONDO(價值 852 萬美元)、1731.8 萬枚 WLD(價值 673 萬美元)、7.14911 億枚 FUN(價值 629 萬美元)、8785.3 萬枚 ZAMA(價值 602 萬美元)、360.2 萬枚 ZRO(價值 569 萬美元)和 33.82 億枚 RSR(價值 502 萬美元)。
據 Whale Alert 監測,被標記爲「Binance Hack 2026」的地址於北京時間 06:40 將約 256.8 萬枚 LINK(約 2795 萬美元)轉入未知錢包。
據 Bitcoin News 監測,幣安據稱仍啓用自動存款歸集功能,將用戶新存入的資金轉入已遭入侵的熱錢包。攻擊者據稱在新資金到賬時持續從該錢包轉出資金,用戶存款可能因此面臨風險。相關提醒建議用戶在事件解決前避免存入資金。
據 Bitcoin News 監測,攻擊者據稱利用 EIP-7702 委託將幣安錢包指向惡意代碼,進而轉移資金。攻擊者如何獲得授權仍在調查中,目前有兩種可能:私鑰被盜,或攻擊者通過遭到入侵的簽名流程獲取惡意授權簽名。兩種情況均未得到確認。若私鑰未被盜,此次攻擊可能暴露出交易所在交易授權機制方面的重大漏洞,而非私鑰安全方面的問題。
DefiLlama 創始人 0xngmi 估算,在 USDT、USDC 被凍結後 Binance 實際損失約 10 億美元;CZ 回應稱損失可能略高,但會全額覆蓋。USD1 也已凍結約 2700 萬美元相關資金。
據 Lookonchain 統計,Binance 疑似被盜事件涉及資產已超過 58 億美元,其中約 15.8 億枚 USDT 和 8.23 億枚 USDC(合計約 24.1 億美元)已被凍結。
據 Whale Alert 監測,被標記爲「Binance Hack 2026」的地址於北京時間 06:03 將約 2.17 億枚 ENA(約 4038 萬美元)轉入未知錢包。
Blockaid 稱,攻擊者在一筆交易中批量提交 50 個 EIP-7702 授權以命中 Binance 熱錢包即時 nonce,僅 1 個生效,該錢包隨後被升級爲歸集合約;相關地址另轉出約 3748 萬美元 PEPE。
據 Bitcoin News 監測,幣安自身透明度披露中標記爲熱錢包的比特幣地址據報有約 1.75 萬枚 BTC 轉出。此次轉賬發生之際,有報道稱涉及幣安關聯以太坊錢包的重大安全事件。目前尚不清楚此次比特幣轉賬是否未經授權,或是出於安全考慮進行的轉移。
據 Whale Alert 統計,Binance 疑似被盜事件發生後約 40 分鐘內,共約 23.7 億美元 USDT 和 USDC 被凍結;被標記爲“Binance Hack 2026”的地址另轉出約 701.9 萬枚 UNI。
據 Whale Alert 監測,北京時間 05:41,被其標記爲“Binance Hack 2026”的地址將 57,891 枚 ETH(約 1.33 億美元)轉入一個新錢包。
據 Bitcoin News 監測,鏈上分析顯示,攻擊者疑似利用以太坊 EIP-7702 機制獲取簽名授權,在未直接訪問幣安關聯錢包私鑰的情況下安裝惡意代碼。攻擊者隨後調用名爲“sweep”的函數,將 ETH 及數十種代幣轉入其控制的錢包;同一委託權限據稱還被用於從另一幣安熱錢包轉出 7.8 億美元 USDC。攻擊者的交易中繼器通過 Tornado Cash 獲得資金,隨後近 195,460 枚 ETH 被轉入一個新創建的錢包。攻擊者如何獲得相關授權尚不清楚。幣安表示用戶資金安全,目前正在調查。
據 Decrypt 援引鏈上統計,至少 55.7 億美元資產從 Binance 相關錢包流出,涉及以太坊、比特幣和 Tron;若確認爲黑客攻擊,將成爲史上最大加密盜竊事件。Binance 稱仍在調查。
據鏈上監測,Binance標記錢包的相關資產流出總額約爲56.43億美元。具體明細包括:以太坊上35.28億美元、比特幣上14.49億美元、Tron上6.28億美元,以及Arbitrum、Optimism和Base網絡合計3,800萬美元。該統計已剔除找零輸出,並避免了對後續轉賬和兌換的雙重計算。Tether與USDC發行方Circle已凍結至少23.16億美元的穩定幣,其中包括約14.93億USDT和8.23億USDC。
Binance 發言人向 Cointelegraph 表示正在調查一個以太坊錢包的潛在安全問題,安全團隊正在覈查相關活動,目前尚未確認對用戶資金造成影響。
據 Whale Alert 監測,3 個被凍結地址共持約 12.8 億枚 USDT 和 8.23 億枚 USDC,合計約 21 億美元,均與 Binance 疑似被盜事件相關。
Binance 創始人 CZ 發文稱此次事件看起來是 Binance 遭黑客攻擊,用戶資金安全,並感謝 Tether(約 9.71 億美元)和 Circle(約 8.23 億美元)迅速凍結相關資金。