同時關聯該項目與事件的快訊
據 Onchain Lens 監測，幣安黑客已開始賣出 STRK；兩名 Hyperliquid 交易員持有 STRK 空單，未實現盈利合計 446 萬美元，其中一名交易員未實現盈利 161 萬美元，另一名交易員未實現盈利 285 萬美元。
據官方消息，針對近期涉及 Bybit、Bitget 及 Binance 的安全事件，OKX 創始人兼 CEO Star 表示，安全不應成爲商業競爭的領域，而是整個加密行業共同的責任。過去十年，主要交易所在私鑰保護方面已取得顯著進展，但訪問控制及錢包管理系統仍存在潛在風險。他強調，沒有任何系統是絕對安全的，任何交易所發生重大安全漏洞，都可能損害整個行業的信任。Star 呼籲加密行業主要交易所加強合作，共同建立更嚴格的行業安全標準及協調響應機制，包括對未知地址的大額提現及智能合約授權交易增加驗證與安全延遲，並在加密簽名層落實關鍵安全限制。同時，行業應建立即時安全事件通報、可疑資金聯合監控及快速響應機制，並推動抗量子密碼學及 AI 安全威脅防禦等領域的協同研究。他強調，沒有任何一家公司能夠獨自守護加密行業的未來。
OKX 創始人 Star 稱，Bybit、Bitget 及 Binance 接連出現安全事件，呼籲行業 CEO 聯手建立更強的安全標準與協調響應機制，包括簽名層強制安全限制、即時事件通報與被盜資產快速凍結。
據 Onchain Lens 監測，據稱與幣安 58 億美元攻擊事件有關的黑客團伙正將價值超 10 億美元的 ETH 轉移至新錢包，可能準備通過 Tornado 及其他混幣器洗錢。
慢霧首席信息安全官 23pds 表示，結合歷史取證經驗，Binance 此次資產被一次性轉移，攻擊者能夠繞過風控系統，其入侵路徑究竟是私鑰泄露還是簽名機遭到攻破，仍需重點確認。他個人更傾向於私鑰泄露的假設，並認爲攻擊者大概率使用了定製化提幣工具。建議安全部門在溯源取證時，重點排查私鑰泄露鏈路及異常提幣工具的相關特徵。
據 Lookonchain 監測，在幣安攻擊者完成拋售全部 2.175 億枚 ENA（價值約 3,393 萬美元）後，一個新創建的錢包地址（0xedc0）開始做多 ENA。該地址向 Hyperliquid 存入 200 萬 USDC，隨後以 3 倍槓桿開立 2,278 萬枚 ENA 多單，倉位價值約 409 萬美元。
USENIX Security 2026 年一項實證研究顯示，七條鏈早期約 366 萬筆 EIP-7702 授權交易中，約 63% 與惡意合約相關；研究確認的損失超過 230 萬美元，並識別出 924 個惡意合約。多數攻擊通過釣魚誘導用戶簽署授權，將錢包委託給掃幣合約。鏈上分析顯示，今日 幣安 熱錢包異常流出事件中，攻擊者利用 幣安 14 等熱錢包簽署的 EIP-7702 授權，將賬戶委託給預先部署的惡意掃幣合約，隨後在數分鐘內批量轉出資產。多方估算涉及數十億美元規模，Tether、Circle 等已凍結部分穩定幣。此次事件與研究指出的風險相符：無論是私鑰泄露還是簽名系統被濫用，攻擊者一旦獲得合法授權簽名，EIP-7702 即可賦予其對賬戶的持久執行控制，直至授權被撤銷。
據 Lookonchain 監測，幣安遭攻擊事件發生後，某鯨魚 0x8add 隨即以最高槓杆做空 22,047 枚 ETH（約 4,889 萬美元）和 620.7 枚 BTC（約 4,789 萬美元），兩筆空單名義價值合計約 9,678 萬美元。目前，該交易員持倉未實現利潤已達 229 萬美元。
ZeroDev 創始人、EIP-7702 相關開發者 Derek Chiang 於 X 發文表示，首先說明一點 —— EIP-7702 本身並沒有漏洞。如果你使用的是支持 EIP-7702 的錢包（MetaMask、Uniswap、Ambire 等），請不要驚慌。EIP-7702 是一個賬戶抽象（Account Abstraction）改進提案，它允許外部賬戶（EOA）簽署一條名爲“7702 授權”的特殊消息，從而將一個智能合約嵌入該賬戶中。這使得賬戶能夠實現強大的功能，例如交易批處理 —— 把“授權”和“轉賬”合併在單一交易中完成，讓你在 Uniswap 上只需點一下就能完成兌換。但不幸的是，同樣的特性也讓黑客能夠在一筆交易中高效轉移你所有的代幣。在幣安黑客事件中，黑客在一筆交易中轉走了 ETH、USDT 以及其他 62 種代幣，而如果沒有 EIP-7702，他們本需要爲每種代幣單獨發送一筆交易。在這次特定事件中，許多這類交易本來會失敗，因爲當時幣安仍在使用被黑的錢包進行提現，所以黑客發送的所有交易都必須與合法交易爭奪 Nonce（交易序號）。因此，使用 EIP-7702 確實幫助黑客儘可能快、儘可能多地竊取了資金。然而，黑客若想使用 EIP-7702，必須滿足以下條件之一：一是獲取了私鑰；二是誘騙幣安簽署了 7702 授權 —— 後者可能性很小，因爲很難想象幣安會暴露一個用於簽署 7702 授權（或者更糟的是，簽署可被黑客重新包裝用於 7702 授權的原始消息）的端點。但在官方覆盤報告（Postmortem）出爐之前，不能完全排除這種可能。Derek Chiang 補充表示：“作爲賬戶抽象的貢獻者之一，我對發生這樣的黑客事件感到有一點責任，因爲在賦予賬戶更強大功能的同時，我們確實也賦予了黑客更強的能力。”
據鏈上分析師 Ai 姨監測，UXLINK 黑客關聯地址 (0xde8...9524) 在 Hyperliquid 開設的 30,282.4 枚 ETH 多單，今日凌晨浮盈曾達 742.2 萬美元，目前已收窄至 245 萬美元。原文稱，受本次幣安黑客攻擊事件影響，ETH 承壓回調。
LlamaRisk 在治理論壇發文表示，幣安 以太坊熱錢包遭攻擊後，LlamaRisk 與 Aave Labs 等決定由 guardian 凍結全網市場，共凍結 Aave V3 覆蓋 16 條網絡的 175 類儲備，以及 Aave V4 四類 spoke 的 117 個儲備。Aave 將持續監控攻擊者錢包與喂價，待資金停止流動後再與各方分階段解凍。
據 Lookonchain 監測，幣安攻擊者已完成對 UNI、ENA、PEPE、LINK、AAVE、ONDO 及 WLD 等 7 種代幣的拋售，累計兌換 70,480 枚 ETH，按當前統計價格計算價值約 1.5825 億美元。其中：UNI：拋售 702 萬枚，價值 3,963 萬美元，均價 5.65 美元；ENA：拋售 2.175 億枚，價值 3,393 萬美元，均價 0.16 美元；PEPE：拋售 7.77 萬億枚，價值 3,166 萬美元，均價 0.0000041 美元；LINK：拋售 257 萬枚，價值 2,605 萬美元，均價 10.14 美元；AAVE：拋售 127,953 枚，價值 1,427 萬美元，均價 111.55 美元；ONDO：拋售 2,185 萬枚，價值 662 萬美元，均價 0.30 美元；WLD：拋售 1,732 萬枚，價值 609 萬美元，均價 0.35 美元。
幣安遭攻擊期間，鏈上出現明顯套利機會。一名社區用戶覆盤稱，攻擊者爲規避 Tether 凍結，將大量 USDT 通過 DEX 兌換爲 ETH，導致 Uniswap 上 ETH 價格一度升至 2,560 至 2,750 美元，個別成交超過 3,000 美元，而 Aave 通過 Chainlink 預言機獲取的 ETH 報價仍維持在 2,250 至 2,290 美元，鏈上與預言機報價出現 15%至 30%的價差，持續近一小時。套利者利用這一價差，通過向 Aave 存入 USDC/USDT 作爲抵押，按預言機價格借出 ETH，再以 DEX 高價賣出，待價差收窄後買回 ETH 償還借款。據該用戶統計，事發後 6 小時內共有 61 個地址在 Aave 主網借入 ETH（不含黑客地址），其中獲利最高的地址賣出 12,289 枚 ETH，均價約 2,580 美元，隨後以約 2,297 美元均價買回 12,314 枚 ETH，獲利約 347 萬美元。前十名套利地址合計獲利約 636 萬美元。該用戶表示，套利者利用的是中心化交易所與 DEX 之間的價格脫節，Aave 合約本身並無漏洞。隨着 DEX 價格回落及 Aave 凍結主網 V3 市場，套利窗口逐漸關閉。上述收益爲鏈上逐筆統計結果，尚未扣除 Gas 費用。
Arkham 發文表示，已將此次幣安攻擊事件的黑客標記，其團隊目前已覈實 70 個與該黑客相關聯的鏈上地址。
據 Benson Sun 監測，Coinkarma 創始人 Benson Sun 發文稱，幣安此次被盜事件中，官方已確認凍結約 25 億美元資產，約佔被盜總額的一半，其餘資產主要爲比特幣與 ETH。被盜比特幣價值約十餘億美元，但比特幣缺乏類似 Tornado Cash 的深度混幣池，相關地址會被交易平臺與鏈上分析公司標記，變現難度遠高於 ETH。回顧 2016 年 Bitfinex 被盜比特幣多年未動，以及今年 7 月 Coldcard 被盜約 1800 枚比特幣、至 9 月初仍有九成未動等案例，Benson Sun 表示，本次被盜規模更大，拆分地址、混幣後折價通過 OTC 交易，可能需要以年計，短期拋壓幾近爲零。若幣安動用 SAFU 賠付並回補比特幣，反而可能形成買盤。相比之下，大量 ERC-20 代幣兌換成 ETH 後再進入 Tornado Cash，較難追蹤，真正可能轉爲市場拋壓的規模或在十餘億美元量級。Benson Sun 認爲，市場信心會受衝擊，但比特幣直接賣壓沒有想象中大，並呼籲行業正視後 AI 時代的熱錢包管理、簽名授權與抗量子等安全佈局。
幣安發文更新被盜事件處置進展稱，目前已確認凍結的資產總額約爲 30 億美元。幣安團隊正繼續與執法機構、資產發行方、區塊鏈情報公司及行業合作伙伴密切合作，追蹤並凍結更多資產。幣安表示，後續僅會公佈經過覈實的數據，隨着更多信息得到確認，將進一步更新進展，並強調用戶資金安全。
據鏈上分析師 Ai 姨監測，30 分鐘前，幣安熱錢包黑客將 7456 萬枚 ARB 全部轉移至地址 0x000...0DA0。Arkham 將該地址標記爲 Kelp DAO Hacker，目前這部分代幣暫未轉移或賣出。Kelp DAO 於今年 4 月 18 日遭遇攻擊，損失約 2.92 億美元的 rsETH，當時社區推測攻擊者爲朝鮮黑客組織 Lazarus Group。
Arbitrum 官方表示，Arbitrum 安全委員會已採取緊急行動，轉移與 Binance 攻擊事件相關地址在 Arbitrum One 上持有的 74,559,805 枚 ARB 和 8,425 枚 ETH。經過技術評估與審議，安全委員會通過特定技術方案將資金轉移至中間凍結錢包，未影響 Arbitrum 網絡其他狀態、用戶及應用。
據慢霧餘弦監測，幣安黑客在以太坊上選擇 EIP-7702 機制，僅是爲了方便清掃工作，即批量盜取幣安相關熱錢包上的代幣。從鏈上記錄看，黑客的操作較爲粗糙，並在實際盜幣前進行了數小時演練準備。EIP-7702 機制本身沒有問題，即使沒有這一協議機制，也存在其他方式。
據鏈上數據顯示，幣安被盜熱錢包之一的 Binance 14 已於北京時間今日 8:10 撤銷 EIP-7702 授權。