同時關聯該項目與事件的快訊
加密 KOL Seven research 發文表示，“現在加密市場裏絕大部分做市商和量化機構，大頭資金和主保證金賬戶都在幣安。很多機構做的是跨所套利或者對沖，幣安暫停提現或導致其資金鍊當場卡死——萬一行情繼續劇烈波動，他們沒法從幣安提錢去補其他地方的保證金，爲了防止自己爆倉，只能被迫在其他交易所和鏈上平倉，強行把現金抽回來。這也是爲什麼明明被盜的是以太坊系的資產，結果今天 Solana 和一堆山寨幣反而跟着崩了。”
據 Lookonchain 監測，持有 93,184 枚 ETH 多單的某巨鯨平倉 36,517 枚 ETH，價值 8056 萬美元，以避免清算，目前仍持有 56,667 枚 ETH 多單，價值 1.25 億美元。其新的清算價格爲 2,122.44 美元和 2,129.72 美元，累計虧損超過 3800 萬美元。
據 Lookonchain 監測，幣安遭攻擊事件發生後，某鯨魚 0x8add 隨即以最高槓杆做空 22,047 枚 ETH（約 4,889 萬美元）和 620.7 枚 BTC（約 4,789 萬美元），兩筆空單名義價值合計約 9,678 萬美元。目前，該交易員持倉未實現利潤已達 229 萬美元。
ZeroDev 創始人、EIP-7702 相關開發者 Derek Chiang 於 X 發文表示，首先說明一點 —— EIP-7702 本身並沒有漏洞。如果你使用的是支持 EIP-7702 的錢包（MetaMask、Uniswap、Ambire 等），請不要驚慌。EIP-7702 是一個賬戶抽象（Account Abstraction）改進提案，它允許外部賬戶（EOA）簽署一條名爲“7702 授權”的特殊消息，從而將一個智能合約嵌入該賬戶中。這使得賬戶能夠實現強大的功能，例如交易批處理 —— 把“授權”和“轉賬”合併在單一交易中完成，讓你在 Uniswap 上只需點一下就能完成兌換。但不幸的是，同樣的特性也讓黑客能夠在一筆交易中高效轉移你所有的代幣。在幣安黑客事件中，黑客在一筆交易中轉走了 ETH、USDT 以及其他 62 種代幣，而如果沒有 EIP-7702，他們本需要爲每種代幣單獨發送一筆交易。在這次特定事件中，許多這類交易本來會失敗，因爲當時幣安仍在使用被黑的錢包進行提現，所以黑客發送的所有交易都必須與合法交易爭奪 Nonce（交易序號）。因此，使用 EIP-7702 確實幫助黑客儘可能快、儘可能多地竊取了資金。然而，黑客若想使用 EIP-7702，必須滿足以下條件之一：一是獲取了私鑰；二是誘騙幣安簽署了 7702 授權 —— 後者可能性很小，因爲很難想象幣安會暴露一個用於簽署 7702 授權（或者更糟的是，簽署可被黑客重新包裝用於 7702 授權的原始消息）的端點。但在官方覆盤報告（Postmortem）出爐之前，不能完全排除這種可能。Derek Chiang 補充表示：“作爲賬戶抽象的貢獻者之一，我對發生這樣的黑客事件感到有一點責任，因爲在賦予賬戶更強大功能的同時，我們確實也賦予了黑客更強的能力。”
據鏈上分析師 Ai 姨監測，UXLINK 黑客關聯地址 (0xde8...9524) 在 Hyperliquid 開設的 30,282.4 枚 ETH 多單，今日凌晨浮盈曾達 742.2 萬美元，目前已收窄至 245 萬美元。原文稱，受本次幣安黑客攻擊事件影響，ETH 承壓回調。
據 Lookonchain 監測，幣安攻擊者已完成對 UNI、ENA、PEPE、LINK、AAVE、ONDO 及 WLD 等 7 種代幣的拋售，累計兌換 70,480 枚 ETH，按當前統計價格計算價值約 1.5825 億美元。其中：UNI：拋售 702 萬枚，價值 3,963 萬美元，均價 5.65 美元；ENA：拋售 2.175 億枚，價值 3,393 萬美元，均價 0.16 美元；PEPE：拋售 7.77 萬億枚，價值 3,166 萬美元，均價 0.0000041 美元；LINK：拋售 257 萬枚，價值 2,605 萬美元，均價 10.14 美元；AAVE：拋售 127,953 枚，價值 1,427 萬美元，均價 111.55 美元；ONDO：拋售 2,185 萬枚，價值 662 萬美元，均價 0.30 美元；WLD：拋售 1,732 萬枚，價值 609 萬美元，均價 0.35 美元。
據 Benson Sun 監測，Coinkarma 創始人 Benson Sun 發文稱，幣安此次被盜事件中，官方已確認凍結約 25 億美元資產，約佔被盜總額的一半，其餘資產主要爲比特幣與 ETH。被盜比特幣價值約十餘億美元，但比特幣缺乏類似 Tornado Cash 的深度混幣池，相關地址會被交易平臺與鏈上分析公司標記，變現難度遠高於 ETH。回顧 2016 年 Bitfinex 被盜比特幣多年未動，以及今年 7 月 Coldcard 被盜約 1800 枚比特幣、至 9 月初仍有九成未動等案例，Benson Sun 表示，本次被盜規模更大，拆分地址、混幣後折價通過 OTC 交易，可能需要以年計，短期拋壓幾近爲零。若幣安動用 SAFU 賠付並回補比特幣，反而可能形成買盤。相比之下，大量 ERC-20 代幣兌換成 ETH 後再進入 Tornado Cash，較難追蹤，真正可能轉爲市場拋壓的規模或在十餘億美元量級。Benson Sun 認爲，市場信心會受衝擊，但比特幣直接賣壓沒有想象中大，並呼籲行業正視後 AI 時代的熱錢包管理、簽名授權與抗量子等安全佈局。
Arbitrum 官方表示，Arbitrum 安全委員會已採取緊急行動，轉移與 Binance 攻擊事件相關地址在 Arbitrum One 上持有的 74,559,805 枚 ARB 和 8,425 枚 ETH。經過技術評估與審議，安全委員會通過特定技術方案將資金轉移至中間凍結錢包，未影響 Arbitrum 網絡其他狀態、用戶及應用。
據鏈上分析師 Ai 姨監測，黑客已將幣安熱錢包中的 7.77 萬億枚 PEPE 全部拋售，換得 14,049 枚 ETH，交易金額超 3190 萬美元，平均拋售價格約爲 0.0000041 美元，導致 PEPE 幣價下跌 12.33%。目前，孫哥自 10 月 17 日以來轉出的 11.8 萬億枚 PEPE 浮盈縮小至 445 萬美元，提出均價約爲 0.000004114 美元；昨晚其浮盈一度達到 1855 萬美元。
據鏈上分析師餘燼監測，幣安今日凌晨疑似發生大規模安全事件，約有 34.3 億美元資產被盜，該金額已剔除穩定幣發行方協助凍結的約 24.3 億美元穩定幣。被盜資產中，最大單筆爲 18,270 枚 BTC，價值約 14.4 億美元，目前相關 BTC 尚未發生轉移。與此同時，黑客正將其他山寨幣兌換爲 ETH，目前持有的 ETH 已達到約 46.7 萬枚，價值約 10.6 億美元。
智能合約開發者 Justin Kalland 於 X 發文表示，幣安黑客疑似出現了一個潛在失誤，MetaMask 應當儘可能保留他們所能獲取的任何 Web2 日誌。具體而言，黑客向一個新錢包發送了 1.75 億枚 USDT，大約 2.5 分鐘後，該錢包還收到了 2 枚 ETH。這很可能是用於支付 Gas 費，符合他們其他攻擊錢包所使用的模式。在此整整兩分鐘後，該錢包使用了 MetaMask 的 Gas Station 服務，儘管它當時已經有 Gas 費了。有三筆連續的交易落在了同一個區塊中 —— 一筆來自 Gas Station 的 ETH 充值、一筆對 Kyber Network 路由器的無限 USDT 授權，以及向 Gas Station 支付 127.67 USDT。這筆 ETH 充值的金額與 Kyber 授權和 USDT 支付合並後的最大 Gas 預算完全吻合。精確到 wei（最小的以太坊單位）。但問題是，他們當時擁有的 ETH 已經完全足夠支付這兩筆費用了，因此合理的推測是，他們當時正在使用 MetaMask 錢包，且由於倉促，誤選了用 USDT 來支付 Gas 費。爲了方便起見，MetaMask 有時會默認採用這種方式，且同一區塊內的充值順序也符合其實現機制的運作方式。要在 MetaMask 中使用 Gas Station，用戶必須使用 MetaMask Sentinel。這意味着交易是通過他們進行廣播的，而不是通過常規的 RPC。這種交互很可能在 MetaMask 留下了鏈下記錄，其中可能包括 IP 元數據。在已檢查過所有攻擊者的錢包中，這是唯一一個顯示使用了 Gas Station 的錢包，該錢包地址爲：0xAa246BF639586a6Ba46762D378CE50cA4fc654a0。
與疑似幣安黑客事件相關的錢包通過 Uniswap 合約收到數萬枚 ETH，並以約 6000 萬美元 USDT 爲抵押在 Aave 借入 19,762 枚 ETH。鏈上記錄未顯示 Uniswap 或 Aave 存在漏洞。截至 22:07 UTC，兩個錢包持有約 25.3 萬枚 ETH，價值約 5.7 億美元，且未出現轉出記錄。Aave 已暫停以太坊主網 V3 市場，Kamino 也暫停 SOL/BTC 市場借款；Ripple 已凍結約 2 億美元 RLUSD，另有超過 20 億美元 USDT 和 USDC 被穩定幣發行方凍結。（Decrypt）
據 Lookonchain 監測，幣安黑客目前正在鏈上拋售 PEPE、UNI、LINK 等代幣以換取 ETH。Lookonchain 稱，該黑客仍持有大量可能面臨較大拋售壓力的山寨幣，包括 2.17497 億枚 ENA（價值 3951 萬美元）、7.579 萬億枚 PEPE（價值 3441 萬美元）、257.5 萬枚 LINK（價值 2807 萬美元）、12.8034 萬枚 AAVE（價值 1590 萬美元）、7456 萬枚 ARB（價值 1154 萬美元）、193.8 萬枚 UNI（價值 1262 萬美元）、2185.2 萬枚 ONDO（價值 852 萬美元）、1731.8 萬枚 WLD（價值 673 萬美元）、7.14911 億枚 FUN（價值 629 萬美元）、8785.3 萬枚 ZAMA（價值 602 萬美元）、360.2 萬枚 ZRO（價值 569 萬美元）和 33.82 億枚 RSR（價值 502 萬美元）。
據 Bitcoin News 監測，幣安自身透明度披露中標記爲熱錢包的比特幣地址據報有約 1.75 萬枚 BTC 轉出。此次轉賬發生之際，有報道稱涉及幣安關聯以太坊錢包的重大安全事件。目前尚不清楚此次比特幣轉賬是否未經授權，或是出於安全考慮進行的轉移。
據 Whale Alert 監測，北京時間 05:41，被其標記爲“Binance Hack 2026”的地址將 57,891 枚 ETH（約 1.33 億美元）轉入一個新錢包。
據 Bitcoin News 監測，鏈上分析顯示，攻擊者疑似利用以太坊 EIP-7702 機制獲取簽名授權，在未直接訪問幣安關聯錢包私鑰的情況下安裝惡意代碼。攻擊者隨後調用名爲“sweep”的函數，將 ETH 及數十種代幣轉入其控制的錢包；同一委託權限據稱還被用於從另一幣安熱錢包轉出 7.8 億美元 USDC。攻擊者的交易中繼器通過 Tornado Cash 獲得資金，隨後近 195,460 枚 ETH 被轉入一個新創建的錢包。攻擊者如何獲得相關授權尚不清楚。幣安表示用戶資金安全，目前正在調查。
據 Decrypt 援引鏈上統計，至少 55.7 億美元資產從 Binance 相關錢包流出，涉及以太坊、比特幣和 Tron；若確認爲黑客攻擊，將成爲史上最大加密盜竊事件。Binance 稱仍在調查。
據鏈上監測，Binance標記錢包的相關資產流出總額約爲56.43億美元。具體明細包括：以太坊上35.28億美元、比特幣上14.49億美元、Tron上6.28億美元，以及Arbitrum、Optimism和Base網絡合計3,800萬美元。該統計已剔除找零輸出，並避免了對後續轉賬和兌換的雙重計算。Tether與USDC發行方Circle已凍結至少23.16億美元的穩定幣，其中包括約14.93億USDT和8.23億USDC。
據 Whale Alert 監測，北京時間 04:40，195,460 枚 ETH（約 4.49 億美元）從一個未知錢包轉入一個新錢包。
據 Whale Alert 監測，北京時間 04:26，28,005 枚 ETH（約 6486 萬美元）從 Binance 轉入一個未知錢包。