同時關聯該項目與事件的快訊
LlamaRisk 在治理論壇發文表示，幣安 以太坊熱錢包遭攻擊後，LlamaRisk 與 Aave Labs 等決定由 guardian 凍結全網市場，共凍結 Aave V3 覆蓋 16 條網絡的 175 類儲備，以及 Aave V4 四類 spoke 的 117 個儲備。Aave 將持續監控攻擊者錢包與喂價，待資金停止流動後再與各方分階段解凍。
據 Lookonchain 監測，幣安攻擊者已完成對 UNI、ENA、PEPE、LINK、AAVE、ONDO 及 WLD 等 7 種代幣的拋售，累計兌換 70,480 枚 ETH，按當前統計價格計算價值約 1.5825 億美元。其中：UNI：拋售 702 萬枚，價值 3,963 萬美元，均價 5.65 美元；ENA：拋售 2.175 億枚，價值 3,393 萬美元，均價 0.16 美元；PEPE：拋售 7.77 萬億枚，價值 3,166 萬美元，均價 0.0000041 美元；LINK：拋售 257 萬枚，價值 2,605 萬美元，均價 10.14 美元；AAVE：拋售 127,953 枚，價值 1,427 萬美元，均價 111.55 美元；ONDO：拋售 2,185 萬枚，價值 662 萬美元，均價 0.30 美元；WLD：拋售 1,732 萬枚，價值 609 萬美元，均價 0.35 美元。
幣安遭攻擊期間，鏈上出現明顯套利機會。一名社區用戶覆盤稱，攻擊者爲規避 Tether 凍結，將大量 USDT 通過 DEX 兌換爲 ETH，導致 Uniswap 上 ETH 價格一度升至 2,560 至 2,750 美元，個別成交超過 3,000 美元，而 Aave 通過 Chainlink 預言機獲取的 ETH 報價仍維持在 2,250 至 2,290 美元，鏈上與預言機報價出現 15%至 30%的價差，持續近一小時。套利者利用這一價差，通過向 Aave 存入 USDC/USDT 作爲抵押，按預言機價格借出 ETH，再以 DEX 高價賣出，待價差收窄後買回 ETH 償還借款。據該用戶統計，事發後 6 小時內共有 61 個地址在 Aave 主網借入 ETH（不含黑客地址），其中獲利最高的地址賣出 12,289 枚 ETH，均價約 2,580 美元，隨後以約 2,297 美元均價買回 12,314 枚 ETH，獲利約 347 萬美元。前十名套利地址合計獲利約 636 萬美元。該用戶表示，套利者利用的是中心化交易所與 DEX 之間的價格脫節，Aave 合約本身並無漏洞。隨着 DEX 價格回落及 Aave 凍結主網 V3 市場，套利窗口逐漸關閉。上述收益爲鏈上逐筆統計結果，尚未扣除 Gas 費用。
據 Benson Sun 監測，Coinkarma 創始人 Benson Sun 發文稱，幣安此次被盜事件中，官方已確認凍結約 25 億美元資產，約佔被盜總額的一半，其餘資產主要爲比特幣與 ETH。被盜比特幣價值約十餘億美元，但比特幣缺乏類似 Tornado Cash 的深度混幣池，相關地址會被交易平臺與鏈上分析公司標記，變現難度遠高於 ETH。回顧 2016 年 Bitfinex 被盜比特幣多年未動，以及今年 7 月 Coldcard 被盜約 1800 枚比特幣、至 9 月初仍有九成未動等案例，Benson Sun 表示，本次被盜規模更大，拆分地址、混幣後折價通過 OTC 交易，可能需要以年計，短期拋壓幾近爲零。若幣安動用 SAFU 賠付並回補比特幣，反而可能形成買盤。相比之下，大量 ERC-20 代幣兌換成 ETH 後再進入 Tornado Cash，較難追蹤，真正可能轉爲市場拋壓的規模或在十餘億美元量級。Benson Sun 認爲，市場信心會受衝擊，但比特幣直接賣壓沒有想象中大，並呼籲行業正視後 AI 時代的熱錢包管理、簽名授權與抗量子等安全佈局。
Arbitrum 官方表示，Arbitrum 安全委員會已採取緊急行動，轉移與 Binance 攻擊事件相關地址在 Arbitrum One 上持有的 74,559,805 枚 ARB 和 8,425 枚 ETH。經過技術評估與審議，安全委員會通過特定技術方案將資金轉移至中間凍結錢包，未影響 Arbitrum 網絡其他狀態、用戶及應用。
據慢霧餘弦監測，幣安黑客在以太坊上選擇 EIP-7702 機制，僅是爲了方便清掃工作，即批量盜取幣安相關熱錢包上的代幣。從鏈上記錄看，黑客的操作較爲粗糙，並在實際盜幣前進行了數小時演練準備。EIP-7702 機制本身沒有問題，即使沒有這一協議機制，也存在其他方式。
Cobo 聯合創始人神魚發佈視頻，從鏈上交易視角覆盤 Binance 被盜事件。攻擊者於凌晨 4 時 20 分廣播一筆包含 50 項授權請求的交易，使用 Binance 熱錢包私鑰簽名，約 3 分鐘後開始批量轉移資產。神魚指出，此次攻擊涉及 EIP-7702 授權機制，攻擊者提前制定了涵蓋 64 種代幣的轉移清單，並使用測試錢包進行了 2 次演練，最後一次演練距正式行動約 3 個半小時。攻擊者隨後通過多個錢包及合約錢包轉移資產，並將部分 USDT 等穩定幣兌換爲 ETH，以規避發行方凍結。
據鏈上分析師 Ai 姨監測，黑客已將幣安熱錢包中的 7.77 萬億枚 PEPE 全部拋售，換得 14,049 枚 ETH，交易金額超 3190 萬美元，平均拋售價格約爲 0.0000041 美元，導致 PEPE 幣價下跌 12.33%。目前，孫哥自 10 月 17 日以來轉出的 11.8 萬億枚 PEPE 浮盈縮小至 445 萬美元，提出均價約爲 0.000004114 美元；昨晚其浮盈一度達到 1855 萬美元。
據 CoinDesk 分析，被盜的 Binance 14 熱錢包列於 Binance 10 月 1 日儲備證明中；約 20.45 萬枚 ETH 被盜後，其 ETH 儲備率或由 100% 降至約 94%，下次儲備快照爲 11 月 1 日。
據鏈上分析師餘燼監測，幣安今日凌晨疑似發生大規模安全事件，約有 34.3 億美元資產被盜，該金額已剔除穩定幣發行方協助凍結的約 24.3 億美元穩定幣。被盜資產中，最大單筆爲 18,270 枚 BTC，價值約 14.4 億美元，目前相關 BTC 尚未發生轉移。與此同時，黑客正將其他山寨幣兌換爲 ETH，目前持有的 ETH 已達到約 46.7 萬枚，價值約 10.6 億美元。
智能合約開發者 Justin Kalland 於 X 發文表示，幣安黑客疑似出現了一個潛在失誤，MetaMask 應當儘可能保留他們所能獲取的任何 Web2 日誌。具體而言，黑客向一個新錢包發送了 1.75 億枚 USDT，大約 2.5 分鐘後，該錢包還收到了 2 枚 ETH。這很可能是用於支付 Gas 費，符合他們其他攻擊錢包所使用的模式。在此整整兩分鐘後，該錢包使用了 MetaMask 的 Gas Station 服務，儘管它當時已經有 Gas 費了。有三筆連續的交易落在了同一個區塊中 —— 一筆來自 Gas Station 的 ETH 充值、一筆對 Kyber Network 路由器的無限 USDT 授權，以及向 Gas Station 支付 127.67 USDT。這筆 ETH 充值的金額與 Kyber 授權和 USDT 支付合並後的最大 Gas 預算完全吻合。精確到 wei（最小的以太坊單位）。但問題是，他們當時擁有的 ETH 已經完全足夠支付這兩筆費用了，因此合理的推測是，他們當時正在使用 MetaMask 錢包，且由於倉促，誤選了用 USDT 來支付 Gas 費。爲了方便起見，MetaMask 有時會默認採用這種方式，且同一區塊內的充值順序也符合其實現機制的運作方式。要在 MetaMask 中使用 Gas Station，用戶必須使用 MetaMask Sentinel。這意味着交易是通過他們進行廣播的，而不是通過常規的 RPC。這種交互很可能在 MetaMask 留下了鏈下記錄，其中可能包括 IP 元數據。在已檢查過所有攻擊者的錢包中，這是唯一一個顯示使用了 Gas Station 的錢包，該錢包地址爲：0xAa246BF639586a6Ba46762D378CE50cA4fc654a0。
Aave Chan Initiative（ACI）創始人 Marc Zeller 於 X 發文表示，Aave 協議沒事。幣安黑客在短短 3 分鐘內向協議注入了 6000 萬枚 USDT，並借出了 19762 枚 wETH（約合 4490 萬美元），而此時 Tether 尚未凍結其地址，Aave 守護者（Guardian）也尚未凍結 Aave V3 核心池（Core）的儲備金（這一操作在 46 分鐘後才發生）。但 USDT 是由美元支撐的真金白銀，在協議看來，這個頭寸雖然是犯罪所得，但卻是超額抵押的 —— 健康因子爲 1.04，擁有 5990 萬美元的抵押品，對應 4490 萬美元的債務。當然，協議現在有了一個沒什麼動力去償還貸款的大借款人，但清算機制仍會照常運作，如果 ETH 價格上漲至約 2365 美元以上（+4%），該頭寸就會像其他任何頭寸一樣被清算。當前，Aave V3 核心池的 wETH 儲備總量爲 216 萬枚 wETH，黑客的債務“僅佔”其中的 0.9%，因此 Aave 不需要針對黑客採取特別的行動。目前有 34.5 萬枚 wETH 可用（資金利用率爲 81.6%），因此如果 wETH 存款人想要提取，流動性是完全充足的。沒有任何理由或必要去發生擠兌。這種情況遠沒有 Kelp 黑客事件（當時是零價值抵押品）那麼可怕，理論上可以通過一項治理提案（Governance Proposal），通過升級池（Pool）來強制清算黑客（如果降低 USDT 的清算閾值，將會波及所有的 USDT 存款人），但這樣做並沒有什麼實際的好處，因爲正常的清算機制就能輕而易舉地消化掉這筆債務。
神魚在 X 平臺發文表示：“Binance 14 的 7702 委託過了 2 小時仍沒撤銷，有筆轉去 Binance 14 的 2961 ETH 還卡着，因 gas fee 較低一直 pending，一旦上鍊（base fee 回落到 4.4 gwei 以下），攻擊者就能把約 2961 ETH 再掃走。”
與疑似幣安黑客事件相關的錢包通過 Uniswap 合約收到數萬枚 ETH，並以約 6000 萬美元 USDT 爲抵押在 Aave 借入 19,762 枚 ETH。鏈上記錄未顯示 Uniswap 或 Aave 存在漏洞。截至 22:07 UTC，兩個錢包持有約 25.3 萬枚 ETH，價值約 5.7 億美元，且未出現轉出記錄。Aave 已暫停以太坊主網 V3 市場，Kamino 也暫停 SOL/BTC 市場借款；Ripple 已凍結約 2 億美元 RLUSD，另有超過 20 億美元 USDT 和 USDC 被穩定幣發行方凍結。（Decrypt）
據 Decrypt 報道，Binance 聯席 CEO 何一稱 Ripple 已凍結約 2 億美元 RLUSD；疑似黑客正通過 Uniswap、Aave 將可凍結穩定幣換成 ETH，Kamino 已暫停 SOL/BTC 市場借貸。
據 Lookonchain 監測，幣安黑客目前正在鏈上拋售 PEPE、UNI、LINK 等代幣以換取 ETH。Lookonchain 稱，該黑客仍持有大量可能面臨較大拋售壓力的山寨幣，包括 2.17497 億枚 ENA（價值 3951 萬美元）、7.579 萬億枚 PEPE（價值 3441 萬美元）、257.5 萬枚 LINK（價值 2807 萬美元）、12.8034 萬枚 AAVE（價值 1590 萬美元）、7456 萬枚 ARB（價值 1154 萬美元）、193.8 萬枚 UNI（價值 1262 萬美元）、2185.2 萬枚 ONDO（價值 852 萬美元）、1731.8 萬枚 WLD（價值 673 萬美元）、7.14911 億枚 FUN（價值 629 萬美元）、8785.3 萬枚 ZAMA（價值 602 萬美元）、360.2 萬枚 ZRO（價值 569 萬美元）和 33.82 億枚 RSR（價值 502 萬美元）。
據 Bitcoin News 監測，幣安自身透明度披露中標記爲熱錢包的比特幣地址據報有約 1.75 萬枚 BTC 轉出。此次轉賬發生之際，有報道稱涉及幣安關聯以太坊錢包的重大安全事件。目前尚不清楚此次比特幣轉賬是否未經授權，或是出於安全考慮進行的轉移。
據 Whale Alert 監測，北京時間 05:41，被其標記爲“Binance Hack 2026”的地址將 57,891 枚 ETH（約 1.33 億美元）轉入一個新錢包。
據 Bitcoin News 監測，鏈上分析顯示，攻擊者疑似利用以太坊 EIP-7702 機制獲取簽名授權，在未直接訪問幣安關聯錢包私鑰的情況下安裝惡意代碼。攻擊者隨後調用名爲“sweep”的函數，將 ETH 及數十種代幣轉入其控制的錢包；同一委託權限據稱還被用於從另一幣安熱錢包轉出 7.8 億美元 USDC。攻擊者的交易中繼器通過 Tornado Cash 獲得資金，隨後近 195,460 枚 ETH 被轉入一個新創建的錢包。攻擊者如何獲得相關授權尚不清楚。幣安表示用戶資金安全，目前正在調查。
據 Decrypt 援引鏈上統計，至少 55.7 億美元資產從 Binance 相關錢包流出，涉及以太坊、比特幣和 Tron；若確認爲黑客攻擊，將成爲史上最大加密盜竊事件。Binance 稱仍在調查。