同時關聯該項目與事件的快訊
Cantor Fitzgerald、TD Cowen 和 Compass Point 三家華爾街機構分析師均認爲,儘管幣安遭遇約 63 億美元黑客攻擊,但目前沒有充分跡象表明該事件會威脅整個加密市場,市場此前的復甦趨勢不太可能因此中斷。Cantor Fitzgerald 分析師 Ramsey El-Assal 指出,Tether 已凍結超過 15 億美元被盜資產,Circle 凍結約 8 億美元,Ripple 凍結約 2 億美元,幣安稱目前被凍結的被盜資金總額約 30 億美元。他認爲,加密行業正在逐步提升應對此類安全事件的能力,並預計市場恐慌消退後,Coinbase、Robinhood 和 Strategy 等加密相關股票有望反彈,建議投資者逢低買入。TD Cowen 分析師 Lance Vitanza 認爲,此次攻擊暴露的是幣安自身交易簽名基礎設施的安全弱點,而非比特幣等加密貨幣底層技術的問題,市場拋售可能爲增持比特幣及持有比特幣的上市公司股票提供機會。Compass Point 分析師則認爲,幣安擁有充足流動性彌補資金缺口,預計其持有的超額 USDT 儲備、BTC 儲備及 USDC 資金足以覆蓋損失。不過,該機構也警告,幣安賠付客戶可能對穩定幣供應造成壓力,並可能推動用戶從中心化交易所轉向 Coinbase、Bullish 及 Hyperliquid 等競爭平臺。(CoinDesk)
Aave 官方表示,幣安安全事件發生後採取的預防性凍結措施現已解除,Aave V3 及 V4 所有市場均已恢復正常。此前,Aave 在收到相關事件的初步消息後暫停了新存款和借款,但用戶仍可正常提取資產和償還貸款。Aave 強調,其智能合約未受此次事件影響,用戶頭寸始終保持足額抵押。作爲持續性預防措施,USDT、USDC、USDT0、POL、WAVAX、sAVAX、XAUT、PAXG 及 OP 的 LTV 將暫時維持在 0,無法作爲新增借款的抵押品。
加密分析師 Darkfost 發文表示,儘管幣安昨日遭遇與朝鮮黑客組織 Lazarus Group 疑似相關的攻擊,損失規模約 63 億美元,創加密行業史上最大盜竊案紀錄,但平臺儲備資產僅出現溫和下降,用戶受到的影響似乎有限。數據顯示,攻擊發生期間,幣安平臺一度流出 18,279 枚 BTC、1.85 億枚 XRP 及 16.7 億美元 USDT;ETH 分兩批流出,分別爲 167,464 枚和 79,376 枚,合計 246,840 枚。按當日儲備變化計算,BTC 儲備下降 3.1%至逾 68.2 萬枚,ETH 下降 8.5%至 330 萬枚,XRP 下降 8%至 24.7 億枚,USDT 下降 6.3%至 341 億美元。此外,幣安稱已凍結約 30 億美元相關資產,其中包括 15.67 億美元 USDT 及超過 8 億美元 USDC,並承諾通過 SAFU 基金及公司儲備承擔損失。Darkfost 認爲,幣安儲備資產的變化幅度表明平臺仍具備一定的衝擊吸收能力。
有市場觀點認爲,幣安遭遇約 63 億美元黑客攻擊後,項目團隊、VC 及關聯錢包可能暫緩拋售所持山寨幣。未來幾天,基金、內部人士及項目方關聯錢包在向市場出售代幣前或將更加謹慎,避免進一步加劇市場拋壓。區塊鏈分析機構 TRM Labs 和 Chainalysis 均以較高置信度將此次攻擊歸因於朝鮮,幣安承諾動用保護基金及公司資源承擔用戶損失,約 30 億美元被盜資產已被定位,其中約一半通過 Tether、Circle 等穩定幣發行方凍結。市場分析人士指出,此次事件也再次引發對中心化交易平臺安全、穩定幣凍結能力及去中心化資產追蹤難度的討論。(zerohedge)
HTX Research 研究員 Chloe 分析指出,本週加密市場遭遇宏觀緊縮預期與 Binance 安全事件的雙重衝擊,短期風險偏好明顯回落。BTC 一度跌破 77,000 美元,24 小時全市場爆倉約 15.5 億美元,其中多頭爆倉約 13.4 億美元。據報道,此次安全事件涉及資產規模約 63 億美元,Tether、Circle 等機構已協助凍結約 30 億美元相關資產,Binance 亦承諾承擔用戶損失,但事件後續處置進展仍會影響市場情緒的修復節奏。
有用戶擔憂凍結協議抵押資金可能引發 DeFi 連鎖清算,何一的回覆對 AAVE 相關抵押資金的情況作出了說明:目前 AAVE 中抵押的 6000 萬 USDT 不在完全凍結範圍內,黑客實際只拿走了價值約 4600 萬美元的 ETH。這部分資產通過執法系統解凍後,可追回的資產還將多出約 1400 萬美元。
USENIX Security 2026 年一項實證研究顯示,七條鏈早期約 366 萬筆 EIP-7702 授權交易中,約 63% 與惡意合約相關;研究確認的損失超過 230 萬美元,並識別出 924 個惡意合約。多數攻擊通過釣魚誘導用戶簽署授權,將錢包委託給掃幣合約。鏈上分析顯示,今日 幣安 熱錢包異常流出事件中,攻擊者利用 幣安 14 等熱錢包簽署的 EIP-7702 授權,將賬戶委託給預先部署的惡意掃幣合約,隨後在數分鐘內批量轉出資產。多方估算涉及數十億美元規模,Tether、Circle 等已凍結部分穩定幣。此次事件與研究指出的風險相符:無論是私鑰泄露還是簽名系統被濫用,攻擊者一旦獲得合法授權簽名,EIP-7702 即可賦予其對賬戶的持久執行控制,直至授權被撤銷。
ZeroDev 創始人、EIP-7702 相關開發者 Derek Chiang 於 X 發文表示,首先說明一點 —— EIP-7702 本身並沒有漏洞。如果你使用的是支持 EIP-7702 的錢包(MetaMask、Uniswap、Ambire 等),請不要驚慌。EIP-7702 是一個賬戶抽象(Account Abstraction)改進提案,它允許外部賬戶(EOA)簽署一條名爲“7702 授權”的特殊消息,從而將一個智能合約嵌入該賬戶中。這使得賬戶能夠實現強大的功能,例如交易批處理 —— 把“授權”和“轉賬”合併在單一交易中完成,讓你在 Uniswap 上只需點一下就能完成兌換。但不幸的是,同樣的特性也讓黑客能夠在一筆交易中高效轉移你所有的代幣。在幣安黑客事件中,黑客在一筆交易中轉走了 ETH、USDT 以及其他 62 種代幣,而如果沒有 EIP-7702,他們本需要爲每種代幣單獨發送一筆交易。在這次特定事件中,許多這類交易本來會失敗,因爲當時幣安仍在使用被黑的錢包進行提現,所以黑客發送的所有交易都必須與合法交易爭奪 Nonce(交易序號)。因此,使用 EIP-7702 確實幫助黑客儘可能快、儘可能多地竊取了資金。然而,黑客若想使用 EIP-7702,必須滿足以下條件之一:一是獲取了私鑰;二是誘騙幣安簽署了 7702 授權 —— 後者可能性很小,因爲很難想象幣安會暴露一個用於簽署 7702 授權(或者更糟的是,簽署可被黑客重新包裝用於 7702 授權的原始消息)的端點。但在官方覆盤報告(Postmortem)出爐之前,不能完全排除這種可能。Derek Chiang 補充表示:“作爲賬戶抽象的貢獻者之一,我對發生這樣的黑客事件感到有一點責任,因爲在賦予賬戶更強大功能的同時,我們確實也賦予了黑客更強的能力。”
幣安遭攻擊期間,鏈上出現明顯套利機會。一名社區用戶覆盤稱,攻擊者爲規避 Tether 凍結,將大量 USDT 通過 DEX 兌換爲 ETH,導致 Uniswap 上 ETH 價格一度升至 2,560 至 2,750 美元,個別成交超過 3,000 美元,而 Aave 通過 Chainlink 預言機獲取的 ETH 報價仍維持在 2,250 至 2,290 美元,鏈上與預言機報價出現 15%至 30%的價差,持續近一小時。套利者利用這一價差,通過向 Aave 存入 USDC/USDT 作爲抵押,按預言機價格借出 ETH,再以 DEX 高價賣出,待價差收窄後買回 ETH 償還借款。據該用戶統計,事發後 6 小時內共有 61 個地址在 Aave 主網借入 ETH(不含黑客地址),其中獲利最高的地址賣出 12,289 枚 ETH,均價約 2,580 美元,隨後以約 2,297 美元均價買回 12,314 枚 ETH,獲利約 347 萬美元。前十名套利地址合計獲利約 636 萬美元。該用戶表示,套利者利用的是中心化交易所與 DEX 之間的價格脫節,Aave 合約本身並無漏洞。隨着 DEX 價格回落及 Aave 凍結主網 V3 市場,套利窗口逐漸關閉。上述收益爲鏈上逐筆統計結果,尚未扣除 Gas 費用。
Cobo 聯合創始人神魚發佈視頻,從鏈上交易視角覆盤 Binance 被盜事件。攻擊者於凌晨 4 時 20 分廣播一筆包含 50 項授權請求的交易,使用 Binance 熱錢包私鑰簽名,約 3 分鐘後開始批量轉移資產。神魚指出,此次攻擊涉及 EIP-7702 授權機制,攻擊者提前制定了涵蓋 64 種代幣的轉移清單,並使用測試錢包進行了 2 次演練,最後一次演練距正式行動約 3 個半小時。攻擊者隨後通過多個錢包及合約錢包轉移資產,並將部分 USDT 等穩定幣兌換爲 ETH,以規避發行方凍結。
智能合約開發者 Justin Kalland 於 X 發文表示,幣安黑客疑似出現了一個潛在失誤,MetaMask 應當儘可能保留他們所能獲取的任何 Web2 日誌。具體而言,黑客向一個新錢包發送了 1.75 億枚 USDT,大約 2.5 分鐘後,該錢包還收到了 2 枚 ETH。這很可能是用於支付 Gas 費,符合他們其他攻擊錢包所使用的模式。在此整整兩分鐘後,該錢包使用了 MetaMask 的 Gas Station 服務,儘管它當時已經有 Gas 費了。有三筆連續的交易落在了同一個區塊中 —— 一筆來自 Gas Station 的 ETH 充值、一筆對 Kyber Network 路由器的無限 USDT 授權,以及向 Gas Station 支付 127.67 USDT。這筆 ETH 充值的金額與 Kyber 授權和 USDT 支付合並後的最大 Gas 預算完全吻合。精確到 wei(最小的以太坊單位)。但問題是,他們當時擁有的 ETH 已經完全足夠支付這兩筆費用了,因此合理的推測是,他們當時正在使用 MetaMask 錢包,且由於倉促,誤選了用 USDT 來支付 Gas 費。爲了方便起見,MetaMask 有時會默認採用這種方式,且同一區塊內的充值順序也符合其實現機制的運作方式。要在 MetaMask 中使用 Gas Station,用戶必須使用 MetaMask Sentinel。這意味着交易是通過他們進行廣播的,而不是通過常規的 RPC。這種交互很可能在 MetaMask 留下了鏈下記錄,其中可能包括 IP 元數據。在已檢查過所有攻擊者的錢包中,這是唯一一個顯示使用了 Gas Station 的錢包,該錢包地址爲:0xAa246BF639586a6Ba46762D378CE50cA4fc654a0。
Aave Chan Initiative(ACI)創始人 Marc Zeller 於 X 發文表示,Aave 協議沒事。幣安黑客在短短 3 分鐘內向協議注入了 6000 萬枚 USDT,並借出了 19762 枚 wETH(約合 4490 萬美元),而此時 Tether 尚未凍結其地址,Aave 守護者(Guardian)也尚未凍結 Aave V3 核心池(Core)的儲備金(這一操作在 46 分鐘後才發生)。但 USDT 是由美元支撐的真金白銀,在協議看來,這個頭寸雖然是犯罪所得,但卻是超額抵押的 —— 健康因子爲 1.04,擁有 5990 萬美元的抵押品,對應 4490 萬美元的債務。當然,協議現在有了一個沒什麼動力去償還貸款的大借款人,但清算機制仍會照常運作,如果 ETH 價格上漲至約 2365 美元以上(+4%),該頭寸就會像其他任何頭寸一樣被清算。當前,Aave V3 核心池的 wETH 儲備總量爲 216 萬枚 wETH,黑客的債務“僅佔”其中的 0.9%,因此 Aave 不需要針對黑客採取特別的行動。目前有 34.5 萬枚 wETH 可用(資金利用率爲 81.6%),因此如果 wETH 存款人想要提取,流動性是完全充足的。沒有任何理由或必要去發生擠兌。這種情況遠沒有 Kelp 黑客事件(當時是零價值抵押品)那麼可怕,理論上可以通過一項治理提案(Governance Proposal),通過升級池(Pool)來強制清算黑客(如果降低 USDT 的清算閾值,將會波及所有的 USDT 存款人),但這樣做並沒有什麼實際的好處,因爲正常的清算機制就能輕而易舉地消化掉這筆債務。
與疑似幣安黑客事件相關的錢包通過 Uniswap 合約收到數萬枚 ETH,並以約 6000 萬美元 USDT 爲抵押在 Aave 借入 19,762 枚 ETH。鏈上記錄未顯示 Uniswap 或 Aave 存在漏洞。截至 22:07 UTC,兩個錢包持有約 25.3 萬枚 ETH,價值約 5.7 億美元,且未出現轉出記錄。Aave 已暫停以太坊主網 V3 市場,Kamino 也暫停 SOL/BTC 市場借款;Ripple 已凍結約 2 億美元 RLUSD,另有超過 20 億美元 USDT 和 USDC 被穩定幣發行方凍結。(Decrypt)
據 Bitcoin News 監測,鏈上分析顯示,攻擊者利用惡意 EIP-7702 授權控制幣安錢包後,該錢包密鑰仍可正常使用。據稱,幣安使用簽名密鑰通過受損錢包執行交易,追回 8.23 億美元 USDC。攻擊者據稱已取得由該錢包密鑰簽署的 50 份有效授權,其中一份成功激活惡意代碼,轉走 65 種資產。即使 Tether 和 Circle 將攻擊者地址列入黑名單,轉移資產的行爲據稱仍在繼續;一筆 2 億美元 USDT 存款到賬僅 100 秒後即被轉走。
OKX 創始人 Star 稱讚 Circle 與 Tether 在 Binance 疑似被盜事件中的凍結行動,呼籲交易所與穩定幣發行方共建行業級即時預警和快速凍結機制。
DefiLlama 創始人 0xngmi 估算,在 USDT、USDC 被凍結後 Binance 實際損失約 10 億美元;CZ 回應稱損失可能略高,但會全額覆蓋。USD1 也已凍結約 2700 萬美元相關資金。
據 Lookonchain 統計,Binance 疑似被盜事件涉及資產已超過 58 億美元,其中約 15.8 億枚 USDT 和 8.23 億枚 USDC(合計約 24.1 億美元)已被凍結。
據 Whale Alert 統計,Binance 疑似被盜事件發生後約 40 分鐘內,共約 23.7 億美元 USDT 和 USDC 被凍結;被標記爲“Binance Hack 2026”的地址另轉出約 701.9 萬枚 UNI。
據鏈上監測,Binance標記錢包的相關資產流出總額約爲56.43億美元。具體明細包括:以太坊上35.28億美元、比特幣上14.49億美元、Tron上6.28億美元,以及Arbitrum、Optimism和Base網絡合計3,800萬美元。該統計已剔除找零輸出,並避免了對後續轉賬和兌換的雙重計算。Tether與USDC發行方Circle已凍結至少23.16億美元的穩定幣,其中包括約14.93億USDT和8.23億USDC。
據 Whale Alert 監測,3 個被凍結地址共持約 12.8 億枚 USDT 和 8.23 億枚 USDC,合計約 21 億美元,均與 Binance 疑似被盜事件相關。