nicolashw 在 Ethereum Magicians 发起草案 EIP 讨论并提交 PR，允许 EOA 通过安装不可执行的账户代码标记 0xef0200 永久禁用 EIP-7702 委托。退出操作由一种目前无效的 type-4 set-code 交易完成，收取固定 33500 gas，账户保留地址和普通交易能力，后续委托授权无法覆盖该标记。作者说明该机制不能防护普通私钥泄露，并就标记前缀、gas 定价及与 EIP-8151 的交互征求反馈。
加密分析师 Darkfost 发文称，市场情绪单日内明显恶化，恐惧与贪婪指数从 51（中性）降至 30（恐惧），创 8 月中旬以来最低。同期比特币 24 小时下跌约 4% 至 5%，一度触及 76,500 美元附近的六周低点，以太坊跌破 2,200 美元，过去 24 小时全市场爆仓金额超过 16 亿美元。他表示当前指数尚未进入低于 25 的极度恐惧区间，情绪可能持续承压，并指出此轮下跌部分由币安 63 亿美元黑客事件引发，并非完全源于市场基本面明显恶化。
据 CoinGlass 数据，过去 24 小时全网 253,493 人被爆仓，总金额 16.52 亿美元，其中多单爆仓 14.26 亿美元，占 86.3%。按币种统计，比特币爆仓约 5.50 亿美元，以太坊约 3.59 亿美元，多单均占八成以上。最大单笔爆仓发生在 Binance 的 BTCUSDT 交易对，约 1108.67 万美元，Binance 占全网爆仓金额的 49.8%。
币安联席 CEO Richard Teng 10 月 30 日发文称，已预留超过 63.4 亿美元公司资金弥补被盗资产，其中 50 亿美元以 USDC、USDT、BTC、ETH、BNB 等受影响代币形式持有，其余正通过市场和场外渠道购入。他称客户资金未被动用，受影响的是币安自有热钱包。攻击并非一人所为，初步调查指向一台被入侵的笔记本电脑，攻击者边攻击边销毁工具和痕迹，并利用已知 EIP-7702 协议获得热钱包链上执行授权，该授权未经币安正常审批控制。币安因此暂停提现以调查和重建基础设施，目标在约 40 小时内的周日截止时间前恢复提现，并计划最迟周一发布完整储备金证明（PoR）报告，同时与执法部门、区块链情报公司、代币发行方和其他交易所合作追回被盗资金。
推荐理由：攻击者滥用 EIP-7702 链上执行授权绕过正常审批，恢复提现与储备金证明均附有时间目标而非已完成的承诺。
Hyperbot 数据显示，随着加密市场再次走低，麻吉大哥的比特币多单刚刚遭到全部平仓，亏损约 1.2 万美元。目前其 25 倍以太坊多单正在减仓，仓位现持有 1700 枚 ETH，浮亏 2.3 万美元；10 倍杠杆 HYPE 多单现持有 1.1 万枚 HYPE，浮亏 2800 美元。
Decrypt 解读以太坊升级 EIP-7702，该升级随 2025 年 5 月 7 日 Pectra 上线，允许普通 EOA 钱包临时借用智能合约代码，实现交易批量、代付 gas 和受限子密钥。2026 年 10 月 29 日，攻击者从币安 10 条链的钱包转出约 64 亿美元，多数在约 20 分钟内完成，TRM Labs 和 Chainalysis 将事件归因于朝鲜黑客组织 TraderTraitor。据 TRM Labs，攻击者在以太坊上利用 EIP-7702 委托，用 50 份预签名的授权把币安热钱包变成其控制的 sweeper；因委托需账户私钥有效签名，TRM 认为这指向币安热钱包签名基础设施失守，而非以太坊本身缺陷。币安称调查始于一名工程师笔记本被入侵，其后又发现更多入侵点。
Odaily 星球日报援引 Lookonchain 监测称，今日美国比特币 ETF 净流入 395 枚 BTC，7 日净流入 3503 枚 BTC；以太坊 ETF 净流出 27947 枚 ETH，7 日净流出 109709 枚 ETH。
Beosin 分析称，北京时间 10 月 30 日凌晨 4 时许，币安多个热钱包出现异常大额转出，估算总流出约 63 亿美元，数字仍在变动，币安暂停多网络提现并声明用户资金安全。攻击者提前 36 小时用 Tornado Cash 资金备好 gas，部署清扫合约并演练，随后以覆盖连续 nonce 的 EIP-7702 授权签名清空 Binance14 热钱包，转出 16.7 万枚 ETH（约 25 亿美元）与 16.15 亿 USDT 及 60 余种代币；12 分钟内超 10 个热钱包在多条链向同一地址转入资金。流向方面，USDT 被冻结约 13.8 亿、USDC 约 8.2 亿，Tron 网络另有约 3.8 亿 USDT 被冻结；比特币网络 18,270.2 BTC 正分散转移，以太坊生态代币被兑换成 ETH 沉淀至数个地址。根因与最终损失尚未定论。
据Cointelegraph报道，链上数据平台Bitquery追踪称，币安被盗事件攻击者在19个地址持有18270枚BTC（约14亿美元），较Coinbase截至9月30日披露的自有持仓18071枚多出199枚，相关BTC自北京时间10月30日04:48以来未移动。攻击者另持有508621枚ETH；Bitquery称，约7.29亿美元被盗USDT在冻结前已被兑换为ETH和TRX，出售稳定币时支付价格较市价高出约15%。数据截至北京时间10月30日14:43。
据PANews 10月30日援引Onchain Lens监测，贝莱德（BlackRock）从其以太坊ETF钱包向Coinbase Prime转入约3.747万枚ETH，价值约8330万美元。Arkham数据显示，相关转账于过去数小时内分多笔完成。
10 月 30 日，据链上分析师 Onchain Lens 监测，贝莱德将 3.747 万枚 ETH（约 8330 万美元）从其 ETF 钱包转入 Coinbase Prime。转账目的暂未说明，此类转入托管及交易平台的操作有时与赎回处理、资产调配或出售有关，但目前无法据此判断。
据 Onchain Lens 监测，贝莱德将其 ETF 钱包中的 3.747 万枚 ETH 转至 Coinbase Prime，价值约 8330 万美元。
全球网络安全联盟 GCSA 于台北时间 10 月 30 日发布《币安约 63 亿美元被盗事件独立取证与 EIP-7702 攻击链路分析》v2.0，覆核 18 笔原始交易，验证与 Binance 14 相关的 50 项 EIP-7702 初始授权签名及 1 项撤销签名，数据截止 2026 年 10 月 30 日 05:03 UTC，锚点区块 26303316。报告指出，一笔 type-4 交易容纳 50 项授权不代表 50 次委托都生效，签名有效只证明具备签署能力，无法反推私钥是否外泄；MetaMask Gas Station 三笔交易 gas 数量吻合是可核验线索，但不能锁定操作者身份。攻击者误选 USDT、由 IP 锁定身份等说法被标为未经证实推测；官方 DevOps 工程师笔电遭入侵叙事与 TRM 对朝鲜相关活动的归因均不写成 GCSA 独立确认。截至快照，目标地址仍在 USDT 黑名单，余额约 1.75 亿枚 USDT（174,999,872.327620），冻结不等于返还。
TRM Labs 和 Chainalysis 均以高置信度将 Binance 被盗事件归因于朝鲜黑客组织 TraderTraitor，盗窃金额约 63.6 亿至 64 亿美元，为两者所称史上最大加密盗窃案，约为 2025 年 2 月 Bybit 被盗 15 亿美元的四倍。资金在 10 条链上约 20 分钟内被转出，TRM 认为以太坊上攻击者利用 EIP-7702 委托将 Binance 热钱包变成受控 sweeper，指向热钱包签名基础设施被入侵。Chainalysis 观察到被盗资金与上月归因于朝鲜的 Bitget 攻击资金实时混同。Binance 称已预留逾 63.4 亿美元公司资金弥补损失，其中 50 亿美元已是失窃代币；Tether、Circle 等已冻结约 26.7 亿美元稳定币，攻击者现持有逾 42 万枚 ETH 和 18,270 枚 BTC。
推荐理由：归因依据包括被盗资金与上月 Bitget 被盗资金实时混同，攻击者还借 Aave 抵押 USDT 换 ETH 抢在发行方冻结之前。
攻击者在 Ethereum 上利用一项 2025 年的升级（该升级旨在让普通钱包更智能），配合来自 Binance 自有钱包的 50 个签名实施操作，从而从 Binance 约 60 亿美元的损失中提走了部分资金。
受币安遭遇疑似朝鲜黑客发动的 63 亿美元攻击影响，比特币一度跌至 76400 美元，为 9 月 18 日以来最低，随后反弹；以太坊最低触及 2170 美元后回升至约 2220 美元。据 CoinDesk，BTC 和 ETH 期权市场看跌情绪升温，成交量靠前的期权中看跌期权占多数，多个期限的 25 Delta 偏度同步上升，反映对下行风险的对冲需求增加。纳斯达克 100 指数期货下跌 2.3% 也加剧市场压力。
Odaily 星球日报快讯汇总：币安黑客向新钱包转移价值3882万美元ETH，仍持有11.2亿美元ETH，币安已冻结约30亿美元受影响资产，并仍预计45小时内恢复提款。Strategy称可创造最高300亿美元数字信贷以增持比特币。OpenAI据称要求潜在投资者今日前承诺参与300亿美元融资，估值达1.25万亿美元。Cursor称发现一起与扩展程序相关的安全事件，预计最多影响5000名用户。
区块链安全公司Blockaid称，币安确认的63亿美元被盗主因可能是签名系统被入侵，以太坊EIP-7702升级或帮助攻击者绕过部分安全检查、一次性转走资金。币安CEO Richard Teng称调查未发现私钥泄露证据，交易所已发现更多入侵点并承诺承担全部损失。Ambire CEO Ivo Georgiev认为EIP-7702对本次攻击影响不大，但提醒工程师收回系统控制权后可能忽视撤销恶意委托。
Binance 估计热钱包被盗总损失约 63 亿美元，称初步调查显示可能与一名 DevOps 工程师笔记本电脑被入侵有关，未发现私钥泄露，将用 SAFU 基金和公司资金覆盖全部损失，并已预留超 63.4 亿美元公司资金。联合 CEO 何一表示预计 48 小时内恢复提现，并全额买回被盗山寨币。TRM Labs 以高置信度将攻击归因于朝鲜组织 TraderTraitor，统计约 63.6 亿美元资产经 10 条链流出；截至周五 00:30 UTC 约 27 亿美元已被 Tether、Circle 等冻结，攻击者仍持有超 42 万枚 ETH 和 18,270 枚 BTC。ZachXBT 称资金经 THORChain 后与 Bitget 3.88 亿美元失窃资金混同，两案可能为同一攻击者。
推荐理由：攻击者仍有约 24 亿美元无发行方可冻结的 ETH 和 BTC，赔付承诺不等于赃款已追回。
PANews复盘称，币安遭遇涉及约63亿美元资产的安全漏洞，比特币从8万美元上方跳水至最低7.646万美元，现于7.7万至7.8万美元区间震荡，TRM Labs与ZachXBT高度确信系朝鲜黑客组织TraderTraitor所为。黑客为逃避冻结链上换仓，一度把ETH拉至5000美元附近、单笔Gas破800美元，随后以太坊跌破2200美元，现货ETF净流出1.05亿美元；BNB单日跌超8%，Aave暂停新增存借款并最低跌至115美元。渣打银行Kendrick认为资金将加速流向DEX，维持UNI在2030年达100美元的目标价；恒指逆势收涨1.46%，A股创业板指跌4.13%。
推荐理由：市场分歧核心在于冻结被盗稳定币后，币安若以自有资金和SAFU兜底回购，黑客事件可能转为强制买盘而非单边利空。
Chainalysis 评估称，10 月 29 日约 64 亿美元的 Binance 热钱包被盗是朝鲜网络犯罪组织 TraderTraitor 所为，依据包括被盗资金与上月归因于朝鲜的 Bitget 被盗资金链上混用。Chainalysis、执法机构与稳定币发行方已协同冻结约 28 亿美元，调查仍在进行中。
推荐理由：约28亿美元被冻结的关键在于USDT和USDC等可冻结稳定币，攻击者抢在冻结前只换出约2.85亿美元ETH。
Binance 周五称，周四安全事件损失估计约 63 亿美元，调查发现除最初指认的被入侵 DevOps 工程师笔记本外还存在更多入侵点，未发现钱包私钥泄露证据。约 30 亿美元受影响资产已在区块链伙伴协助下冻结，Tether 和 Circle 冻结主接收钱包中约 9.751 亿 USDT 和 8.23 亿 USDC。Binance 称将从 SAFU 基金和公司资金覆盖全部损失，充值已恢复，提现仍暂停，预计约 45 小时后恢复。Arkham 统计黑客从九条链的热钱包盗取约 60.1 亿美元，攻击者仍在转移资金。
推荐理由：攻击面已不限于最初指认的被入侵工程师笔记本，约 30 亿美元资产被链上冻结，提现恢复仍有约 45 小时时限。
币安热钱包于北京时间凌晨被转出资产，币安称初步调查显示事件可能涉及一名DevOps工程师笔记本电脑被入侵，未发现私钥泄露证据，预计总损失约63亿美元，经核实的链上冻结金额约30亿美元，损失将由SAFU基金和公司资金承担。提现作为预防措施暂停，币安预计45小时内恢复，充值不受影响。ZachXBT称被盗资金与Bitget事件汇入同一地址，攻击很可能由朝鲜Lazarus Group实施；Tether、Circle、Ripple等已协助冻结部分资产。
推荐理由：币安称损失约63亿美元、链上冻结约30亿美元，用户损失由SAFU基金和公司资金承担。
据链上分析师余烬（@EmberCN）监测，10月30日，一名持有BTC及ETH多单近4个月的巨鲸在币安被盗事件后看空后市，平掉全部价值约1亿美元的多单，落袋盈利约1778万美元，随后以2228美元的价格开空2万枚ETH，价值约4460万美元。该地址曾于7月初以62,353美元开多1,000枚BTC，并以1,762美元开多1万枚ETH。
据链上分析师余烬监测，一名持仓BTC和ETH多单近4个月的巨鲸在币安被盗后看跌后市，平掉价值1亿美元的多单落袋1778万美元盈利，随后以2228美元开空2万枚ETH（4460万美元）。该巨鲸7月初以62353美元开多1000枚BTC、1762美元开多1万枚ETH。
据链上分析师余烬监测，持仓近4个月的钻石手巨鲸平掉价值1亿美元的BTC及ETH多单，盈利1778万美元，随后以2228美元价格开空2万枚ETH，价值4460万美元。该巨鲸于7月初以62353美元做多1000枚BTC、以1762美元做多1万枚ETH。
TRM Labs 报告将 2026 年 10 月 29 日币安约 63.6 亿美元资产被盗案高置信度归因于朝鲜 TraderTraitor，规模约为 Bybit 案的四倍。TRM 评估称十条链上钱包在半小时内均正常签名转出，最可能原因是币安热钱包签名基础设施遭入侵。Tether、Circle 等已冻结约 27 亿美元，攻击者仍持有超 42 万枚 ETH 和 18,270 枚 BTC，约 24 亿美元资产超出冻结范围，TRM 预计将经跨链桥和 OTC 出货。
推荐理由：十条链的钱包在半小时内同时给出有效签名，问题更可能指向币安签名基础设施，而非单次钓鱼。
Elliptic 分析显示，2026 年 10 月 29 日约 64.3 亿美元加密资产从 Binance 热钱包被盗，涉及 11 条区块链，超过 2025 年 Bybit 被盗的 14.6 亿美元，Binance 估计损失约 63 亿美元。Binance 称事件可能源于一名 DevOps 工程师笔记本被入侵，未发现私钥泄露，已暂停充提并承诺用 SAFU 和公司资金承担全部损失。以太坊上损失 38 亿美元、含 19 亿 USDT 和 8.23 亿 USDC，另有 18,270 BTC（14.8 亿美元）。Elliptic 已核实 28.4 亿美元被冻结，约 44%，几乎全是稳定币；攻击者正将剩余资产换成 ETH 等不可冻结资产。Elliptic 认为可能由朝鲜关联的 TraderTraitor 团伙所为，依据包括与 Bitget 被盗资金流向同一地址，但冻结速度慢、洗钱手法差异等疑点使归因尚不确定，无官方机构确认。
推荐理由：可冻结的稳定币与不可冻结的原生资产决定了追回上限，攻击者转入原生资产后只能在其到达交易所等节点时拦截。
Lookonchain 表示，10 月 30 日交易员 0x15a4 平掉持有 4 个月的 1000 枚 BTC 多单（约 7818 万美元）和 1 万枚 ETH 多单（约 2235 万美元），累计获利超 2000 万美元。随后该交易员以 20 倍杠杆做空 1.3 万枚 ETH，头寸约 2900 万美元。
Binance 确认被黑客盗取63亿美元资产后，加密市场周五上午爆仓额超过15.4亿美元，多头仓位占12.9亿美元、约80%。比特币一度跌至76,320美元的多周低点，相关爆仓接近5亿美元，以太坊多头爆仓也超过3亿美元。Binance 称入侵源于一名 DevOps 工程师的笔记本电脑被攻破，合作方已冻结约30亿美元被盗资金，公司将动用 SAFU 和自有储备弥补剩余客户损失，充提款暂停中；链上分析师 ZachXBT 将事件与关联朝鲜的 Tradertraitor 联系起来。
推荐理由：多数爆仓来自杠杆多头，比特币自报爆仓额近5亿美元，是12小时前不足9900万美元的约五倍。
ignotusnemo 在 Ethereum Research 发布无签名后量子授权方案：权威方公开对可复用密钥的承诺，每次操作用新鲜随机化的零知识证明授权，避免依赖受 Shor 算法威胁的数字签名假设。论文在明确的地址兼容随机补全模型下证明量子选择请求安全归约，并给出递归验证绑定；Parano1d 提供实现与测量，在 i7-1365U 上单输入单输出支付场景中位证明约 893.8 毫秒、验证约 25.59 毫秒。作者欢迎社区讨论固定切片量子模型及具体密码分析。
TRM Labs 与独立调查员 ZachXBT 分别以高置信度判断，Binance 约 63.6 亿美元被盗事件由朝鲜 Tradertraitor（Lazarus 生态子单元）实施，尚无政府正式点名。Binance 称已冻结约 30 亿美元；TRM 估计攻击者仍持有超 42 万枚 ETH 和 18,270 枚 BTC，约 24 亿美元在发行方冻结范围之外，预计后续将通过跨链桥、兑换服务和 OTC 商洗白。Chainalysis 另估约 59.12 亿美元。
推荐理由：TRM Labs 与 ZachXBT 以高置信度归因，但尚无政府正式认定责任方，冻结追回约 30 亿美元后仍有约 24 亿美元在发行方冻结范围之外。
据 Ai 姨监测，交易员 58bro.eth 近 1 小时内抛售约 8000 枚 ETH，从 Aave 赎回价值超过 1796 万美元的 ETH 后分批转入 OKX，并已对应提出 1050 万枚 USDT 用于偿还借款。目前其在 Aave 仍质押 4911.05 枚 WETH、借出 251 万枚 USDT，账户健康度为 3.69。
据链上分析师Ai姨监测，交易员58bro.eth近1小时卖出8000枚ETH，从Aave赎回价值超1796万美元的ETH后分批充值至OKX，目前已对应提出1050万枚USDT用于偿还借款。该交易员在Aave中仍质押4,911.05枚WETH并借出251万枚USDT，健康度为3.69。
据 PANews 援引链上分析师 Ai 姨监测，交易员 58bro.eth（@0x58bro）近 1 小时抛售 8000 枚 ETH 偿还借款。其从 Aave 赎回超 1796 万美元的 ETH 后分批充值进 OKX，目前已提出 1050 万枚 USDT 用于还款。其 Aave 仓位仍质押 4911.05 枚 WETH 并借出 251 万枚 USDT，健康度 3.69。
PANews 援引 SoSoValue Research 的科普文章，复盘 2025 年 2 月 Bybit 被盗约 50 万 ETH（当时约 14 亿美元）后的资金处理路径，用以理解 10 月 29 日币安疑似被盗约 59 亿美元（Chainalysis 估计）事件的可能走向。Bybit 案中黑客约 10 至 12 天将 ETH 全部跨链换成 BTC，经 THORChain 约 72%、eXch 约 16%、OKX Web3 钱包约 8%，两个月后仅 3.8% 被冻结，27.6% 已无法追踪。文章称黑客后续通过地下 OTC 币商对敲变现，常换成波场链上 USDT，法币流向银行账户、礼品卡及东南亚灰色金融平台。币安事件中大头为稳定币，Tether 和 Circle 已冻结约 24 亿美元，无法冻结的 ETH 约 19.5 万枚、约 4.4 亿美元，规模小于 Bybit 案。
一份发布于 Ethereum Magicians 讨论区的 ERC 草案提出标准化独立交易模拟结果（STVA）的格式、哈希与验证方式，使任何合规模拟器对相同输入产出一致的规范化输出，从而把模拟从依赖可信前端的服务转变为可复现、可机器校验的产物。草案规定 SimulationResult 需包含 success、gasUsed、returnData、stateDiff 哈希、snapshotId、simulatorId 等字段，并以 keccak256(abi.encode(SimulationResult)) 或域分离的 EIP-712 哈希作为规范化哈希；硬件离线验证器必须能够重新执行或验证证明并在不匹配时拒绝。草案同时列出 Basic、Standard、Strict 三档合规级别，以及 stateDiff 编码方式、前置状态证明要求等尚待讨论的问题，目前处于征求意见阶段。
PANews 10月30日援引 Arkham 监测称，币安黑客向一个新钱包发送约3882万美元的ETH，可能准备转入 Tornado Cash，该地址仍持有约11.2亿美元的ETH。
据 Onchain Lens 监测，10 月 30 日，交易员 Long Loyalist 向 Hyperliquid 存入 490 万枚 USDC，并挂出 9630 枚 ETH 买单，价值约 2000 万美元。该交易员目前已持有约 1094 万美元的 4860 枚 ETH 多单，旗下 39 个仓位未实现亏损合计 463 万美元，历史累计亏损达 429 万美元。
作者 @MATOBOYCRYPTO65 在 Ethereum Research 发布 ERC 草案提案，定义用于安全交易验证与授权（STVA）的作用域能力代币标准格式与验证接口。该代币为短时、限定用途、可撤销的授权凭证，采用 EIP-712 结构化数据或 ERC-1271 签名，核心字段包含签发者、主体、作用域、有效期、防重放 nonce 及可选的模拟结果哈希绑定，旨在取代宽泛长期授权以落实最小权限原则。提案列出 Basic、Standard、Strict 三档合规级别，当前处于草案阶段，作用域编码方式、撤销机制链上链下选择等仍为待讨论事项。