#以太坊

TRM Labs 分析称，Binance 约63.6亿美元（约1兆13亿日元）加密货币失窃事件由朝鲜黑客组织 TraderTraitor 实施判断，确度为高确信，Binance 自身估计损失约63亿美元并已停止充提。资金从10条链被提走，其中以太坊约37.9亿美元、比特币1万8270枚BTC约14.7亿美元。TRM 指出以太坊上 EIP-7702 被滥用，其余9条链在约30分钟内同步出现有效签名，推断签名基础设施被侵入；Chainalysis 亦表示高度确信是朝鲜所为。稳定币发行方已冻结约27亿美元，Binance 称冻结额达约30亿美元，攻击者仍持有超42万枚 ETH 和1万8270枚 BTC，约24亿美元。Binance 联合CEO何一表示全部损失由平台承担，Binance Japan 称客户资产未受影响但暂停虚拟货币出入库。

据深潮 TechFlow 援引 Trader T 数据，10 月 29 日美国比特币现货 ETF 净流入 1706 万美元，其中贝莱德 IBIT 净流入 1280 万美元，灰度 Bitcoin Mini Trust 净流出 1535 万美元。同期以太坊现货 ETF 净流出 1.0551 亿美元，10 月累计净流出 14.5 亿美元，创单月历史最高，贝莱德 ETHA 净流出 7170 万美元，仅富达 FETH 净流入 290 万美元。

据 SoSoValue 数据，美东时间 10 月 29 日以太坊现货 ETF 总净流出 1.05 亿美元，连续 4 日净流出。当日净流入最多的是富达 ETF FETH，净流入 290.18 万美元，其历史总净流入达 24.27 亿美元；净流出最多的是贝莱德 ETF ETHA，单日净流出 7167.92 万美元，历史总净流入 119.46 亿美元。截至发稿，以太坊现货 ETF 总资产净值 139.84 亿美元，净资产比率 5.07%，历史累计净流入 124.44 亿美元。

LlamaRisk 与 Aave Labs 的应急通报（深潮 TechFlow 编译）复盘称，2026 年 10 月 29 日 UTC 20:24 币安以太坊热钱包单笔转出约 63 种代币及 167,464 枚 ETH，随后又有 28,006 枚 ETH 及 Arbitrum、Optimism、Avalanche 多笔资金流出，Avalanche 上 444,537 枚 AVAX 流入发生在两小时后。黑客 20:58 至 21:01 间向 Aave V3 以太坊核心市场存入 6000 万 USDT 并借出 19,762 枚 WETH（约 4460 万美元），该头寸目前超额抵押，受正常清算约束。Guardian 应急多签于 21:42 至 23:04 签署执行冻结，覆盖 16 条链上 175 个 Aave V3 储备池及 4 条网络 117 个 Aave V4 市场；准入许可制 RWA 市场 Horizon 未冻结，无市场被 Pause。期间 Chainlink 预言机平稳，ETH 与 BTC 累计跌约 4%，AAVE 与 LINK 跌约 9%，GHO 曾微探 0.997 美元；解冻将在币安风险收敛后分阶段推进。

安全机构 Blockaid 发布复盘报告称，2026 年 10 月 29 日黑客利用泄露私钥对币安 Binance 14 热钱包签署 EIP-7702 授权，将其委托给恶意清扫合约，单笔转走约 25 亿美元资产，12 分钟内另有四条公链上 10 个热钱包资金被卷走，累计损失按链上公开统计超 55 亿美元。黑客后续无需新签名即清走新充值资产，包括通过 Circle 智能托管账户转出的 7.8 亿枚 USDC。Tether 与 Circle 两小时内冻结约 24 亿美元稳定币，原生资产仍留在黑客手中。报告提出签名前策略执行与链上实时监控两道防线。深潮 TechFlow 编译。

深潮 TechFlow 消息，10 月 30 日，Lookonchain 表示，Pando Rings 攻击者于 2 小时前买入 7548 枚 ETH，按当时价格计算价值约 1672 万美元。

CoinKarma创始人Benson Sun发文称，币安此次被盗官方已确认冻结约25亿美元资产，约占被盗总额一半，剩余主要是BTC和ETH。他分析称，被盗BTC约十几亿美元，但比特币缺乏类似Tornado Cash的深流动性混币器，地址易被交易所和链上分析公司标记，参考2016年Bitfinex被盗案和今年7月Coldcard被盗约1,800枚BTC（截至九月初仍有九成未动），变现流程需数年，短期抛压几乎为零；若币安动用SAFU赔付还需回购比特币，反而可能形成买盘。相比之下，ERC-20代币被换成ETH后经Tornado Cash难以追踪，真正可能形成抛压的ETH约十几亿美元量级。

PANews援引Lookonchain监测称，Pando Rings黑客在2小时前买入7548枚ETH，约合1672万美元。当前材料未提供该地址后续动向或资金来源的进一步信息。

据链上分析师Ai姨监测，侃爷关联地址（0xdea6...1d5c）在币安被盗消息披露后六小时内分批卖出1390枚ETH，均价2275.6美元，卖出价值316.3万美元，亏损31.7万美元。该地址目前仍抵押19506.17枚ETH，借出2767万美元稳定币，健康度为1.31，ETH跌至1689.59美元将触发清算。

据 Ai 姨监测，侃爷关联地址在 Binance 被盗事件消息披露后约 6 小时开始分批出售 ETH，以均价 2275.6 美元卖出 1390 枚 ETH，套现 316.3 万美元，亏损约 31.7 万美元。目前该地址仍抵押 19,506.17 枚 ETH，借出 2767 万美元稳定币，账户健康度为 1.31；当 ETH 价格跌至 1689.59 美元时将面临清算风险。

据链上分析师Ai姨监测，侃爷（Kanye West）关联地址在六小时前（币安被盗消息披露后）开始分批抛售ETH以降低清算风险，以均价2275.6美元卖出1390枚ETH（316.3万美元），亏损31.7万美元。目前该地址仍抵押1.950617万枚ETH借出2767万美元稳定币，健康度1.31，ETH跌至1689.59美元将触发清算。

据链上分析师 The Data Nerd 监测，币安黑客已抛售价值约 1.5825 亿美元的山寨币，并将所得资金全部兑换为 70480 枚 ETH，涉及 UNI、ENA、PEPE、LINK、AAVE、ONDO、WLD 等代币，相关地址持有的上述山寨币已全部清仓。

据 Onchain Lens 监测，一名此前 3 个月未活跃的交易员在 Hyperliquid 重新开仓，以 40 倍杠杆做空 620.71 枚 BTC（价值约 4777 万美元），并以 25 倍杠杆做空 22,050 枚 ETH（价值约 4856 万美元）。开仓约 4 小时后，其未实现盈亏达到 275 万美元。该交易员过去 30 天累计盈亏为 269 万美元，历史累计盈亏为 116 万美元。

币安热钱包于30日凌晨遭骇，官方初步调查指向一名 DevOps 工程师笔电被入侵，攻击者经服务容器送出未授权提款，官方估总影响约63亿美元，未发现私钥外泄，将由 SAFU 基金与公司自有资金全额赔付。币安已冻结约30亿美元，12:36 称提款预计48小时内恢复，充值与现货交易照常。链上追踪者 Dickson 统计约62.8亿美元，其中约32.7亿美元仍可移动；Tether 与 Circle 合计冻结逾23亿美元稳定币。币安提醒理赔登记类链接均为诈骗。

加密 KOL Seven research 发文称，当前市场中绝大部分做市商和量化机构的大头资金与主保证金账户都在币安，其中很多机构从事跨所套利或对冲。币安若因被盗事件暂停提现，可能导致这些机构资金链受阻——无法从币安提币去补其他平台的保证金，为避免爆仓只能被迫在其他交易所和链上平仓抽回现金。他认为，这正是被盗资产虽属以太坊系、Solana 和一批山寨币却反而领跌的原因。

TRM Labs 称，10月29日攻击者在十条链上从币安钱包转出约63.6亿美元，约20分钟内完成主要盗取，为史上最大加密盗窃案，约为2025年2月Bybit被盗15亿美元的四倍。币安已确认安全事件并暂停多条网络提现，称用户资金安全。TRM 以高置信度将其归因于朝鲜黑客组织 TraderTraitor。以太坊上攻击者利用 EIP-7702 授权把币安热钱包变成受控清扫器，配合50份预签授权；TRM 判断这指向币安热钱包签名基础设施被攻破，币安尚未公布根因。Tether、Circle、Ripple、World Liberty Financial 及 Arbitrum 安全委员会合计冻结约27亿美元资产；攻击者通过向做市商抛售 USDT、在 Aave 借出 ETH 抢在冻结前转换，仍持有超42万枚 ETH 和 18,270 枚 BTC，约24亿美元资产已超出任何发行方可冻结范围。

ChainCatcher 消息，据 Onchain Lens 披露，据称涉及 Binance 58 亿美元资金被盗事件的黑客团伙正向新钱包转移价值逾 10 亿美元的 ETH，可能准备通过 Tornado 及其他混币器清洗资金。

道说区块链撰文认为，加密生态的未来在以太坊，只有它才能承载真正落地并产生海量现金流的应用生态和商业场景。作者指出，随着每四年区块奖励减半，比特币区块奖励趋近于零后，网络安全维护将基本依赖交易手续费，届时若技术架构不变，唯一解是比特币价格必须是天价，而这仅靠比特币本身的故事肯定不行。作者还表示，闪电支付和 TACIT 等比特币应用协议因比特币核心基本改不动，只能在条件极其有限的地方挖掘潜力，最终做出的东西总是「四不像」，实际应用中几乎不会考虑。

10月30日凌晨4时左右，币安多个热钱包出现大规模异常资金流出，链上统计流出资产约56.43亿美元，其中以太坊网络约35.28亿美元、比特币网络约14.49亿美元、波场网络约6.28亿美元。币安已暂停提币及部分交易服务，称将承担全部损失；据其披露，累计冻结涉事资金约30亿美元，Tether冻结约15.667亿美元USDT，Circle协助冻结约8.23亿美元USDC。Blockaid CEO、慢雾余弦和Cobo神鱼分析称，攻击者将50项EIP-7702授权请求打包进同一笔交易并使用热钱包私钥签名，正式攻击前曾进行数小时演练；协议工程师Justin Kalland指出攻击者疑似在使用MetaMask Gas Station时操作失误，可能留下追踪线索。CoinGecko数据显示比特币一度跌破7.7万美元、日内跌5.1%，以太坊跌至约2200美元、BNB跌至693美元；CoinGlass数据显示过去24小时加密市场爆仓总额超15.5亿美元。Coinkarma创始人Benson Sun分析认为，被盗BTC因缺乏大规模混币渠道、变现难度高，短期内形成大规模抛压的可能性相对有限。

ChainCatcher 编译深潮 TechFlow，CertiK 工程师、SEAL 成员 Dickson 逐笔追踪链上记录，还原币安 8 条链热钱包共被盗约 62.8 亿美元的全过程，其中 60.7 亿美元在头 55 分钟内被转走，金额与时间为作者截至北京时间 10 月 30 日约 8 点的链上统计，尚未获币安官方确认。攻击者从 10 月 28 日起从 Tornado Cash 取款筹备，部署 sweeper 合约并演练 EIP-7702 授权，随后用 Binance 14 私钥签署的授权接管该钱包，一次 sweep() 转走 167,464 ETH 和 16.15 亿 USDT。Tether、Circle、Ripple、Paxos、World Liberty 和币安已冻结约 28.0 亿美元，仍有约 32.7 亿美元可自由转移，主要是 BTC 和 ETH；以太坊上 18.75 亿 USDT 中约 4.35 亿在黑名单追上前被卖出，另有 6000 万 USDT 作为 Aave 抵押品被困。

据 Lookonchain 监测，一名持有 93,184 枚 ETH 多头头寸（价值约 2.14 亿美元）的巨鲸为避免清算，已平仓 36,517 枚 ETH（约 8056 万美元），目前仍持有 56,667 枚 ETH 多头，价值约 1.25 亿美元。减仓后其清算价调整为 2122.44 美元和 2129.72 美元，累计亏损已超过 3800 万美元。

据Lookonchain监测，一名持有9.3184万枚ETH（2.14亿美元）多头仓位的巨鲸为避免清算，平掉了3.6517万枚ETH（8056万美元），仍持有5.6667万枚ETH（1.25亿美元）。新清算价分别为2122.44美元和2129.72美元，该巨鲸累计亏损超过3800万美元。

据链上分析师 Ai 姨监测，Web3 社交平台 UXLINK 黑客关联地址在 Hyperliquid 开设的 3.02824 万枚 ETH 多单，今日凌晨浮盈曾达 742.2 万美元。监测称，币安黑客攻击事件导致 ETH 承压回调，该多单浮盈目前收窄至 245 万美元，近 500 万美元潜在利润回吐。

深潮 TechFlow 消息，据 Lookonchain 监测，Binance 遭攻击后不久，交易员 0x8add 以最高杠杆做空 22,047 枚 ETH（价值 4889 万美元）和 620.7 枚 BTC（价值 4789 万美元），目前该空头头寸浮动盈利达 229 万美元。

据Lookonchain监测，币安黑客事件后，交易者0x8add以最高杠杆做空2.2047万枚ETH（4889万美元）和620.7枚BTC（4789万美元），目前浮盈229万美元。

据链上分析师Ai姨监测，UXLINK黑客关联地址在Hyperliquid开设的3.02824万枚ETH多单，今日凌晨曾浮盈742.2万美元，因币安黑客攻击事件导致ETH承压回调，目前浮盈收窄至245万美元，近500万美元潜在利润回吐。

CertiK工程师、SEAL成员Dickson发文称，截至北京时间10月30日约8点的链上统计显示，币安热钱包在8条链上共损失约62.8亿美元，其中60.7亿美元在头55分钟内被转走，尚未获币安官方确认。攻击者10月28日起从Tornado Cash取款筹备，部署清扫合约并用EIP-7702授权接管币安以太坊钱包Binance 14，随后在XRP、Solana、比特币、波场、Arbitrum、Avalanche等链上转移资金。Tether、Circle、Ripple、Paxos、World Liberty和币安已冻结约28.0亿美元，仍有约32.7亿美元可自由转移，主要是BTC和ETH；另有6000万USDT作为Aave抵押品被困。

据链上分析师Ai姨监测，UXLINK黑客关联地址（0xde8...9524）在Hyperliquid开设的30,282.4枚ETH多单，今日凌晨浮盈曾达742.2万美元，目前已收窄至245万美元。原文称，受本次币安黑客攻击事件影响，ETH承压回调。

ChainCatcher 消息，Binance 攻击者已完成 UNI、ENA、PEPE、LINK、AAVE、ONDO 和 WLD 等 7 种代币的抛售，累计兑换 70,480 枚 ETH，价值约 1.5825 亿美元。其中抛售 702 万枚 UNI（约 3963 万美元）、2.175 亿枚 ENA（约 3393 万美元）、7.77 万亿枚 PEPE（约 3166 万美元）、257 万枚 LINK（约 2605 万美元）、127,953 枚 AAVE（约 1427 万美元）、2185 万枚 ONDO（约 662 万美元）和 1732 万枚 WLD（约 609 万美元）。

ChainCatcher消息，币安遭攻击期间，一名社区用户复盘称，攻击者为规避Tether冻结将大量USDT通过DEX兑换为ETH，导致Uniswap上ETH价格一度升至2560至2750美元，而Aave通过Chainlink预言机获取的ETH报价仍维持在2250至2290美元，价差达15%至30%并持续近一小时。套利者向Aave存入USDC/USDT作为抵押，按预言机价格借出ETH后在DEX高价卖出，待价差收窄后买回偿还。据该用户统计，事发后6小时内共有61个地址在Aave主网借入ETH（不含黑客地址），获利最高地址卖出12289枚ETH、均价约2580美元，随后以约2297美元均价买回12314枚ETH，获利约347万美元，前十名合计获利约636万美元。该用户称套利利用的是中心化交易所与DEX之间的价格脱节，Aave合约本身并无漏洞；随着DEX价格回落及Aave冻结主网V3市场，套利窗口逐渐关闭，上述收益为链上逐笔统计结果，尚未扣除Gas费用。

深潮 TechFlow 消息，10 月 30 日，Binance 攻击者已完成 UNI、ENA、PEPE、LINK、AAVE、ONDO 和 WLD 等 7 种代币的抛售，累计兑换 70,480 枚 ETH，价值约 1.5825 亿美元。其中抛售 702 万枚 UNI（3963 万美元）、2.175 亿枚 ENA（3393 万美元）、7.77 万亿枚 PEPE（3166 万美元）、257 万枚 LINK（2605 万美元）、127,953 枚 AAVE（1427 万美元）、2185 万枚 ONDO（662 万美元）和 1732 万枚 WLD（609 万美元）。

一名社区用户复盘称，币安遭攻击期间，攻击者为规避 Tether 冻结将大量 USDT 通过 DEX 兑换为 ETH，导致 Uniswap 上 ETH 价格一度升至 2,560 至 2,750 美元，而 Aave 通过 Chainlink 预言机获取的报价仍维持在 2,250 至 2,290 美元，价差达 15% 至 30%，持续近一小时。套利者向 Aave 存入 USDC/USDT 作为抵押，按预言机价格借出 ETH 后在 DEX 高价卖出，待价差收窄再买回偿还。据该用户统计，事发后 6 小时内共 61 个地址在 Aave 主网借入 ETH（不含黑客地址），获利最高地址卖出 12,289 枚 ETH、均价约 2,580 美元，随后以约 2,297 美元均价买回 12,314 枚 ETH，获利约 347 万美元，前十名合计获利约 636 万美元。该用户称 Aave 合约本身并无漏洞，随着 DEX 价格回落及 Aave 冻结主网 V3 市场，套利窗口逐渐关闭；上述收益为链上逐笔统计结果，尚未扣除 Gas 费用。

协议工程师 Justin Kalland 在 X 上指出，币安攻击者在一个存放 1.75 亿 USDT 的钱包中误用 MetaMask Gas Station 功能、用 USDT 而非 ETH 支付手续费，交易经 MetaMask 服务器可能留下 IP 等链下记录。链上数据显示，5 点 12 分同一区块内 Gas Station 先垫付约 0.0337 枚 ETH，随后钱包转出 127.67 USDT 作为回报，垫付金额与两笔交易最高 Gas 预算仅差 5 wei，而该钱包当时已有 2 ETH、约为所需金额的 60 倍。Kalland 推测攻击者赶时间误选 USDT 付 Gas，但他也承认这只是推论，链上资料无法区分是手滑还是界面预设。MetaMask 隐私政策（2026 年 10 月 1 日修订）称仅在部分服务中暂时处理用户 IP，未写明存储天数，并表示依法可能向执法机关披露；Kalland 呼吁 MetaMask 保全相关链下记录，截至发稿 MetaMask 尚未回应。5 点 14 分 Tether 多签钱包将该地址列入黑名单，约 1.75 亿 USDT 至今仍在但已无法动用；攻击者随后于 5 点 46 分将约 22 枚 ETH 转走，这次多付的 127 美元并未帮其转走任何 USDT。

北京时间 10 月 30 日凌晨，币安多个热钱包向新地址转出共约 56.43 亿美元资产，其中以太坊 35.28 亿、比特币 14.49 亿、波场 6.28 亿，成为加密货币历史上金额最大的交易所失窃案。币安称已冻结资产 25.4 亿美元，联合创始人何一表示承担全部被盗损失；DefiLlama 创始人 0xngmi 估算扣除冻结稳定币后净损失约 10 亿美元，CZ 称损失可能略高于此但会全额覆盖。文章指出，攻击手法与 Bybit、Bitget 案相似，落点均在密钥与流程的接缝处而非密码学本身；同期 Polymarket 因第三方服务商 DebugBear 被攻破暂停交易，约一小时后恢复。

慢雾余弦表示，Binance 攻击者在以太坊上选择 EIP-7702 机制，主要是为方便批量清扫相关热钱包中的代币。他称从链上交易记录看，攻击者操作较为粗糙，在实际盗取资产前数小时已通过相关地址进行演练和准备；EIP-7702 机制本身不存在问题，即使没有该机制，攻击者也可通过其他方式实施类似操作。

欧易OKX行情显示，ETH刚刚跌破2200美元，现报2199.27美元/枚，日内下跌7.19%。

ChainCatcher 消息，据 CoinDesk 审阅 Binance 储备证明数据，此次遭攻击清空的「Binance 14」热钱包正是其用于证明用户资产 1:1 支持的储备钱包，该钱包在 10 月 1 日报告中持有约 12.6 亿枚 USDT 和 89,475 枚 ETH，共涉及 37 种资产。报道称 10 月 1 日 Binance 的 ETH 储备率恰为 100%，此次被盗约 20.45 万枚 ETH，约占其 ETH 储备的 5.6%，据此测算 ETH 储备率或降至约 94%；ENA、UNI、PEPE、AAVE 等被盗资产约占 Binance 对应持仓的 7% 至 15%。Binance 及联合 CEO 何一称用户资金安全、余额将全额兑付；CoinDesk 指出下一次储备快照将于 11 月 1 日进行，届时可看出是否已补足被盗资产，Binance 暂未回应置评请求。

Cobo 联合创始人神鱼发布视频，从链上视角复盘币安疑似被盗事件。他称攻击者于 10 月 30 日凌晨 4 时 20 分广播一笔包含 50 项授权请求的交易，约 3 分钟后开始批量转移资产，涉及以太坊、波场等多条链，按当时币价估算转移总额约 58 亿美元（非确认的最终损失）。攻击者利用 EIP-7702 授权机制，事前制定涵盖 64 种代币的清单并用测试钱包演练两次，最后一次距正式攻击约 3 个半小时，还将部分 USDT 等可冻结资产兑换为 ETH 规避冻结。截至目前 Tether 已冻结 13.8 亿 USDT、Circle 冻结 8.23 亿 USDC、Ripple 冻结 4054 万 RLUSD 及其他代币；以太坊链上被转移的约 37.5 亿美元中约 24 亿美元已冻结，波场链上约 6.3 亿美元中约 3.8 亿美元已冻结。神鱼认为核心问题可能出在签名环节，目前未发现合约漏洞，究竟是私钥泄露还是签名系统遭利用仍待币安确认，并提醒各交易平台排查签名系统是否存在签署非预期授权的风险。

协议工程师Justin Kalland发文称，币安攻击者可能误用MetaMask Gas Station代付Gas。攻击者向新钱包转入1.75亿USDT，约2.5分钟后收到2枚ETH，两分钟后在Gas充足情况下仍使用Gas Station，三笔交易被打包进同一区块：ETH充值、对Kyber Network路由器的无限USDT授权，以及向Gas Station支付127.67 USDT，充值金额精确等于后两笔最大Gas预算之和。Kalland推测攻击者匆忙中误将USDT选为Gas支付方式，并指出使用Gas Station需经MetaMask Sentinel，交易会经过MetaMask而非普通RPC，可能留下含IP元数据的链下记录；在其检查的所有攻击者钱包中，这是唯一显示使用过Gas Station的钱包。

据 CoinDesk 审阅币安储备证明数据，此次遭攻击清空的「Binance 14」热钱包正是其用于证明用户资产 1:1 支持的储备钱包，10 月 1 日报告中该钱包持有约 12.6 亿枚 USDT 和 89,475 枚 ETH，共涉及 37 种资产。报道称 10 月 1 日币安 ETH 储备率恰为 100%、USDC 储备率为 108.26%，此次被盗约 20.45 万枚 ETH，约占其 ETH 储备的 5.6%，据此测算 ETH 储备率或降至约 94%；ENA、UNI、PEPE、AAVE 等被盗资产约占币安对应持仓的 7% 至 15%。币安及联合 CEO 何一称用户资金安全、余额将被全额兑付；CoinDesk 指出下一次储备快照将于 11 月 1 日进行，币安暂未回应置评请求。