#Ethereum

深潮 TechFlow 消息，据 Lookonchain 监测，Binance 遭攻击后不久，交易员 0x8add 以最高杠杆做空 22,047 枚 ETH（价值 4889 万美元）和 620.7 枚 BTC（价值 4789 万美元），目前该空头头寸浮动盈利达 229 万美元。

据Lookonchain监测，币安黑客事件后，交易者0x8add以最高杠杆做空2.2047万枚ETH（4889万美元）和620.7枚BTC（4789万美元），目前浮盈229万美元。

ZeroDev 创始人、EIP-7702 相关开发者 Derek Chiang 表示，EIP-7702 本身并未出现安全漏洞，支持该机制的钱包用户无需恐慌。他指出此次 Binance 攻击中，攻击者通过 EIP-7702 在一笔交易中转移 ETH、USDT 及另外 62 种代币，而使用该机制必须获得私钥访问权限，或诱使 Binance 签署 EIP-7702 授权，后者可能性较低，仍需等待官方事后调查报告确认。他建议钱包开发者和交易平台不要向第三方开放 EIP-7702 授权或原始消息签名接口，用户应优先使用知名钱包，并认为未来 EIP-8141（Frame Transactions）有望通过多签合约和转账后置条件进一步提升账户安全性。

ZeroDev 创始人、EIP-7702 相关开发者 Derek Chiang 在 X 上表示，EIP-7702 本身没有漏洞，使用支持该提案的钱包（如 MetaMask、Uniswap、Ambire）的用户不必惊慌。他解释称，EIP-7702 允许外部账户签署 7702 授权，将智能合约嵌入账户以实现交易批处理，但同一特性也让黑客在币安黑客事件中用一笔交易转走了 ETH、USDT 及其他 62 种代币；若无 EIP-7702，黑客需为每种代币单独发送交易，且当时会与币安合法提现交易争夺 Nonce 而部分失败。Derek Chiang 认为，黑客使用 EIP-7702 的前提是已获取私钥或诱骗币安签署 7702 授权，后者可能性很小，但在官方复盘报告出炉前不能完全排除；他同时表示作为账户抽象贡献者之一，对此次事件感到有一定责任。

据链上分析师Ai姨监测，UXLINK黑客关联地址在Hyperliquid开设的3.02824万枚ETH多单，今日凌晨曾浮盈742.2万美元，因币安黑客攻击事件导致ETH承压回调，目前浮盈收窄至245万美元，近500万美元潜在利润回吐。

据链上分析师Ai姨监测，UXLINK黑客关联地址（0xde8...9524）在Hyperliquid开设的30,282.4枚ETH多单，今日凌晨浮盈曾达742.2万美元，目前已收窄至245万美元。原文称，受本次币安黑客攻击事件影响，ETH承压回调。

据 Lookonchain 监测，币安攻击者已完成对 UNI、ENA、PEPE、LINK、AAVE、ONDO 及 WLD 等 7 种代币的抛售，累计兑换 70,480 枚 ETH，按当前统计价格计算价值约 1.5825 亿美元。其中抛售 UNI 702 万枚、均价 5.65 美元，ENA 2.175 亿枚、均价 0.16 美元，PEPE 7.77 万亿枚、均价 0.0000041 美元，LINK 257 万枚、均价 10.14 美元，AAVE 127,953 枚、均价 111.55 美元，ONDO 2,185 万枚、均价 0.30 美元，WLD 1,732 万枚、均价 0.35 美元。

PANews 10月30日消息，据Lookonchain监测，币安黑客已抛售UNI、ENA、PEPE、LINK、AAVE、ONDO和WLD，共换得7.048万枚ETH（1.5825亿美元）。其中UNI 702万枚（3963万美元，均价5.65美元）、ENA 2.175亿枚（3393万美元，均价0.16美元）、PEPE 7.77万亿枚（3166万美元，均价0.0000041美元）、LINK 257万枚（2605万美元，均价10.14美元）、AAVE 12.7953万枚（1427万美元，均价111.55美元）、ONDO 2185万枚（662万美元，均价0.30美元）、WLD 1732万枚（609万美元，均价0.35美元）。

Arbitrum 官方称，其安全委员会已采取紧急行动，将与 Binance 攻击事件相关地址在 Arbitrum One 上持有的 74,559,805 枚 ARB 和 8,425 枚 ETH 转移至中间冻结钱包，称未影响网络其他状态、用户及应用。截至 10 月 30 日资金已不再受原持有地址控制，后续仅能通过安全委员会进一步行动或 Arbitrum DAO 治理投票处置。

慢雾余弦表示，Binance 攻击者在以太坊上选择 EIP-7702 机制，主要是为方便批量清扫相关热钱包中的代币。他称从链上交易记录看，攻击者操作较为粗糙，在实际盗取资产前数小时已通过相关地址进行演练和准备；EIP-7702 机制本身不存在问题，即使没有该机制，攻击者也可通过其他方式实施类似操作。

据慢雾余弦监测，币安黑客在以太坊上选择 EIP-7702 机制，仅为方便批量盗取币安相关热钱包上的代币。从链上记录看，黑客操作较为粗糙，并在实际盗币前进行了数小时演练准备。慢雾余弦称 EIP-7702 机制本身没有问题，即使没有该协议机制也存在其他方式。

币安于 10 月 29 日暂停充提，分析师追踪到跨以太坊、比特币、Tron 等多条链的可疑转出，估计规模最高达 58 亿美元，其中一笔以太坊交易涉及约 167,464 ETH 和 16.15 亿 USDT，40 分钟内一个接收地址聚集约 35.2 亿美元。技术分析指向 EIP-7702 授权机制被利用，Blockaid 称攻击者通过 Tornado Cash 资金准备并在测试钱包预演，但私钥如何泄露尚未确认。Tether 冻结超 15.67 亿 USDT、Circle 冻结超 8 亿 USDC，合计冻结约 26 亿美元，但冻结不等于追回；币安称客户资金安全并将全额赔付，CZ 也表示损失可能高于初步估计。比特币一度跌向 76,000 美元，24 小时内约 14 亿美元杠杆仓位被清算。

ChainCatcher 消息，Etherscan 标记为「Binance Hot Wallet Exploiter 3」的地址于北京时间 10 月 30 日 04:57 起授权并向 Aave V3 存入约 6000 万枚 USDT，随后分两笔借出约 19762 枚 ETH（约 4470 万美元），并将共计 23314.5 枚 ETH 转至另一被盗关联地址。

欧易OKX行情显示，ETH刚刚跌破2200美元，现报2199.27美元/枚，日内下跌7.19%。

ChainCatcher 消息，Cobo 联合创始人神鱼发布视频，从链上视角复盘币安疑似被盗事件。神鱼称，攻击者于 10 月 30 日凌晨 4 时 20 分广播一笔含 50 项授权请求的交易，约 3 分钟后开始批量转移资产，涉及以太坊、波场等多条链，按当时币价估算总额约 58 亿美元。攻击者利用 EIP-7702 授权机制，事前制定了涵盖 64 种代币的转移清单并用测试钱包演练两次，还把部分 USDT 等可冻结资产兑换为 ETH 规避冻结。截至目前，Tether 已冻结 13.8 亿 USDT，Circle 冻结 8.23 亿 USDC，Ripple 冻结 4054 万 RLUSD 及其他代币。神鱼认为核心问题可能出在签名环节，未发现合约漏洞，具体原因仍待币安确认；约 58 亿美元为按当时币价估算的多链转移资产总额，并非已确认的最终被盗损失。

据链上分析师Ai姨监测，黑客已将币安热钱包中的7.77万亿枚PEPE全部抛售，换得14,049枚ETH，交易金额超3190万美元，平均抛售价格约0.0000041美元，导致PEPE币价下跌12.33%。孙哥自10月17日以来转出的11.8万亿枚PEPE浮盈因此缩小至445万美元，其提出均价约0.000004114美元，昨晚浮盈一度达1855万美元。

Cobo 联合创始人神鱼发布视频，从链上视角复盘币安疑似被盗事件。他称攻击者于 10 月 30 日凌晨 4 时 20 分广播一笔包含 50 项授权请求的交易，约 3 分钟后开始批量转移资产，涉及以太坊、波场等多条链，按当时币价估算转移总额约 58 亿美元（非确认的最终损失）。攻击者利用 EIP-7702 授权机制，事前制定涵盖 64 种代币的清单并用测试钱包演练两次，最后一次距正式攻击约 3 个半小时，还将部分 USDT 等可冻结资产兑换为 ETH 规避冻结。截至目前 Tether 已冻结 13.8 亿 USDT、Circle 冻结 8.23 亿 USDC、Ripple 冻结 4054 万 RLUSD 及其他代币；以太坊链上被转移的约 37.5 亿美元中约 24 亿美元已冻结，波场链上约 6.3 亿美元中约 3.8 亿美元已冻结。神鱼认为核心问题可能出在签名环节，目前未发现合约漏洞，究竟是私钥泄露还是签名系统遭利用仍待币安确认，并提醒各交易平台排查签名系统是否存在签署非预期授权的风险。

zkLink 团队称其 zkLink Nova 网络在桥接合约遭攻击、被盗超 78 万美元后停止出块，并已推送修复、临时关闭提币，称在确认风险消除前不会恢复服务，未给出时间表、损失数字和原因。团队承认攻击针对以太坊和 Optimism 上的 Arbitrator 合约，向攻击者提出 20% 白帽赏金并承诺归还资金后不再追责。Blockaid 称攻击者用公共 relayer 注入伪造的 batch root 完成提款，统计损失约 78.6 万美元；SlowMist 估计约 78.31 万美元，zkLink 未确认两家机构的说法。

据链上分析师余烬监测，币安今日凌晨疑似发生大规模安全事件，约34.3亿美元资产被盗，该金额已剔除稳定币发行方协助冻结的约24.3亿美元稳定币。被盗资产中最大单笔为18,270枚BTC，价值约14.4亿美元，目前尚未发生转移；黑客正将其他山寨币兑换为ETH，目前持有约46.7万枚ETH，价值约10.6亿美元。

据余烬监测，币安10月30日凌晨发生安全事件，涉及资产约34.3亿美元，已剔除稳定币发行方冻结的约24.3亿美元资产。最大单项资产为18,270枚BTC，价值约14.4亿美元，目前尚未被转移；其他山寨币正被陆续兑换为ETH，黑客持有的ETH已增至约46.7万枚，价值约10.6亿美元。

PANews 10月30日消息，Cobo联合创始人神鱼在X平台发文称，标记为Binance 14的热钱包EIP-7702委托已超2小时仍未撤销。另有一笔转往该地址约2961 ETH的交易因Gas偏低长期处于待确认状态，一旦上链且基础费用回落至4.4 gwei以下，攻击者或可将这批ETH再次转走。

深潮 TechFlow 消息，神鱼在 X 平台发文称，Binance 14 地址的一笔 EIP-7702 授权已超过 2 小时仍未撤销，另有 2961 枚 ETH 转账因 Gas 费过低持续处于 Pending 状态。神鱼表示，若以太坊 Base Fee 回落至 4.4 Gwei 以下，该笔交易可能上链，攻击者届时或可再次转走约 2961 枚 ETH。

Foresight News 刊发 SoSoValue Research 的科普文章，借 2025 年 2 月 Bybit 被盗约 50 万 ETH 的案例解读黑客洗钱路径。Bybit 案中约 50 万 ETH 在约 10 天内经 THORChain（约 72%）、eXch（约 16%）和 OKX Web3 钱包（约 8%）全部跨成原生 BTC；Bybit CEO 称两个月后 68.6% 仍可追踪，27.6% 消失，仅 3.8% 被冻结。换成 BTC 是因比特币链上没有可拦截的关卡且场外接受度高，之后经地下 OTC 币商对敲出金。就本次币安事件，文章称 Tether 和 Circle 已冻结约 24 亿美元稳定币，无法冻结的 ETH 约 19.5 万枚，并建议关注 THORChain 等跨链协议流量变化。

研究者提出基于 Proof-of-Reserves（PoR）披露的中心化交易所地址分类框架，使用来自 15 家 CEX 和五类 Non-CEX 的 3,033,857 个以太坊地址，提取 58 个链上行为特征。在 30 至 730 天五个回看窗口的 leave-one-exchange-out 协议下，LightGBM 的宏 PR-AUC 从 0.6611 提升至 0.9594（使用筛选出的 17 个特征），730 天窗口下 logistic regression 为 0.7697。SHAP 分析与特征组消融显示 gas 行为、ERC-20 代币活动和内部交易是关键预测信号。该研究为预印本，作者同时发布了特征数据集供后续研究复现。

Ethereal News 第45期周报汇总：ENSv2 已上线主网，新增分层注册表与更细粒度权限。Binance 发生约63亿美元安全事件，称将承担损失，约30亿美元已被冻结，Arbitrum 安全委员会冻结约3000万美元 ARB 与 ETH，Circle 冻结约8亿美元 USDC，Tether 冻结约16亿美元 USDT。加拿大财政部提出稳定币拟议规则，要求至少一比一储备、赎回费上限1%、持币不计息，并有60天征求意见期。

Beosin 分析称，北京时间 10 月 30 日凌晨 4 时许，币安多个热钱包出现异常大额转出，涉及以太坊、Bitcoin、Tron 等多链，估算总流出约 63 亿美元，币安已暂停多网络提现及 Binance Alpha 交易。攻击者提前 36 小时从 Tornado Cash 取 gas 费并演练，04:20 用币安 14 热钱包私钥签署覆盖 50 个连续 nonce 的 EIP-7702 授权签名上链，随后单笔转出 16.7 万枚 ETH（约 25 亿美元）、16.15 亿 USDT 及 60 余种代币；12 分钟内超 10 个热钱包在多条链上向同一地址转资金。资金流向方面，USDT 被冻结约 13.8 亿、USDC 约 8.2 亿，Tron 网络冻结 USDT 约 3.8 亿；Bitcoin 网络被盗 18,270.2 BTC，Ripple 网络被盗 233,461,943.1 XRP。漏洞根因、黑客身份及最终损失总额尚未定论，事件仍在调查中。

Balla 与 Lalis 在 arXiv 预印本中提出 AuditFL，一种面向开放环境的合约化联邦学习结算层，训练与聚合保持在链下，链上仅记录内容标识和经济状态。客户端以押金预留更新凭证、发布更新标识并领取退款或奖励，协调者发布全局检查点并按确定性规则结算，使聚合器的链上决策可归因、可回放和可审计。作者在本地 Ethereum 兼容 Anvil 链上以 Solidity 合约实现原型，在 MNIST、Dirichlet 非 IID 划分、12 轮、最多 200 客户端的设置下保持 Plain FL 学习轨迹；200 客户端时合约执行 5,026 笔交易，链下存储 2,413 个产物共 144.9 MiB，消耗 829.7M EVM gas。压力测试显示受控掉线、无效更新和产物缺失会使纳入量近似线性下降，但各轮仍可结算，最终准确率变化在零点几个百分点内。

道说区块链撰文认为，随着比特币区块奖励每四年减半并趋近于零，若技术架构不变，矿工维护安全将只能依赖交易手续费，届时比特币价格必须达到天价，而仅靠比特币自身的故事无法实现，必须依靠能产生海量现金流的应用生态和商业场景，因此加密生态的未来在以太坊。作者同时表示，自己在本轮不再定投比特币（除非跌到 3.5 万美元以内），并认为 Ledger 冷钱包被盗后，普通人应更信任开源冷钱包或自制方案，而非中心化交易所。

据 CoinGlass 数据，过去 24 小时全网共 183,902 人被爆仓，爆仓总金额达 11.13 亿美元，其中多单爆仓 9.38 亿美元，占 84.3%，空单爆仓 1.75 亿美元，占 15.7%。按币种看，比特币爆仓约 3.51 亿美元，以太坊约 2.53 亿美元，其他币种约 1.24 亿美元，多单占比均在 82% 以上。最大单笔爆仓发生在 Binance 的 BTCUSDT 交易对，约 1108.67 万美元，Binance 占全网爆仓金额的 51.1%。

X 用户 0xVEER 称，开发者 0xjustadev 早在约两年前 EIP-7702 讨论期间就警告过黑客可能利用该机制控制钱包并转走资金，针对的是 Binance 疑遭黑客攻击事件中社区的相关猜测。其附截图显示，2024 年 10 月以太坊社区论坛 EIP-7702 讨论帖中有开发者指出，该提案可能让攻击者通过更难模拟的签名转走全部有价值资产，并担忧钱包因此采取高度中心化的合约签名白名单。目前该事件是否确与 EIP-7702 相关尚未得到 Binance 官方证实，上述内容仅为社区观点。

深潮 TechFlow 消息，围绕 Binance 疑遭黑客攻击事件，有观点认为黑客可能利用以太坊 EIP-7702 机制控制钱包并转走资金。X 用户 0xVEER 称，开发者 0xjustadev 早在约两年前 EIP-7702 讨论期间就曾预警：该提案可能让攻击者通过更难模拟的签名转走全部有价值资产。目前该事件是否确与 EIP-7702 相关尚未获 Binance 官方证实，仅为社区观点。

据链上数据，币安热钱包仍在持续转出资金，约62.6亿美元资产从 Binance 钱包转移至攻击者控制的地址，涉及 Ethereum、Bitcoin、Tron、XRP、Solana、Arbitrum、Avalanche、Optimism 和 Base 共 9 条链。当前材料未提供攻击发生时间及币安官方处置说明。

据Lookonchain监测，Binance疑似被盗事件的黑客已开始在链上将PEPE、UNI、LINK等代币兑换为ETH。Lookonchain数据显示，该黑客仍持有约2.17亿枚ENA（约3951万美元）、约7.58万亿枚PEPE（约3441万美元）、约257.5万枚LINK（约2807万美元）、约12.8万枚AAVE（约1590万美元）、约7456万枚ARB（约1154万美元）、约194万枚UNI（约1262万美元），另有ONDO、WLD、FUN、ZAMA、ZRO、RSR等代币，价值均在500万至900万美元之间，Lookonchain提示上述代币或面临较大抛压。ChainCatcher此前报道，该事件疑似被盗规模超58亿美元，其中约四成稳定币已被冻结。

据 Decrypt 报道，Binance 联席 CEO 何一表示 Ripple 已冻结约 2 亿美元 RLUSD，Ripple 方面亦确认正在冻结。链上记录显示，疑似黑客正借 Uniswap 和 Aave 将可冻结的稳定币换成 ETH，包括在 Aave 存入约 6000 万美元 USDT 借出约 1.98 万枚 ETH，并将 3600 万枚 RLUSD 换成约 1.54 万枚 ETH。截至北京时间 06:03 左右，两个相关地址合计持有约 25.3 万枚 ETH（约 5.7 亿美元）。Kamino 称未受影响，但已暂停 SOL/BTC 市场借贷。

据 Etherscan 对 10 个钱包（其中 8 个被标记为攻击者）的记录，币安疑似被盗事件的攻击者正通过 Uniswap 和 Aave 将可被冻结的稳定币换成无人可冻结的 ETH。截至 22:07 UTC，约 253,000 ETH（约 5.7 亿美元）停留在两个钱包中未转出；此前币安相关钱包被转移至少 55 亿美元资产，币安称正在调查但未确认用户资金是否受影响。Tether 和 Circle 已拉黑相关地址，冻结超 20 亿美元 USDT 和 USDC；据币安联席 CEO 何一称，Ripple 已冻结约 2 亿美元 RLUSD。Aave 已冻结以太坊主网 V3 市场的新存款和借款，Solana 上的 Kamino 也暂停了 SOL/BTC 市场借款。

据 Lookonchain 监测，Binance 疑似被盗事件黑客已开始在链上将 PEPE、UNI、LINK 等代币兑换为 ETH。Lookonchain 数据显示，该黑客仍持有约 2.17 亿枚 ENA（约 3951 万美元）、约 7.58 万亿枚 PEPE（约 3441 万美元）、约 257.5 万枚 LINK（约 2807 万美元）等代币，并提示或面临较大抛压。深潮此前报道，该事件疑似被盗规模超 58 亿美元，其中约四成稳定币已被冻结。

PANews 10月30日消息，Phylax Systems的Odysseus在X平台发帖称，一个与币安热钱包疑似被盗事件相关的地址向Aave存入约6000万枚USDT，并借出19762枚ETH（约4470万美元）。Etherscan数据显示，该地址已被标记为 Binance Hot Wallet Exploiter 3，于北京时间10月30日04:57起授权并向Aave V3存入USDT，随后分两笔借出约19762枚ETH，并已将共计23314.5枚ETH转至另一被盗关联地址。

深潮 TechFlow 消息，据 Whale Alert 监测，北京时间 06:03 左右，被其标记为「Binance Hack 2026」的地址将 217,497,348 枚 ENA 转入一个未知钱包，按转账时价格计算约合 4038 万美元。深潮此前报道，该标记地址此前已陆续转出 5.79 万枚 ETH、702 万枚 UNI 等资产；Binance 方面表示正在调查相关异常流出，用户资金是否受影响尚未确认，事件仍在发展中。

深潮 TechFlow 消息，据 Whale Alert 监测，北京时间 05:41，一个被其标记为 Binance Hack 2026 的地址将 57,891 枚 ETH 转入未知新钱包，按转账时价格计算价值约 1.33 亿美元。Binance 官方表示正在调查，尚未确认是否影响用户资金，该地址标签来自 Whale Alert，暂未获官方证实。深潮此前援引 Decrypt 链上统计称，本次疑似被盗规模至少 55.7 亿美元，涉及三条公链，Tether 与 Circle 已冻结约 18 亿美元稳定币。

币安在 X 上表示用户资金完全安全，此前 Etherscan 标记为币安热钱包的地址向一个新地址转出数十亿美元加密资产，Tether 和 Circle 冻结约 20 亿美元稳定币。币安未称此为黑客攻击，创始人赵长鹏则称看起来像是一次攻击，作为股东他预计用户资金将获全额覆盖。据 Unchained 自行统计的以太坊转账，收款地址在 4:24 p.m. 至 5:04 p.m. ET 之间收到约 35.2 亿美元，包括 197,170 ETH、16.8 亿 USDT、8.23 亿 USDC 及约 5.64 亿美元其他代币。链上分析师 Officer's Notes 估计币安标记钱包总流出约 56.4 亿美元（含比特币和 Tron），Unchained 未核实该数字。攻击手法上，一个地址在 Etherscan 标记为 Binance 14 的钱包上设置了 EIP-7702 委托，该委托交易携带 50 个针对连续 nonce 的授权，其中一个生效；Blockaid 称这表明攻击者不知道 Binance 14 的实时 nonce。Tether 于 5:01 p.m. ET 拉黑收款地址，Circle 于 5:04 p.m. ET 冻结 8.23 亿 USDC；Tether CEO Paolo Ardoino 称冻结超过 15.67 亿 USDT，高于 Unchained 在以太坊上可见的约 13.8 亿 USDT。币安声明后资金转移仍在继续，5:44 p.m. ET 该地址再次从 Binance 14 转出约 2 亿 USDT 和约 370 ETH。