深潮 TechFlow 消息，10 月 30 日，Binance 攻击者已完成 UNI、ENA、PEPE、LINK、AAVE、ONDO 和 WLD 等 7 种代币的抛售，累计兑换 70,480 枚 ETH，价值约 1.5825 亿美元。其中抛售 702 万枚 UNI（3963 万美元）、2.175 亿枚 ENA（3393 万美元）、7.77 万亿枚 PEPE（3166 万美元）、257 万枚 LINK（2605 万美元）、127,953 枚 AAVE（1427 万美元）、2185 万枚 ONDO（662 万美元）和 1732 万枚 WLD（609 万美元）。
据 Lookonchain 监测，币安攻击者已完成对 UNI、ENA、PEPE、LINK、AAVE、ONDO 及 WLD 等 7 种代币的抛售，累计兑换 70,480 枚 ETH，按当前统计价格计算价值约 1.5825 亿美元。其中抛售 UNI 702 万枚、均价 5.65 美元，ENA 2.175 亿枚、均价 0.16 美元，PEPE 7.77 万亿枚、均价 0.0000041 美元，LINK 257 万枚、均价 10.14 美元，AAVE 127,953 枚、均价 111.55 美元，ONDO 2,185 万枚、均价 0.30 美元，WLD 1,732 万枚、均价 0.35 美元。
Arkham 表示已将 Binance 攻击者标记为平台上的官方实体，团队已核实 70 个相关地址，并开放相关链上资金流向追踪。
PANews 10月30日消息，据Lookonchain监测，币安黑客已抛售UNI、ENA、PEPE、LINK、AAVE、ONDO和WLD，共换得7.048万枚ETH（1.5825亿美元）。其中UNI 702万枚（3963万美元，均价5.65美元）、ENA 2.175亿枚（3393万美元，均价0.16美元）、PEPE 7.77万亿枚（3166万美元，均价0.0000041美元）、LINK 257万枚（2605万美元，均价10.14美元）、AAVE 12.7953万枚（1427万美元，均价111.55美元）、ONDO 2185万枚（662万美元，均价0.30美元）、WLD 1732万枚（609万美元，均价0.35美元）。
一名社区用户复盘称，币安遭攻击期间，攻击者为规避 Tether 冻结将大量 USDT 通过 DEX 兑换为 ETH，导致 Uniswap 上 ETH 价格一度升至 2,560 至 2,750 美元，而 Aave 通过 Chainlink 预言机获取的报价仍维持在 2,250 至 2,290 美元，价差达 15% 至 30%，持续近一小时。套利者向 Aave 存入 USDC/USDT 作为抵押，按预言机价格借出 ETH 后在 DEX 高价卖出，待价差收窄再买回偿还。据该用户统计，事发后 6 小时内共 61 个地址在 Aave 主网借入 ETH（不含黑客地址），获利最高地址卖出 12,289 枚 ETH、均价约 2,580 美元，随后以约 2,297 美元均价买回 12,314 枚 ETH，获利约 347 万美元，前十名合计获利约 636 万美元。该用户称 Aave 合约本身并无漏洞，随着 DEX 价格回落及 Aave 冻结主网 V3 市场，套利窗口逐渐关闭；上述收益为链上逐笔统计结果，尚未扣除 Gas 费用。
Arkham 发文表示，已对此次币安攻击事件的黑客进行标记，其团队目前已核实 70 个与该黑客相关联的链上地址。
协议工程师 Justin Kalland 在 X 上指出，币安攻击者在一个存放 1.75 亿 USDT 的钱包中误用 MetaMask Gas Station 功能、用 USDT 而非 ETH 支付手续费，交易经 MetaMask 服务器可能留下 IP 等链下记录。链上数据显示，5 点 12 分同一区块内 Gas Station 先垫付约 0.0337 枚 ETH，随后钱包转出 127.67 USDT 作为回报，垫付金额与两笔交易最高 Gas 预算仅差 5 wei，而该钱包当时已有 2 ETH、约为所需金额的 60 倍。Kalland 推测攻击者赶时间误选 USDT 付 Gas，但他也承认这只是推论，链上资料无法区分是手滑还是界面预设。MetaMask 隐私政策（2026 年 10 月 1 日修订）称仅在部分服务中暂时处理用户 IP，未写明存储天数，并表示依法可能向执法机关披露；Kalland 呼吁 MetaMask 保全相关链下记录，截至发稿 MetaMask 尚未回应。5 点 14 分 Tether 多签钱包将该地址列入黑名单，约 1.75 亿 USDT 至今仍在但已无法动用；攻击者随后于 5 点 46 分将约 22 枚 ETH 转走，这次多付的 127 美元并未帮其转走任何 USDT。
Binance 表示，截至目前，涉攻击事件已核实的冻结资金总额约为 30 亿美元，用户资金安全。Binance 称正与执法机构、资产发行方、区块链情报公司及行业合作伙伴合作，追踪并冻结更多相关资产，仅会公布经过核实的数据，并将在获得进一步确认后发布更新。
Odaily星球日报讯，币安发文更新被盗事件处置进展称，目前已确认冻结的资产总额约为30亿美元。币安表示正与执法机构、资产发行方、区块链情报公司及行业合作伙伴合作追踪并冻结更多资产，后续仅公布经核实的数据，并强调用户资金安全。
链上分析师Ai姨发布更正称，币安热钱包黑客将7456万枚ARB转移至地址0x0000000000000000000000000000000000000DA0并非黑客行为，该地址是Kelp DAO被盗事件中Arbitrum安全委员会为处理冻结资产特意使用的靓号多签或临时托管地址，此前的关联判断系链上Entity混淆所致。Kelp DAO于今年4月18日遭攻击，损失约2.92亿美元的rsETH。
据链上分析师Ai姨监测，币安热钱包黑客将7456万枚ARB全部转移至地址0x000...0DA0，Arkham将该地址标记为Kelp DAO Hacker，这部分代币暂未转移或卖出。Kelp DAO于今年4月18日遭遇攻击，损失约2.92亿美元的rsETH，当时社区推测攻击者为朝鲜黑客组织Lazarus Group。
Arbitrum 官方称，其安全委员会已采取紧急行动，将与 Binance 攻击事件相关地址在 Arbitrum One 上持有的 74,559,805 枚 ARB 和 8,425 枚 ETH 转移至中间冻结钱包，称未影响网络其他状态、用户及应用。截至 10 月 30 日资金已不再受原持有地址控制，后续仅能通过安全委员会进一步行动或 Arbitrum DAO 治理投票处置。
推荐理由：资金已脱离原地址控制，后续处置须经安全委员会行动或 DAO 投票。
慢雾余弦表示，Binance 攻击者在以太坊上选择 EIP-7702 机制，主要是为方便批量清扫相关热钱包中的代币。他称从链上交易记录看，攻击者操作较为粗糙，在实际盗取资产前数小时已通过相关地址进行演练和准备；EIP-7702 机制本身不存在问题，即使没有该机制，攻击者也可通过其他方式实施类似操作。
ChainCatcher 消息，加密交易员 Bonk Guy（X 账号 Unipcs）发文称，币安此次黑客事件不太可能引发系统性风险。他表示，币安据称年收入约 160 亿至 170 亿美元，事件涉及资金中近一半已被冻结或可能追回，最终可能无法追回的金额约 32 亿美元，相当于币安约 2 至 2.5 个月营收，对其经营规模仍在可承受范围内。他同时指出赵长鹏和何一均已公开表示用户资金安全、损失将全额覆盖，并提醒投资者警惕恐慌性抛售，不要因恐慌情绪做出交易决策。
据链上数据，Binance 被盗热钱包之一 Binance 14 已于 10 月 30 日北京时间 8:10 撤销 EIP-7702 授权。此次攻击中，攻击者诱导 Binance 热钱包签署 EIP-7702 授权，将钱包控制权委托给其预部署的恶意清扫器合约，该合约获得操作钱包权限后可自动批量转走资产，无需钱包主人额外签名。
据慢雾余弦监测，币安黑客在以太坊上选择 EIP-7702 机制，仅为方便批量盗取币安相关热钱包上的代币。从链上记录看，黑客操作较为粗糙，并在实际盗币前进行了数小时演练准备。慢雾余弦称 EIP-7702 机制本身没有问题，即使没有该协议机制也存在其他方式。
深潮 TechFlow 消息，据链上数据显示，币安被盗热钱包之一的 Binance 14 已于北京时间今日 8:10 撤销 EIP-7702 授权。
币安于 10 月 29 日暂停充提，分析师追踪到跨以太坊、比特币、Tron 等多条链的可疑转出，估计规模最高达 58 亿美元，其中一笔以太坊交易涉及约 167,464 ETH 和 16.15 亿 USDT，40 分钟内一个接收地址聚集约 35.2 亿美元。技术分析指向 EIP-7702 授权机制被利用，Blockaid 称攻击者通过 Tornado Cash 资金准备并在测试钱包预演，但私钥如何泄露尚未确认。Tether 冻结超 15.67 亿 USDT、Circle 冻结超 8 亿 USDC，合计冻结约 26 亿美元，但冻结不等于追回；币安称客户资金安全并将全额赔付，CZ 也表示损失可能高于初步估计。比特币一度跌向 76,000 美元，24 小时内约 14 亿美元杠杆仓位被清算。
推荐理由：EIP-7702 授权被用于重编程热钱包，冻结代币不等于资产已追回。
ChainCatcher 消息，Etherscan 标记为「Binance Hot Wallet Exploiter 3」的地址于北京时间 10 月 30 日 04:57 起授权并向 Aave V3 存入约 6000 万枚 USDT，随后分两笔借出约 19762 枚 ETH（约 4470 万美元），并将共计 23314.5 枚 ETH 转至另一被盗关联地址。
Circle 首席执行官 Jeremy Allaire 表示，Circle 正密切关注 Binance 遭潜在攻击的相关消息，已与执法部门协调，冻结超过 8 亿枚与该事件有关的 USDC，并将继续支持相关调查工作。
Odaily 星球日报讯，据链上侦探 Specter 监测，Arbitrum 已冻结币安被盗的价值 3050 万美元的 ARB，Paxos 已冻结价值 21.57 万美元的 USDP，币安黑客相关资金冻结总额达到 28.29 亿美元。
ChainCatcher 消息，Cobo 联合创始人神鱼发布视频，从链上视角复盘币安疑似被盗事件。神鱼称，攻击者于 10 月 30 日凌晨 4 时 20 分广播一笔含 50 项授权请求的交易，约 3 分钟后开始批量转移资产，涉及以太坊、波场等多条链，按当时币价估算总额约 58 亿美元。攻击者利用 EIP-7702 授权机制，事前制定了涵盖 64 种代币的转移清单并用测试钱包演练两次，还把部分 USDT 等可冻结资产兑换为 ETH 规避冻结。截至目前，Tether 已冻结 13.8 亿 USDT，Circle 冻结 8.23 亿 USDC，Ripple 冻结 4054 万 RLUSD 及其他代币。神鱼认为核心问题可能出在签名环节，未发现合约漏洞，具体原因仍待币安确认；约 58 亿美元为按当时币价估算的多链转移资产总额，并非已确认的最终被盗损失。
推荐理由：神鱼按链上数据估算转移规模，并强调该数字并非已确认的最终损失。
据Cointelegraph报道，Blockaid CEO Ido Ben-Natan表示，币安今日黑客事件可能源于签名系统被入侵，而非私钥被盗。攻击者据称将50个EIP-7702授权打包进一笔交易，以劫持币安钱包；币安尚未确认具体攻击方式。
深潮TechFlow消息，据Ai姨监测，Binance攻击者已将热钱包中的7.77万亿枚PEPE全部抛售，兑换为14,049枚ETH，涉及金额超3190万美元，平均抛售价格约0.0000041美元，导致PEPE币价下跌12.33%。此外，孙宇晨自10月17日以来转出的11.8万亿枚PEPE，目前浮盈已缩小至445万美元，转出均价约0.000004114美元，昨晚其浮盈一度达到1855万美元。
深潮 TechFlow 消息，10 月 30 日，Cobo 联合创始人神鱼发布视频，从链上交易视角复盘 Binance 被盗事件。攻击者于凌晨 4 时 20 分广播一笔包含 50 项授权请求的交易，使用 Binance 热钱包私钥签名，约 3 分钟后开始批量转移资产。神鱼指出，此次攻击涉及 EIP-7702 授权机制，攻击者提前制定了涵盖 64 种代币的转移清单，并使用测试钱包进行了 2 次演练，最后一次演练距正式行动约 3 个半小时；随后通过多个钱包及合约钱包转移资产，并将部分 USDT 等稳定币兑换为 ETH 以规避发行方冻结。冻结方面，Tether 已冻结 13.8 亿 USDT，Circle 冻结 8.23 亿 USDC，Ripple 冻结 4054 万 RLUSD 及其他代币。神鱼表示，从链上数据看核心问题指向签名环节，目前未发现合约漏洞，Binance 尚未公布私钥泄露或签名系统遭利用的具体原因。
推荐理由：攻击者用测试钱包演练两次并预列64种代币清单，冻结发生在兑换之后。
ChainCatcher 消息，据链上分析师 Ai 姨监测，黑客已将币安热钱包中的 7.77 万亿枚 PEPE 全部抛售换为 14049 枚 ETH，抛售金额超 3190 万美元，均价约 0.0000041 美元，导致 PEPE 价格下跌 12.33%。孙宇晨自 10 月 17 日以来转出的 11.8 万亿枚 PEPE 浮盈缩小至 445 万美元，提出均价约 0.000004114 美元，昨晚一度浮盈 1855 万美元。
PANews 10月30日消息，据链上分析师Ai姨监测，黑客已将币安热钱包中的7.77万亿枚PEPE全部抛售换为14049枚ETH，抛售金额超3190万美元，均价约0.0000041美元，导致PEPE价格下跌12.33%。孙宇晨自10月17日以来转出的11.8万亿枚PEPE浮盈缩小至445万美元（提出均价约0.000004114美元），昨晚一度浮盈1855万美元。
ChainCatcher 消息，据 CoinDesk 审阅 Binance 储备证明数据，此次遭攻击清空的「Binance 14」热钱包正是其用于证明用户资产 1:1 支持的储备钱包，该钱包在 10 月 1 日报告中持有约 12.6 亿枚 USDT 和 89,475 枚 ETH，共涉及 37 种资产。报道称 10 月 1 日 Binance 的 ETH 储备率恰为 100%，此次被盗约 20.45 万枚 ETH，约占其 ETH 储备的 5.6%，据此测算 ETH 储备率或降至约 94%；ENA、UNI、PEPE、AAVE 等被盗资产约占 Binance 对应持仓的 7% 至 15%。Binance 及联合 CEO 何一称用户资金安全、余额将全额兑付；CoinDesk 指出下一次储备快照将于 11 月 1 日进行，届时可看出是否已补足被盗资产，Binance 暂未回应置评请求。
推荐理由：被盗钱包正是币安储备证明钱包，下一次储备快照将显示其是否补足缺口。
据链上分析师Ai姨监测，黑客已将币安热钱包中的7.77万亿枚PEPE全部抛售，换得14,049枚ETH，交易金额超3190万美元，平均抛售价格约0.0000041美元，导致PEPE币价下跌12.33%。孙哥自10月17日以来转出的11.8万亿枚PEPE浮盈因此缩小至445万美元，其提出均价约0.000004114美元，昨晚浮盈一度达1855万美元。
Cobo 联合创始人神鱼发布视频，从链上视角复盘币安疑似被盗事件。他称攻击者于 10 月 30 日凌晨 4 时 20 分广播一笔包含 50 项授权请求的交易，约 3 分钟后开始批量转移资产，涉及以太坊、波场等多条链，按当时币价估算转移总额约 58 亿美元（非确认的最终损失）。攻击者利用 EIP-7702 授权机制，事前制定涵盖 64 种代币的清单并用测试钱包演练两次，最后一次距正式攻击约 3 个半小时，还将部分 USDT 等可冻结资产兑换为 ETH 规避冻结。截至目前 Tether 已冻结 13.8 亿 USDT、Circle 冻结 8.23 亿 USDC、Ripple 冻结 4054 万 RLUSD 及其他代币；以太坊链上被转移的约 37.5 亿美元中约 24 亿美元已冻结，波场链上约 6.3 亿美元中约 3.8 亿美元已冻结。神鱼认为核心问题可能出在签名环节，目前未发现合约漏洞，究竟是私钥泄露还是签名系统遭利用仍待币安确认，并提醒各交易平台排查签名系统是否存在签署非预期授权的风险。
推荐理由：神鱼从链上数据判断问题可能出在签名环节而非合约漏洞，冻结金额远低于转移总额。
协议工程师Justin Kalland发文称，币安攻击者可能误用MetaMask Gas Station代付Gas。攻击者向新钱包转入1.75亿USDT，约2.5分钟后收到2枚ETH，两分钟后在Gas充足情况下仍使用Gas Station，三笔交易被打包进同一区块：ETH充值、对Kyber Network路由器的无限USDT授权，以及向Gas Station支付127.67 USDT，充值金额精确等于后两笔最大Gas预算之和。Kalland推测攻击者匆忙中误将USDT选为Gas支付方式，并指出使用Gas Station需经MetaMask Sentinel，交易会经过MetaMask而非普通RPC，可能留下含IP元数据的链下记录；在其检查的所有攻击者钱包中，这是唯一显示使用过Gas Station的钱包。
据 CoinDesk 审阅币安储备证明数据，此次遭攻击清空的「Binance 14」热钱包正是其用于证明用户资产 1:1 支持的储备钱包，10 月 1 日报告中该钱包持有约 12.6 亿枚 USDT 和 89,475 枚 ETH，共涉及 37 种资产。报道称 10 月 1 日币安 ETH 储备率恰为 100%、USDC 储备率为 108.26%，此次被盗约 20.45 万枚 ETH，约占其 ETH 储备的 5.6%，据此测算 ETH 储备率或降至约 94%；ENA、UNI、PEPE、AAVE 等被盗资产约占币安对应持仓的 7% 至 15%。币安及联合 CEO 何一称用户资金安全、余额将被全额兑付；CoinDesk 指出下一次储备快照将于 11 月 1 日进行，币安暂未回应置评请求。
深潮 TechFlow 消息，据 ZachXBT 监测，Arbitrum 安全委员会已执行一笔交易，冻结币安攻击事件中约 3050 万美元资金。
Blockaid 联合创始人兼 CEO Ido Ben-Natan 向 Cointelegraph 表示，其对 Binance 被盗事件的初步评估指向签名基础设施被入侵的 key misuse，即攻击者诱导签名系统授权恶意交易而非提取私钥。Binance 尚未确认造成超过 25 亿美元加密资产被盗的具体方式。Blockaid 链上分析称攻击者将 50 个 EIP-7702 授权打包进一笔针对 Binance 14 的交易，其中一个授权匹配账户所需 nonce 被接受，受影响账户被委托给一个未经验证的 sweeper 合约。Arkham CEO 表示信息不足以下结论，且链上活动显示攻击可能仍在进行。Ben-Natan 认为手法与 2025 年 2 月 Bybit 攻击非常相似，链上准备工作的复杂程度类似朝鲜黑客的作案方式。
PANews 10月30日消息，币安联合创始人何一表示，用户资金安全，币安将承担所有黑客攻击损失。在团队进行安全检查、冻结资金并与执法部门合作期间，充值和提现将暂时暂停；调查完成后，币安将发布完整事后分析，并提醒用户仅依赖官方渠道获取更新。
zkLink 团队称其 zkLink Nova 网络在桥接合约遭攻击、被盗超 78 万美元后停止出块，并已推送修复、临时关闭提币，称在确认风险消除前不会恢复服务，未给出时间表、损失数字和原因。团队承认攻击针对以太坊和 Optimism 上的 Arbitrator 合约，向攻击者提出 20% 白帽赏金并承诺归还资金后不再追责。Blockaid 称攻击者用公共 relayer 注入伪造的 batch root 完成提款，统计损失约 78.6 万美元；SlowMist 估计约 78.31 万美元，zkLink 未确认两家机构的说法。
Odaily 星球日报讯，Ripple 稳定币负责人 Jack McDonald 发文表示，正密切关注币安可能遭遇攻击、攻击者持有 RLUSD 的相关消息，并已主动冻结受影响资金。Ripple 称正与相关方协调，随时准备配合调查并采取适当行动以保护用户资产安全。
币安就安全事件发布更新称，团队正与执法部门、资产发行方、区块链情报机构及行业合作伙伴密切协作，追踪并冻结更多相关资产。币安表示累计冻结金额有望进一步提升，将在有更多确认信息后同步最新进展。
智能合约开发者 Justin Kalland 表示，Binance 攻击者在转移 1.75 亿枚 USDT 至新钱包后约 2.5 分钟收到 2 枚 ETH，疑似用于支付 Gas 费，但随后在已有足够 ETH 的情况下仍使用 MetaMask Gas Station，并在同一区块完成 ETH 补充、KyberNetwork Router 无限额 USDT 授权及向 Gas Station 支付 127.67 枚 USDT 三笔交易。他指出 Gas Station 补充的 ETH 数量恰好等于后两笔交易最大 Gas 预算总和（精确到 Wei），推测攻击者可能在使用 MetaMask Wallet 时误将 USDT 选为 Gas 支付资产；由于 Gas Station 需通过 MetaMask Sentinel 处理交易，相关交互可能在 MetaMask 留下含 IP 地址等元数据的链下记录。他检查的攻击者钱包中，仅该地址显示使用过 Gas Station。
深潮 TechFlow 消息，10 月 30 日 Binance 联合 CEO 何一于北京时间 08:04 在 X 发文称用户资金安全，Binance 将承担此次黑客攻击造成的全部损失。她表示目前充值和提现均已暂时暂停，团队正在进行安全检查、冻结相关资金并与执法部门合作，待调查完成后发布完整事故复盘报告，并提醒用户仅以 Binance 官方渠道信息为准。深潮此前报道，CZ 称此次事件实际损失或略超 10 亿美元，并预计用户资金将得到全额覆盖。
推荐理由：充提暂停期间损失由平台承担，调查完成后才发布完整复盘报告。