#安全

币安联合创始人何一表示，Binance 目前正在对平台开展安全扫描，以确保平台内资金安全，并再次强调用户资金安全（SAFU），同时感谢社区各方提供的支持。

据哥伦比亚特区联邦检察官 Jeanine Ferris Pirro 10 月 27 日消息，美国司法部 Scam Center Strike Force 已冻结与欺诈相关的逾 10 亿美元加密资产，并查扣 700 个虚假投资网站。检方就一起马达加斯加假 NFT 投资杀猪盘起诉六名被告，FBI 锁定约 74 个钱包、约 800 名美国受害者，Pirro 要求引渡六人。该特别工作组于 2025 年 11 月成立，前三个月已报告逾 5.8 亿美元冻结、查扣与没收。

币安称目前已确认冻结资产约30亿美元，用户资金安全；何一表示币安将承担全部黑客攻击损失。慢雾余弦称黑客使用EIP-7702机制批量盗取热钱包代币，盗币前演练数小时；Arkham称已核实70个币安黑客关联地址。黑客已对UNI、ENA等7种代币抛售，累计兑换70,480枚ETH，价值1.58亿美元；另有分析称币安被盗期间出现链上套利窗口，单地址两小时获利约347万美元。

PANews 10月30日消息，Coinbase首席执行官Brian Armstrong表示，团队正尽一切努力应对当前局势，包括拦截向被攻破钱包的转账，并已联系币安表示愿意提供帮助。他称这样的时刻需要整个行业共同努力，公开分享有用信息、帮助保护客户应是首要任务，无论客户使用哪个平台。

深潮 TechFlow 消息，10 月 30 日，Coinbase 首席执行官 Brian Armstrong 表示，Coinbase 团队正尽力提供支持，包括阻止用户向已遭入侵的钱包转账，并已主动联系 Binance 提供协助。他呼吁加密行业加强合作，公开共享有用信息，共同保护用户资产安全，不应因用户使用的平台不同而有所区别。Brian Armstrong 表示，加密行业曾经历多次困难，并始终能够在挑战后变得更强大。

Bitget 表示平台目前安全稳定、所有服务正常运行，并声援 Binance 及更广泛的加密货币行业，称安全不是竞争而是行业共同承担的责任。Bitget 称将继续执行专业安全规范、优先保障用户体验，并表示愿在力所能及的范围内提供支持。

据链上分析师 Ai 姨监测，Web3 社交平台 UXLINK 黑客关联地址在 Hyperliquid 开设的 3.02824 万枚 ETH 多单，今日凌晨浮盈曾达 742.2 万美元。监测称，币安黑客攻击事件导致 ETH 承压回调，该多单浮盈目前收窄至 245 万美元，近 500 万美元潜在利润回吐。

PANews 嵌入视频显示，2026年10月30日凌晨4:20:59（北京时间），一笔交易向以太坊提交了50条 EIP-7702 授权，授权人为币安热钱包 Binance 14，签名均来自其自身私钥。3分24秒后，该钱包内资产被成批转走。当前材料未提供损失金额与后续处置信息。

深潮 TechFlow 消息，据 Lookonchain 监测，Binance 遭攻击后不久，交易员 0x8add 以最高杠杆做空 22,047 枚 ETH（价值 4889 万美元）和 620.7 枚 BTC（价值 4789 万美元），目前该空头头寸浮动盈利达 229 万美元。

Odaily 星球日报讯，Coinbase 首席执行官 Brian Armstrong 在 X 平台发文表示，其团队正尽力提供支持，包括拦截向被入侵钱包的转账，并已联系币安提出协助。他表示行业应共同应对当前情况，公开分享有用信息并保护客户。

据Lookonchain监测，币安黑客事件后，交易者0x8add以最高杠杆做空2.2047万枚ETH（4889万美元）和620.7枚BTC（4789万美元），目前浮盈229万美元。

ZeroDev 创始人、EIP-7702 相关开发者 Derek Chiang 表示，EIP-7702 本身并未出现安全漏洞，支持该机制的钱包用户无需恐慌。他指出此次 Binance 攻击中，攻击者通过 EIP-7702 在一笔交易中转移 ETH、USDT 及另外 62 种代币，而使用该机制必须获得私钥访问权限，或诱使 Binance 签署 EIP-7702 授权，后者可能性较低，仍需等待官方事后调查报告确认。他建议钱包开发者和交易平台不要向第三方开放 EIP-7702 授权或原始消息签名接口，用户应优先使用知名钱包，并认为未来 EIP-8141（Frame Transactions）有望通过多签合约和转账后置条件进一步提升账户安全性。

ZeroDev 创始人、EIP-7702 相关开发者 Derek Chiang 在 X 上表示，EIP-7702 本身没有漏洞，使用支持该提案的钱包（如 MetaMask、Uniswap、Ambire）的用户不必惊慌。他解释称，EIP-7702 允许外部账户签署 7702 授权，将智能合约嵌入账户以实现交易批处理，但同一特性也让黑客在币安黑客事件中用一笔交易转走了 ETH、USDT 及其他 62 种代币；若无 EIP-7702，黑客需为每种代币单独发送交易，且当时会与币安合法提现交易争夺 Nonce 而部分失败。Derek Chiang 认为，黑客使用 EIP-7702 的前提是已获取私钥或诱骗币安签署 7702 授权，后者可能性很小，但在官方复盘报告出炉前不能完全排除；他同时表示作为账户抽象贡献者之一，对此次事件感到有一定责任。

据链上分析师Ai姨监测，UXLINK黑客关联地址在Hyperliquid开设的3.02824万枚ETH多单，今日凌晨曾浮盈742.2万美元，因币安黑客攻击事件导致ETH承压回调，目前浮盈收窄至245万美元，近500万美元潜在利润回吐。

CertiK工程师、SEAL成员Dickson发文称，截至北京时间10月30日约8点的链上统计显示，币安热钱包在8条链上共损失约62.8亿美元，其中60.7亿美元在头55分钟内被转走，尚未获币安官方确认。攻击者10月28日起从Tornado Cash取款筹备，部署清扫合约并用EIP-7702授权接管币安以太坊钱包Binance 14，随后在XRP、Solana、比特币、波场、Arbitrum、Avalanche等链上转移资金。Tether、Circle、Ripple、Paxos、World Liberty和币安已冻结约28.0亿美元，仍有约32.7亿美元可自由转移，主要是BTC和ETH；另有6000万USDT作为Aave抵押品被困。

据链上分析师Ai姨监测，UXLINK黑客关联地址（0xde8...9524）在Hyperliquid开设的30,282.4枚ETH多单，今日凌晨浮盈曾达742.2万美元，目前已收窄至245万美元。原文称，受本次币安黑客攻击事件影响，ETH承压回调。

ChainCatcher 消息，Binance 攻击者已完成 UNI、ENA、PEPE、LINK、AAVE、ONDO 和 WLD 等 7 种代币的抛售，累计兑换 70,480 枚 ETH，价值约 1.5825 亿美元。其中抛售 702 万枚 UNI（约 3963 万美元）、2.175 亿枚 ENA（约 3393 万美元）、7.77 万亿枚 PEPE（约 3166 万美元）、257 万枚 LINK（约 2605 万美元）、127,953 枚 AAVE（约 1427 万美元）、2185 万枚 ONDO（约 662 万美元）和 1732 万枚 WLD（约 609 万美元）。

Chainalysis在X平台发文称，目前估计币安被盗金额在案发时约为59.12亿美元，接近第二大加密盗窃案（Bybit，2025年）被盗金额的近4倍。PANews此前消息显示，币安称经核实的总冻结金额约为30亿美元。

ChainCatcher消息，币安遭攻击期间，一名社区用户复盘称，攻击者为规避Tether冻结将大量USDT通过DEX兑换为ETH，导致Uniswap上ETH价格一度升至2560至2750美元，而Aave通过Chainlink预言机获取的ETH报价仍维持在2250至2290美元，价差达15%至30%并持续近一小时。套利者向Aave存入USDC/USDT作为抵押，按预言机价格借出ETH后在DEX高价卖出，待价差收窄后买回偿还。据该用户统计，事发后6小时内共有61个地址在Aave主网借入ETH（不含黑客地址），获利最高地址卖出12289枚ETH、均价约2580美元，随后以约2297美元均价买回12314枚ETH，获利约347万美元，前十名合计获利约636万美元。该用户称套利利用的是中心化交易所与DEX之间的价格脱节，Aave合约本身并无漏洞；随着DEX价格回落及Aave冻结主网V3市场，套利窗口逐渐关闭，上述收益为链上逐笔统计结果，尚未扣除Gas费用。

深潮 TechFlow 消息，10 月 30 日，Binance 攻击者已完成 UNI、ENA、PEPE、LINK、AAVE、ONDO 和 WLD 等 7 种代币的抛售，累计兑换 70,480 枚 ETH，价值约 1.5825 亿美元。其中抛售 702 万枚 UNI（3963 万美元）、2.175 亿枚 ENA（3393 万美元）、7.77 万亿枚 PEPE（3166 万美元）、257 万枚 LINK（2605 万美元）、127,953 枚 AAVE（1427 万美元）、2185 万枚 ONDO（662 万美元）和 1732 万枚 WLD（609 万美元）。

据 Lookonchain 监测，币安攻击者已完成对 UNI、ENA、PEPE、LINK、AAVE、ONDO 及 WLD 等 7 种代币的抛售，累计兑换 70,480 枚 ETH，按当前统计价格计算价值约 1.5825 亿美元。其中抛售 UNI 702 万枚、均价 5.65 美元，ENA 2.175 亿枚、均价 0.16 美元，PEPE 7.77 万亿枚、均价 0.0000041 美元，LINK 257 万枚、均价 10.14 美元，AAVE 127,953 枚、均价 111.55 美元，ONDO 2,185 万枚、均价 0.30 美元，WLD 1,732 万枚、均价 0.35 美元。

Arkham 表示已将 Binance 攻击者标记为平台上的官方实体，团队已核实 70 个相关地址，并开放相关链上资金流向追踪。

PANews 10月30日消息，据Lookonchain监测，币安黑客已抛售UNI、ENA、PEPE、LINK、AAVE、ONDO和WLD，共换得7.048万枚ETH（1.5825亿美元）。其中UNI 702万枚（3963万美元，均价5.65美元）、ENA 2.175亿枚（3393万美元，均价0.16美元）、PEPE 7.77万亿枚（3166万美元，均价0.0000041美元）、LINK 257万枚（2605万美元，均价10.14美元）、AAVE 12.7953万枚（1427万美元，均价111.55美元）、ONDO 2185万枚（662万美元，均价0.30美元）、WLD 1732万枚（609万美元，均价0.35美元）。

一名社区用户复盘称，币安遭攻击期间，攻击者为规避 Tether 冻结将大量 USDT 通过 DEX 兑换为 ETH，导致 Uniswap 上 ETH 价格一度升至 2,560 至 2,750 美元，而 Aave 通过 Chainlink 预言机获取的报价仍维持在 2,250 至 2,290 美元，价差达 15% 至 30%，持续近一小时。套利者向 Aave 存入 USDC/USDT 作为抵押，按预言机价格借出 ETH 后在 DEX 高价卖出，待价差收窄再买回偿还。据该用户统计，事发后 6 小时内共 61 个地址在 Aave 主网借入 ETH（不含黑客地址），获利最高地址卖出 12,289 枚 ETH、均价约 2,580 美元，随后以约 2,297 美元均价买回 12,314 枚 ETH，获利约 347 万美元，前十名合计获利约 636 万美元。该用户称 Aave 合约本身并无漏洞，随着 DEX 价格回落及 Aave 冻结主网 V3 市场，套利窗口逐渐关闭；上述收益为链上逐笔统计结果，尚未扣除 Gas 费用。

Arkham 发文表示，已对此次币安攻击事件的黑客进行标记，其团队目前已核实 70 个与该黑客相关联的链上地址。

协议工程师 Justin Kalland 在 X 上指出，币安攻击者在一个存放 1.75 亿 USDT 的钱包中误用 MetaMask Gas Station 功能、用 USDT 而非 ETH 支付手续费，交易经 MetaMask 服务器可能留下 IP 等链下记录。链上数据显示，5 点 12 分同一区块内 Gas Station 先垫付约 0.0337 枚 ETH，随后钱包转出 127.67 USDT 作为回报，垫付金额与两笔交易最高 Gas 预算仅差 5 wei，而该钱包当时已有 2 ETH、约为所需金额的 60 倍。Kalland 推测攻击者赶时间误选 USDT 付 Gas，但他也承认这只是推论，链上资料无法区分是手滑还是界面预设。MetaMask 隐私政策（2026 年 10 月 1 日修订）称仅在部分服务中暂时处理用户 IP，未写明存储天数，并表示依法可能向执法机关披露；Kalland 呼吁 MetaMask 保全相关链下记录，截至发稿 MetaMask 尚未回应。5 点 14 分 Tether 多签钱包将该地址列入黑名单，约 1.75 亿 USDT 至今仍在但已无法动用；攻击者随后于 5 点 46 分将约 22 枚 ETH 转走，这次多付的 127 美元并未帮其转走任何 USDT。

Binance 表示，截至目前，涉攻击事件已核实的冻结资金总额约为 30 亿美元，用户资金安全。Binance 称正与执法机构、资产发行方、区块链情报公司及行业合作伙伴合作，追踪并冻结更多相关资产，仅会公布经过核实的数据，并将在获得进一步确认后发布更新。

币安发布更新称，目前经核实的总冻结金额约为30亿美元，币安团队正与执法部门、发行方、区块链情报公司和行业伙伴合作，继续追踪并冻结更多资产。币安表示只会公布已确认的数字，将在获得更多核实信息后提供进一步更新，并称用户资金安全。

Odaily星球日报讯，币安发文更新被盗事件处置进展称，目前已确认冻结的资产总额约为30亿美元。币安表示正与执法机构、资产发行方、区块链情报公司及行业合作伙伴合作追踪并冻结更多资产，后续仅公布经核实的数据，并强调用户资金安全。

链上分析师Ai姨发布更正称，币安热钱包黑客将7456万枚ARB转移至地址0x0000000000000000000000000000000000000DA0并非黑客行为，该地址是Kelp DAO被盗事件中Arbitrum安全委员会为处理冻结资产特意使用的靓号多签或临时托管地址，此前的关联判断系链上Entity混淆所致。Kelp DAO于今年4月18日遭攻击，损失约2.92亿美元的rsETH。

北京时间 10 月 30 日凌晨，币安多个热钱包向新地址转出共约 56.43 亿美元资产，其中以太坊 35.28 亿、比特币 14.49 亿、波场 6.28 亿，成为加密货币历史上金额最大的交易所失窃案。币安称已冻结资产 25.4 亿美元，联合创始人何一表示承担全部被盗损失；DefiLlama 创始人 0xngmi 估算扣除冻结稳定币后净损失约 10 亿美元，CZ 称损失可能略高于此但会全额覆盖。文章指出，攻击手法与 Bybit、Bitget 案相似，落点均在密钥与流程的接缝处而非密码学本身；同期 Polymarket 因第三方服务商 DebugBear 被攻破暂停交易，约一小时后恢复。

据链上分析师Ai姨监测，币安热钱包黑客将7456万枚ARB全部转移至地址0x000...0DA0，Arkham将该地址标记为Kelp DAO Hacker，这部分代币暂未转移或卖出。Kelp DAO于今年4月18日遭遇攻击，损失约2.92亿美元的rsETH，当时社区推测攻击者为朝鲜黑客组织Lazarus Group。

Arbitrum 官方称，其安全委员会已采取紧急行动，将与 Binance 攻击事件相关地址在 Arbitrum One 上持有的 74,559,805 枚 ARB 和 8,425 枚 ETH 转移至中间冻结钱包，称未影响网络其他状态、用户及应用。截至 10 月 30 日资金已不再受原持有地址控制，后续仅能通过安全委员会进一步行动或 Arbitrum DAO 治理投票处置。

慢雾余弦表示，Binance 攻击者在以太坊上选择 EIP-7702 机制，主要是为方便批量清扫相关热钱包中的代币。他称从链上交易记录看，攻击者操作较为粗糙，在实际盗取资产前数小时已通过相关地址进行演练和准备；EIP-7702 机制本身不存在问题，即使没有该机制，攻击者也可通过其他方式实施类似操作。

ChainCatcher 消息，加密交易员 Bonk Guy（X 账号 Unipcs）发文称，币安此次黑客事件不太可能引发系统性风险。他表示，币安据称年收入约 160 亿至 170 亿美元，事件涉及资金中近一半已被冻结或可能追回，最终可能无法追回的金额约 32 亿美元，相当于币安约 2 至 2.5 个月营收，对其经营规模仍在可承受范围内。他同时指出赵长鹏和何一均已公开表示用户资金安全、损失将全额覆盖，并提醒投资者警惕恐慌性抛售，不要因恐慌情绪做出交易决策。

据链上数据，Binance 被盗热钱包之一 Binance 14 已于 10 月 30 日北京时间 8:10 撤销 EIP-7702 授权。此次攻击中，攻击者诱导 Binance 热钱包签署 EIP-7702 授权，将钱包控制权委托给其预部署的恶意清扫器合约，该合约获得操作钱包权限后可自动批量转走资产，无需钱包主人额外签名。

据慢雾余弦监测，币安黑客在以太坊上选择 EIP-7702 机制，仅为方便批量盗取币安相关热钱包上的代币。从链上记录看，黑客操作较为粗糙，并在实际盗币前进行了数小时演练准备。慢雾余弦称 EIP-7702 机制本身没有问题，即使没有该协议机制也存在其他方式。

深潮 TechFlow 消息，据链上数据显示，币安被盗热钱包之一的 Binance 14 已于北京时间今日 8:10 撤销 EIP-7702 授权。

币安于 10 月 29 日暂停充提，分析师追踪到跨以太坊、比特币、Tron 等多条链的可疑转出，估计规模最高达 58 亿美元，其中一笔以太坊交易涉及约 167,464 ETH 和 16.15 亿 USDT，40 分钟内一个接收地址聚集约 35.2 亿美元。技术分析指向 EIP-7702 授权机制被利用，Blockaid 称攻击者通过 Tornado Cash 资金准备并在测试钱包预演，但私钥如何泄露尚未确认。Tether 冻结超 15.67 亿 USDT、Circle 冻结超 8 亿 USDC，合计冻结约 26 亿美元，但冻结不等于追回；币安称客户资金安全并将全额赔付，CZ 也表示损失可能高于初步估计。比特币一度跌向 76,000 美元，24 小时内约 14 亿美元杠杆仓位被清算。

ChainCatcher 消息，Etherscan 标记为「Binance Hot Wallet Exploiter 3」的地址于北京时间 10 月 30 日 04:57 起授权并向 Aave V3 存入约 6000 万枚 USDT，随后分两笔借出约 19762 枚 ETH（约 4470 万美元），并将共计 23314.5 枚 ETH 转至另一被盗关联地址。