活动

据 Cointelegraph 报道，Blockaid 联合创始人兼 CEO Ido Ben-Natan 称，初步判断 Binance 疑似被盗事件或属私钥“滥用”而非被盗，即攻击者攻破签名系统为恶意交易授权，无需提取私钥。其表示：“看起来是签名基础设施遭攻破，我们认为私钥并未泄露。” Ben-Natan 称，这是初步评估，攻击或涉及多台设备被入侵及内网横向移动，但尚未证实。其认为此事与 2025 年 2 月 Bybit 被盗事件“非常相似”，链上准备手法与朝鲜黑客相关行动特征相似。 目前 Binance 尚未确认具体攻击手法，以上为个人观点。

活动

Cobo 联合创始人神鱼发布视频，从链上交易视角复盘 Binance 被盗事件。攻击者于凌晨 4 时 20 分广播一笔包含 50 项授权请求的交易，使用 Binance 热钱包私钥签名，约 3 分钟后开始批量转移资产。 神鱼指出，此次攻击涉及 EIP-7702 授权机制，攻击者提前制定了涵盖 64 种代币的转移清单，并使用测试钱包进行了 2 次演练，最后一次演练距正式行动约 3 个半小时。攻击者随后通过多个钱包及合约钱包转移资产，并将部分 USDT 等稳定币兑换为 ETH，以规避发行方冻结。 冻结方面，Tether 已冻结 13.8 亿 USDT，Circle 冻结 8.23 亿 USDC，Ripple 冻结 4054 万 RLUSD 及其他代币。神鱼表示，从链上数据看，核心问题指向签名环节，目前未发现合约漏洞，Binance 尚未公布私钥泄露或签名系统遭利用的具体原因。

精选

据 MSX.COM 数据，数字资产相关标的 24 小时整体走弱，BMNR 下跌 6.9%，现报 20.28 USDT；CRCL 下跌 6.6%，现报 75.13 USDT；COIN 下跌 5.5%，现报 151.28 USDT。

加密货币行情分析

据 CoinDesk 报道，其对 Binance 自身储备证明数据的审阅显示，此次遭攻击清空的钱包正是 Binance 用于证明用户资产 1:1 足额支持的储备钱包。Binance 10 月 1 日发布的储备报告中包含被攻击的「Binance 14」热钱包，当时该钱包持有约 12.6 亿枚 USDT 和 89,475 枚 ETH，共涉及 37 种资产。 报道称，10 月 1 日 Binance 的 ETH 储备率恰为 100%，USDC 储备率为 108.26%。此次被盗约 20.45 万枚 ETH，约占其 ETH 储备的 5.6%，据此测算 ETH 储备率或降至约 94%；ENA、UNI、PEPE、AAVE 等被盗资产约占 Binance 对应持仓的 7% 至 15%，USDC 及部分山寨币储备率也可能低于 100%。 Binance 及联合 CEO 何一称用户资金安全，用户余额将被全额兑付。CoinDesk 指出，Binance 下一次储备快照将于 11 月 1 日进行，届时可看出其是否已补足被盗资产。Binance 暂未回应 CoinDesk 置评请求。

精选

根据 MSX.COM 数据，纳斯达克上市的 BNB 财库公司公司 BNC 跌幅达4.08%，股价收报 5.41 美元。

精选

Arbitrum 安全委员会已执行一笔交易，冻结币安漏洞利用事件中约 3050 万美元资金。

精选

币安发文表示，团队正持续与执法部门、资产发行方、区块链情报机构及行业合作伙伴密切协作，追踪并冻结更多相关资产，累计冻结金额有望进一步提升，将在有更多确认信息后及时同步进展。

精选

Ripple 稳定币负责人 Jack McDonald 发文表示，正密切关注有关币安可能遭遇攻击、攻击者持有 RLUSD 的相关消息，并已主动冻结受影响资金。Ripple 称，目前正与相关方协调，随时准备配合调查并采取适当行动，以保护用户资产安全。

活动

智能合约开发者 Justin Kalland 表示，Binance 攻击者在转移 1.75 亿枚 USDT 至新钱包后，约 2.5 分钟又收到 2 枚 ETH，疑似用于支付 Gas 费。但随后该钱包在已有足够 ETH 的情况下，仍使用 MetaMask Gas Station，并在同一区块连续完成 ETH 补充、KyberNetwork Router 的无限额 USDT 授权，以及向 Gas Station 支付 127.67 枚 USDT 三笔交易。 Justin Kalland 指出，Gas Station 补充的 ETH 数量恰好等于后两笔交易的最大 Gas 预算总和，精确到 Wei。他推测，攻击者可能在使用 MetaMask Wallet 时误将 USDT 选为 Gas 支付资产。由于 MetaMask Gas Station 需要通过 MetaMask Sentinel 处理交易，相关交互可能在 MetaMask 留下链下记录，包括 IP 地址等元数据。目前，他检查的攻击者钱包中，仅该地址显示使用过 Gas Station。

精选

币安联合创始人何一发文表示，用户资金安全，币安将承担此次黑客攻击造成的全部损失。目前，平台已暂时暂停充提业务，以便安全团队开展安全检查、冻结相关资金，并与执法部门合作。 何一表示，待调查完成后，币安将公布完整的事件复盘报告，并提醒用户仅通过币安官方渠道获取最新进展。