活动

据 Lookonchain 监测，Machi（@machibigbrother）在过去 6 小时内连续遭遇 8 次清算，所有持仓均被清空。其 Hyperliquid 账户余额仅剩 1.50 美元。

Meme币入门科普

Binance 表示，截至目前，已核实的冻结资金总额约为 30 亿美元。Binance 团队正继续与执法机构、资产发行方、区块链情报公司及行业合作伙伴密切合作，追踪并冻结更多相关资产。Binance 强调，仅会公布经过核实的数据，并将在获得进一步确认的信息后发布更新，同时表示用户资金安全。

稳定币入门科普

慢雾余弦表示，Binance 攻击者在以太坊上选择 EIP-7702 机制，主要是为了方便批量清扫相关热钱包中的代币。从链上交易记录来看，攻击者的操作较为粗糙，在实际盗取资产前数小时，已通过相关地址进行了演练和准备。Cos 强调，EIP-7702 机制本身不存在问题，即使没有该协议机制，攻击者也可以通过其他方式实施类似操作。

加密货币行情分析

据链上数据显示，币安被盗热钱包之一的 Binance 14 已于北京时间今日 8:10 撤销 EIP-7702 授权。

加密货币行情分析

据 Alternative.me 数据，今日加密货币恐慌与贪婪指数降至 30（昨日该指数为 51「中性状态」），表明市场从「中性状态」转换为「恐慌状态」。

活动

Cobo 联合创始人神鱼发布视频，从链上交易视角复盘 Binance 被盗事件。攻击者于凌晨 4 时 20 分广播一笔包含 50 项授权请求的交易，使用 Binance 热钱包私钥签名，约 3 分钟后开始批量转移资产。 神鱼指出，此次攻击涉及 EIP-7702 授权机制，攻击者提前制定了涵盖 64 种代币的转移清单，并使用测试钱包进行了 2 次演练，最后一次演练距正式行动约 3 个半小时。攻击者随后通过多个钱包及合约钱包转移资产，并将部分 USDT 等稳定币兑换为 ETH，以规避发行方冻结。 冻结方面，Tether 已冻结 13.8 亿 USDT，Circle 冻结 8.23 亿 USDC，Ripple 冻结 4054 万 RLUSD 及其他代币。神鱼表示，从链上数据看，核心问题指向签名环节，目前未发现合约漏洞，Binance 尚未公布私钥泄露或签名系统遭利用的具体原因。

活动

据 Ai 姨监测，Binance 攻击者已将热钱包中的 7.77 万亿枚 PEPE 全部抛售，兑换为 14,049 枚 ETH，涉及金额超过 3190 万美元，平均抛售价格约为 0.0000041 美元，导致 PEPE 币价下跌 12.33%。 此外，孙宇晨自 10 月 17 日以来转出的 11.8 万亿枚 PEPE，目前浮盈已缩小至 445 万美元，转出均价约为 0.000004114 美元。昨晚其浮盈一度达到 1855 万美元。

活动

据 Cointelegraph 报道，Blockaid 联合创始人兼 CEO Ido Ben-Natan 称，初步判断 Binance 疑似被盗事件或属私钥“滥用”而非被盗，即攻击者攻破签名系统为恶意交易授权，无需提取私钥。其表示：“看起来是签名基础设施遭攻破，我们认为私钥并未泄露。” Ben-Natan 称，这是初步评估，攻击或涉及多台设备被入侵及内网横向移动，但尚未证实。其认为此事与 2025 年 2 月 Bybit 被盗事件“非常相似”，链上准备手法与朝鲜黑客相关行动特征相似。 目前 Binance 尚未确认具体攻击手法，以上为个人观点。

加密货币行情分析

据 CoinDesk 报道，其对 Binance 自身储备证明数据的审阅显示，此次遭攻击清空的钱包正是 Binance 用于证明用户资产 1:1 足额支持的储备钱包。Binance 10 月 1 日发布的储备报告中包含被攻击的「Binance 14」热钱包，当时该钱包持有约 12.6 亿枚 USDT 和 89,475 枚 ETH，共涉及 37 种资产。 报道称，10 月 1 日 Binance 的 ETH 储备率恰为 100%，USDC 储备率为 108.26%。此次被盗约 20.45 万枚 ETH，约占其 ETH 储备的 5.6%，据此测算 ETH 储备率或降至约 94%；ENA、UNI、PEPE、AAVE 等被盗资产约占 Binance 对应持仓的 7% 至 15%，USDC 及部分山寨币储备率也可能低于 100%。 Binance 及联合 CEO 何一称用户资金安全，用户余额将被全额兑付。CoinDesk 指出，Binance 下一次储备快照将于 11 月 1 日进行，届时可看出其是否已补足被盗资产。Binance 暂未回应 CoinDesk 置评请求。

活动

智能合约开发者 Justin Kalland 表示，Binance 攻击者在转移 1.75 亿枚 USDT 至新钱包后，约 2.5 分钟又收到 2 枚 ETH，疑似用于支付 Gas 费。但随后该钱包在已有足够 ETH 的情况下，仍使用 MetaMask Gas Station，并在同一区块连续完成 ETH 补充、KyberNetwork Router 的无限额 USDT 授权，以及向 Gas Station 支付 127.67 枚 USDT 三笔交易。 Justin Kalland 指出，Gas Station 补充的 ETH 数量恰好等于后两笔交易的最大 Gas 预算总和，精确到 Wei。他推测，攻击者可能在使用 MetaMask Wallet 时误将 USDT 选为 Gas 支付资产。由于 MetaMask Gas Station 需要通过 MetaMask Sentinel 处理交易，相关交互可能在 MetaMask 留下链下记录，包括 IP 地址等元数据。目前，他检查的攻击者钱包中，仅该地址显示使用过 Gas Station。