简要概述
- 与疑似币安黑客事件相关的钱包从 Uniswap 合约收到了数万枚 ETH,并在 Aave 上以约 6000 万美元的 USDT 为抵押借入了 19,762 枚 ETH,两个应用均未出现漏洞迹象。
- 截至 UTC 22:07,约 253,000 枚 ETH(约合 5.7 亿美元)存放在两个钱包中,且无转出记录,而 ETH 没有可以冻结它的发行方。
- 据币安联合首席执行官何一称,Ripple 已冻结约 2 亿美元的 RLUSD,此外还有超过 20 亿美元的 USDT 和 USDC 被冻结。
根据 10 个钱包(其中 8 个被标记为攻击者)的 Etherscan 记录,盗取币安资金的钱包背后的攻击者正在利用 Uniswap 和 Aave 等去中心化交易所作为出口,将发行方可以冻结的稳定币兑换成无人能够冻结的以太坊。
今日早些时候,与这家全球最大加密货币交易所相关的钱包被盗走至少 55 亿美元,且总额仍在攀升。该公司表示正在调查这起安全事件,但未确认用户资金受到影响,不过安全专家普遍认为该交易所确实遭到了黑客攻击。

稳定币发行方 Tether 和 Circle 迅速采取行动,将疑似攻击者的地址列入黑名单,以冻结部分资金并使其无法动用。作为中心化发行方,它们各自都有能力将地址列入黑名单,使其代币无法转移,而截至目前,不同的稳定币提供商已冻结了这两种代币中超过 20 亿美元的资金。ETH 没有发行方,因此在冻结生效前兑换的每一美元都超出了它们的掌控范围。
这些兑换通过 Uniswap 进行,这是一个去中心化交易所,交易自动结算,中间没有任何公司参与。
比特币BTC · USD
$79,011−2.88%
10月22日10月24日10月26日10月28日10月29日
$82.0k$81.0k$79.9k$78.9k
24小时最高最高$81,840
24小时最低最低$78,475
成交量成交量$1.8B
用 USDT 购买 比特币
由 Jupiter 提供支持
一个中转钱包在 UTC 20:34 从 Uniswap 的 UniswapX 合约收到了 20,940 ETH(4558 万美元),另一个钱包在 20:47 收到了 3,552 ETH(超过 800 万美元),随后又有两个钱包从 Uniswap 合约接收了约 18,085 ETH(约 4100 万美元),分为 7,444 ETH 和 10,642 ETH 两批,以及约 16,498 ETH(3750 万美元),分为 6,946 ETH 和 9,552 ETH 两批。
Aave 是一个借贷应用,用户在其中存入加密货币作为抵押品来借入其他代币,它提供了第二条退出通道。在 UTC 时间 20:57 至 21:01 之间,一个钱包存入了 1000 万美元,随后又存入了 5000 万美元的 USDT,并以此借出了 3,271 ETH(743 万美元),随后又借出了 16,491 ETH(3747 万美元),这促使网络安全专家、Phylax Systems 创始人 Odysseas Lamtzidi 警告称“传染已全面生效”。
他们刚刚批准了 AAVE。
传染已全面生效 https://t.co/aNz2snt8E6
— Odysseus | phylax.systems (@odysseas_eth) 2026年10月29日
此后,Aave 已冻结其在以太坊主网上的 V3 市场,从而阻止了新的存款和借贷。
Kamino 是一个构建在 Solana 区块链上的去中心化金融协议,它也作为预防措施暂停了其 Solana 和比特币市场。
Kamino 可以确认,它目前未受正在进行的 Binance 事件影响
出于高度谨慎,我们已暂时暂停 SOL/BTC 市场的借贷
我们正在积极监控局势,并与多个合作伙伴保持沟通。任何进一步的……
— Kamino (@kamino) 2026年10月29日
这些 ETH 正在不断堆积,而不是继续转移。一个被标记为 Exploiter 8 的钱包在 UTC 时间 22:03 仍持有 195,460 ETH(4.442 亿美元),另有 57,891.77 ETH(1.316 亿美元)到达了一个被标记为 Exploiter 11 的钱包,两者合计约 253,000 ETH,约合 5.7 亿美元。第二批资金是在 28 分钟内经过四次跳转后到达的,从 Exploiter 4 到 5、5 到 6、6 到 7 以及 7 到 11。
根据在 X 上流传的链上更新,攻击者还将 3600 万枚 RLUSD(Ripple 发行的美元支持稳定币)兑换为 15,439 枚 ETH,而持有钱包中仍有 5254 万枚 RLUSD 未被冻结。Etherscan 显示,UTC 时间 20:41,主要接收钱包持有约 8850 万美元的 RLUSD,这与上述两个数字之和相符。

据币安联合首席执行官何一称,Ripple 此后已冻结约 2 亿美元。“感谢 Ripple 团队迅速冻结了约 2 亿。用户资金是 SAFU 的,”这里指的是该交易所的紧急储备基金,何一在 X 上写道。
“Ripple 正在密切关注有关币安及其攻击者所持 RLUSD 可能遭到漏洞利用的报告,我们正在积极冻结受影响资金,”Ripple 稳定币高级副总裁 Jack McDonald 在一份声明中表示。“我们正在与相关方协调,并随时准备支持任何调查和适当行动,以保护用户。”
Ripple 正在密切关注有关币安及其攻击者所持 RLUSD 可能遭到漏洞利用的报告,我们正在积极冻结受影响资金。我们正在与相关方协调,并随时准备支持任何调查和适当行动,以保护用户……
— Jack McDonald (@_JackMcDonald_) 2026年10月29日
Tornado Cash,一种用于打乱加密货币支付轨迹的混币器,迄今为止似乎仅作为设立该攻击的地址的资金来源而出现。
在 Bybit 遭黑客攻击后,朝鲜的 Lazarus Group 通过跨链兑换网络 Thorchain 将所盗 ETH 的 84.45% 转换为比特币,据 Bybit 首席执行官称。门罗币,一种隐藏谁发送了什么的隐私币,周四上涨约 6%,暗示可能转向该隐私币。
加入 72,000+ 读者
创建账户以保存您的文章。
将 Decrypt 添加为首选来源,以便在 Google 上看到我们更多的报道。






