Binance 黑客寻找撤出途径，DeFi 市场暂停交易

目录

• 你可能想知道
• 主题
• 重点摘要表
• 后续……

你可能想知道

• 为什么疑似攻击者转向去中心化交易所和借贷市场？
• 稳定币发行方可以冻结什么？为什么 Ethereum 更难被叫停？

主题

与 Binance 疑似遭黑事件相关的钱包，正通过去中心化金融平台转移资金，攻击者似乎在寻找兑换和可能转移资产的途径。链上记录显示，资金经过 Uniswap 和 Aave；稳定币发行方则已将部分地址列入黑名单，并冻结大量代币。尽管目前所报道的交易没有证据显示 Uniswap 或 Aave 存在漏洞，部分 DeFi 协议仍出于谨慎而暂停市场活动。

今天稍早，据报道，与全球最大加密货币交易所相关的钱包至少有 $5.5 billion 遭到掏空，估计总额仍在增加。Binance 表示正在调查一起安全事件，但未确认客户资金是否受到影响。安全专家普遍认为该交易所遭到黑客入侵。若获证实，这将是加密货币产业 18 年历史上规模最大的黑客攻击。

疑似攻击者的交易正通过 10 个钱包追踪，其中 8 个被 Etherscan 标记为攻击者钱包。这些资金移动凸显了中心化稳定币与 Ethereum 之间的一项关键差异。Tether 和 Circle 可以将地址列入黑名单，阻止其代币转移。相比之下，ETH 没有能够冻结它的发行方。任何在冻结前兑换成 ETH 的稳定币，都无法再由稳定币发行方冻结。

Uniswap 是这些兑换途径之一。去中心化交易所上的交易会通过智能合约自动结算，而非由处理每笔交易的公司进行。一个中继钱包于 20:34 UTC 从 Uniswap 的 UniswapX 合约收到 20,940 ETH ($45.58 Million)。另一个钱包于 20:47 UTC 收到 3,552 ETH（超过 $8 million）。之后两个钱包从 Uniswap 合约收到约 18,085 ETH（约 $41 million），分别为 7,444 ETH 和 10,642 ETH；另收到约 16,498 ETH（$37.5 million），分别为 6,946 ETH 和 9,552 ETH。

这些转账显示，去中心化交易所如何在无需中心化运营者逐笔批准交易的情况下促成资产兑换。这并不代表据报道这些平台本身遭到利用；而是交易通过其一般功能兑换资产。这项区别很重要：协议可能成为攻击者行动路径的一部分，但本身并未遭遇安全漏洞。

Aave 提供了另一条可能的途径。这款借贷应用程序允许用户存入加密货币作为抵押品，借出其他资产。20:57 至 21:01 UTC 期间，一个钱包先存入 $10 million、接着存入 $50 million 的 USDT，并以这些存款为抵押，先后借入 3,271 ETH ($7.43 million) 和 16,491 ETH ($37.47 million)。

这些借贷活动引起了网络安全专家的关注。Phylax Systems 创始人 Odysseas Lamtzidi 在 2026 年 10 月 29 日发布的帖子中警告“传染效应全面发酵”。令人担忧的不只是最初的疑似入侵：即使相关系统本身未遭入侵，大规模的抵押、借贷和资产兑换活动仍可能为相关市场与协议带来风险。

随后，Aave 冻结了 Ethereum 主网上的 V3 市场，禁止新增存款和借贷。Solana 上的去中心化金融协议 Kamino 也出于谨慎，暂停了其 Solana 和 Bitcoin 市场。Kamino 表示自身未受 Binance 持续事件影响，但在监控事态发展并与合作伙伴沟通期间，暂时暂停 SOL/BTC Market 的借贷。这些措施显示，当快速发展的事件使风险敞口情况变得不明朗时，协议可能会限制新的活动。

尽管进行了兑换和借贷，大量 ETH 似乎仍留在与攻击者相关的钱包中，尚未继续转移。22:03 UTC，一个标记为 Exploiter 8 的钱包持有 195,460 ETH ($444.2 million)。另有 57,891.77 ETH ($131.6 million) 进入一个标记为 Exploiter 11 的钱包。两者合计约 253,000 ETH，约值 $570 million。截至 22:07 UTC，这两个钱包都没有已记录的转出交易。

第二批资金在 28 分钟内经过四次转账：从 Exploiter 4 到 Exploiter 5，再到 Exploiter 6，接着到 Exploiter 7，最后到 Exploiter 11。这类转移可能增加追踪交易路径的难度，但公开的区块链记录仍会显示转账和余额。仅凭链上可见信息，无法确认谁控制某个钱包，也无法判定持有人接下来打算做什么。

稳定币发行方将疑似攻击者地址列入黑名单作为回应。Tether 和 Circle 迅速采取行动，使部分资金无法访问；不同稳定币供应商已冻结超过 $2 billion 的 USDT 和 USDC。Ripple 也冻结了与其美元支持稳定币 RLUSD 相关的资金。Binance 联合首席执行官 Yi He 表示，Ripple 已冻结约 $200 million，并补充说“用户资金是 SAFU”，这是指 Binance 的紧急储备基金。

Ripple 稳定币部门高级副总裁 Jack McDonald 表示，公司正监控有关 Binance 可能遭利用及攻击者持有 RLUSD 的报道。他说，Ripple 正积极冻结受影响资金、与相关各方协调，并准备协助调查及采取适当行动以保护用户。这些声明描述的是发行方采取的行动，本身并未确认黑客攻击的完整范围，也未指明钱包背后的人士。

据 X 上流传的一则链上更新，据报道的 RLUSD 资金移动显示代币可能多快就被兑换。攻击者将 36 million RLUSD 兑换为 15,439 ETH，而 52.54 million RLUSD 仍留在持有钱包中，尚未遭到冻结。Etherscan 显示，主要收款钱包于 20:41 UTC 持有约 $88.5 million 的 RLUSD，这个数字与上述两笔金额相符。已冻结与未冻结余额之间的差异，凸显了稳定币发行方的地址控制措施为何已成为应对行动的重要一环。

交易路径中也出现了其他服务，但根据目前可得的说法，其作用有限。Tornado Cash 是一种用来掩盖加密货币付款交易路径的混币器，目前只出现在为发起攻击的地址提供资金的环节。它在此情境中出现，并不能证明后续资金曾经通过该混币器转移。

这起事件也让人想起 Bybit 黑客攻击的后续发展。根据 Bybit 首席执行官说法，朝鲜的 Lazarus Group 通过跨链兑换网络 Thorchain，将被盗 ETH 的 84.45% 兑换为 Bitcoin。Monero 是一种旨在隐藏交易发送者与内容的隐私币，周四上涨约 6%，据称这可能暗示资金转向该隐私币。这种变动只是指标，并不能证明与 Binance 相关活动有所关联。

整体而言，链上情况包括快速兑换、以稳定币作为抵押进行借贷、发行方主导的冻结措施，以及尚未继续转移的大量 ETH 余额。据报道，相关活动涉及至少 $5.5 billion 的疑似损失、超过 $2 billion 的 USDT 和 USDC 遭冻结，以及约 253,000 ETH（约 $570 million）存放于两个钱包中；截至 22:07 UTC，这些钱包没有转出交易。这些数字反映的是所述时间点可获取的信息，随着调查人员和交易所持续处理事件，数字可能有所变动。

重点摘要表

后续……

接下来的发展将取决于调查结果、后续链上资金移动，以及 Binance、稳定币发行方、DeFi 协议与相关主管机构之间的协调。钱包余额和交易记录有助分析人员追踪资产，而中心化稳定币发行方或可限制其代币在指定地址的流动。Ethereum 的情况不同：没有发行方可以冻结 ETH，因此追踪和追回资金可能需要采取其他方式。

暂停市场活动可在团队评估潜在风险时降低新增风险敞口，但无法抹除已完成结算的交易。随着事态发展，最有用的信号将是交易所和协议发布的经核实更新、钱包余额变化，以及对任何已确认客户影响的清楚说明。在这些细节确定之前，应将报道中的数字和标记视为暂定信息，而非对责任归属或损失的最终核算。