BTC $77,541.90 −3.20%ETH $2,238.88 −3.62%SOL $96.73 −3.52%S&P 500 7,720.39 −0.30%Nasdaq 100 29,402.50 −1.38%Gold $3,972.50 −1.46%Brent $113.20 +2.17%EUR/USD 1.1196 +0.13%DXY 101.69 −0.34%US10Y 4.99% −1.11%NVDA $213.66 −0.80%TSLA $403.30 −0.23%
FREEKONOMIST
登录
ZH
RUРусскийENEnglishESEspañolPTPortuguêsZH中文ARالعربية
调查 · 链上数据

Binance 被黑：4 小时内损失 $6.3B
钱去了哪里

加密史上最大的盗窃案。我们在链上追踪了资金：哪些钱包、哪些链、冻结了多少、黑客手里还剩多少。每个数字都附有来源链接。

数据截至 30.10.2026, 11:25 UTC. 有新数据时我们会更新。

资金地图，逐分钟回放

每一条细丝都是一笔转账。粗细代表金额，颜色代表币种。点击任意钱包，查看它持有什么、据 Arkham 属于谁、把钱转给了谁、从哪里收到钱。

时间—被盗（地图上；总计 $6.36B）$0已冻结$0

ETHUSDTUSDCBTCTRXSOLXRP冻结控制（EIP-7702）

Binance 钱包

黑客钱包

冻结方

钱包标签、余额和交易对手：Arkham（10 月 30 日 08:50 UTC）。Arkham 把黑客的所有钱包标记为同一实体“Binance Hacker”。转账时间和金额：Etherscan、Tronscan、Bitquery、TRM。没有来源支持的连线我们不画。

被盗了多少

10 条链上的 17 个 Binance 热钱包。大部分资金在约 20 分钟内转走，从 10 月 29 日 20:05 UTC 开始。各家分析机构的数字略有不同，因为它们按不同时间点的币价计算。

$6.36十亿被盗，据 TRM Labs[1]
~$3十亿已冻结，据 Binance[2]
17热钱包[3]
10条区块链[1]
20分钟转走大部分资金[1]

按链划分[1]

Ethereum: $3.79BBitcoin: $1.47BTron: $628MXRP Ledger: $296MSolana: $96M其他 5 条链: $77M$6.36B10 条链
  • Ethereum$3.79B60%
  • Bitcoin$1.47B23%
  • Tron$628M10%
  • XRP Ledger$296M5%
  • Solana$96M2%
  • 其他 5 条链$77M1%

谁统计了多少

Chainalysis$6.4B
TRM Labs[1]$6.36B
Bitquery[3]$6.3B
Binance[2]$6.3B
Arkham$6.01B

$0.4B 的差距：盗窃过程中币价本身在变动。

Ethereum 部分：$6.36B 中的 $3.79B[1]

这不是全部被盗金额，只是 Ethereum 上转走的部分。10 条链合计 $6.36B。

USDT: $1.88BUSDC: $823M200,630 ETH（~）: $440MRLUSD: $88.5M180+ 种其他代币（~）: $560M$3.79B仅 Ethereum
  • USDT$1.88B50%
  • USDC$823M22%
  • 200,630 ETH（~）$440M12%
  • RLUSD$88.5M2%
  • 180+ 种其他代币（~）$560M15%

USDT、USDC 和 RLUSD 数据来自 TRM。ETH 和其他代币（~）是我们按约 $2,200/ETH 对剩余部分的估算；来源没有给出它们的精确拆分。

钱去了哪里

左边：每条链被盗多少。右边：这些价值现在在哪里。大部分稳定币被及时冻结。比特币、以太币、XRP 和 SOL 没有能冻结它们的发行公司，所以仍在黑客手中。

Ethereum → 已冻结或追回: $2.45BEthereum → 仍在黑客手中的 ETH（部分用被盗 USDT 购买）: $1.08BBitcoin → 仍在黑客手中的 BTC: $1.41BTron → 已冻结或追回: $380MTron → 仍在黑客手中的 TRX: $241MXRP Ledger → 仍在黑客手中的 XRP: $284MSolana → 黑客手中的 SOL 和其他币: $93M其他 5 条链 → 已冻结或追回: $45M其他 5 条链 → 黑客手中的 SOL 和其他币: $12MEthereum → 差额：价格下跌、兑换折价: $260MBitcoin → 差额：价格下跌、兑换折价: $60MTron → 差额：价格下跌、兑换折价: $7MXRP Ledger → 差额：价格下跌、兑换折价: $12MSolana → 差额：价格下跌、兑换折价: $3M其他 5 条链 → 差额：价格下跌、兑换折价: $20MEthereum$3.79BBitcoin$1.47BTron$628MXRP LedgerSolana其他 5 条链已冻结或追回$2.88B仍在黑客手中的 BTC$1.41B仍在黑客手中的 ETH（部分用被盗 USDT 购买）$1.08B仍在黑客手中的 XRP仍在黑客手中的 TRX黑客手中的 SOL 和其他币差额：价格下跌、兑换折价$362M
← 被盗来源（TRM Labs，按被盗时价值）现在在哪里（Bitquery 03:54 UTC + 冻结）→

这些连线是我们结合 TRM、Bitquery 和冻结名单得出的近似结果，并非精确到分的会计账目。“差额”主要来自被盗后 ETH 和 BTC 的下跌，加上黑客把 USDT 换成 ETH 时付出的 10–15% 折价。[1][3]

黑客现在持有：约 $3.1B[3]

BTC: $1.41BETH: $1.08BXRP: $284MTRX: $241MSOL: $93M其他: $12M$3.1B在黑客手中
  • BTC$1.41B45%
  • ETH$1.08B35%
  • XRP$284M9%
  • TRX$241M8%
  • SOL$93M3%
  • 其他$12M0%

Bitquery, 30.10 03:54 UTC.

被盗的 2.49B USDT 去哪了[3]

被 Tether 冻结: $1.76B换成 ETH: $495M换成 TRX: $234M71%已冻结
  • 被 Tether 冻结$1.76B71%
  • 换成 ETH$495M20%
  • 换成 TRX$234M9%

Ethereum 和 Tron 合计。约 325M USDT 通过 UniswapX 和 1inch Fusion 以 10–15% 的溢价卖给做市商，60M 存入 Aave 借出约 19,760 ETH（随后 Aave 冻结了这些市场），300M 进入 Tron 上的 JustLend。[1]

持有这些资金的钱包[3]

公链黑客钱包持有
Ethereum0x8532…43d4197,460 ETH
Ethereum0xc887…286a137,602 ETH
Ethereum0x897c…8df378,415 ETH
Ethereum0x5440…c94232,954 ETH
Ethereum0x79e7…544a19,740 ETH
Ethereum0x5227…2f8c17,181 ETH
Ethereum0xa97b…8d104,009 ETH
Ethereum0xc209…850a3,000 ETH
TronTSpe5H…yZ8A638,200,000 TRX
TronTRBdWq…PRki44,500,000 TRX
XRP LedgerrK21t6…fzMx233,500,000 XRP
SolanaAffzFD…BEaU970,549 SOL
Bitcoinbc1q0m…2mnm18,270 BTC（第一接收地址，随后 19 个地址）

余额来自 Bitquery 03:54 UTC 的数据和我们自己在 Blockscout 上的核查。05:15 UTC 又有 17,260 ETH 转入新钱包 0x03b0…20ea. 点击地址可在区块浏览器中查看实时余额。

怎么发生的

Binance 截至 10 月 30 日 02:25 UTC 的说法：没有私钥泄露。一名工程师的笔记本电脑被黑，黑客借此进入了一个能自行签署提现的服务。[2]

10 月 30 日 08:47 UTC 更新：Binance 称笔记本并非唯一入口，又发现了更多入侵点，攻击“很复杂”。目前还没有完整的技术复盘报告。[24]

  1. 笔记本电脑

    黑客入侵了 Binance 一名 DevOps 工程师的工作笔记本。

  2. 服务容器

    他们从笔记本进入一个可以提交提现交易的容器。

  3. 已签名的提现

    系统自己从 10 条链上的 17 个热钱包签署了看起来合法的提现。

  4. EIP-7702 手法

    在 Ethereum 上，Binance 14 钱包被装上“清扫”代码，一笔交易就交出了 ETH 和 63 种代币。

  5. 洗钱

    稳定币被迅速换成 ETH 和 TRX，比特币被分散到 19 个地址。

用大白话讲 EIP-7702

从 2025 年春天起，普通的 Ethereum 钱包可以“套上”智能合约代码：主人签一份授权，钱包就开始像程序一样运行。用来批量付款很方便。但如果别人拿到了这份签名就很危险：钱包会运行他们的程序。

50 个签名每个 nonce 一个Binance 140x28c6…1d60代码 → 0x63e8…6fae0x5227…2f8c167,464 ETH + 63 种代币20:20:5920:24:23

交易 0xad99…298b 携带了 50 个预签名授权，钱包未来的每个交易序号（nonce）各一个。其中一个对上了，Binance 14 被装上代码 0x63e8…6fae。三分半钟后该代码被调用，所有资产被扫走。Binance 于 10 月 30 日 00:10:35 UTC 移除了代码；钱包现在又没有代码了（我们用 eth_getCode 核实过）。[10][11]

我们还不知道的：笔记本具体是怎么被黑的，以及为什么一个服务无需第二人确认就能从 17 个钱包签署提现。Binance 已承诺发布完整报告。

逐分钟回顾（UTC）

依据链上数据（Etherscan、Bitquery、TRM）和 X 上的官方帖子。[1][3]

  1. 准备

    操作钱包通过 Tornado Cash 混币器收到第一笔资金。

  2. 准备

    黑客部署“清扫”合约，之后用它清空热钱包。

  3. 准备

    演练：在黑客自己的钱包上做了三次测试。

  4. 准备

    再拿约 2 ETH 作为 gas，同样经由 Tornado Cash 和一个中转钱包。

  5. 转走

    行动开始。Binance 在 XRP Ledger 上的五个钱包被清空。

  6. 转走

    Solana 和 Optimism。

  7. 转走

    18,270 BTC（约 $1.47B）在同一个区块内分 11 笔转出，随后分散到 19 个地址，大多每个 1,000 BTC。

  8. 转走

    一笔 EIP-7702 交易把外部代码装进了 Binance 14 钱包。

  9. 转走

    Tron：USDT 和 TRX。

  10. 主攻

    主攻：一笔交易转走 167,464 ETH 加 63 种代币（约 $2.5B）。

  11. 转走

    Binance 16：又转走 28,006 ETH、55.7M USDT 和 25.9M RLUSD。

  12. X 上的帖子

    X 上的第一条帖子：Whale Alert 发现 28,005 ETH 从 Binance 流向一个未知钱包。当时还没人说“被黑”。[20]

  13. X 上的帖子

    第一条称之为被黑的帖子：“未经证实，但可能是 Binance 遭大规模黑客攻击，合约资金来自 Tornado Cash”。[21]

  14. 洗钱

    195,460 ETH 被转到 0x8532…43d4。

  15. 转走

    779.3M USDC 从一个 Binance 智能账户转出。

  16. 冻结

    第一次冻结：World Liberty 锁定 WLFI。

  17. 冻结

    Tether 冻结黑客主钱包：971M USDT。

  18. 冻结

    Circle 冻结 823M USDC。

  19. 声明

    CZ 在 X 上说：“看起来确实是 Binance 被黑了”。用户资金安全。

  20. 冻结

    Tether：已冻结超过 1.567B USDT。

  21. 声明

    Binance 首次发声：“正在调查有关潜在安全问题的报告，用户资金安全”。距离资金开始被转走已过去 1 小时 25 分。[22]

  22. 冻结

    Ripple 冻结 40.5M RLUSD，World Liberty 冻结 27.8M USD1。

  23. 声明

    Binance 暂停提现。

  24. 转走

    最后两条链：Avalanche 和 Polygon。

  25. 冻结

    Binance：确认冻结 $2.54B。

  26. 声明

    何一和 Binance：“我们将承担全部损失”。所有充值和提现暂停。

  27. 冻结

    Arbitrum 安全委员会从黑客钱包强制转出 8,426 ETH 和 74.6M ARB（约 $30M）。

  28. 声明

    Binance 撤销 EIP-7702 授权：代码已从 Binance 14 移除。

  29. 冻结

    Binance：约 $3B 已冻结。

  30. 声明

    Binance 公布原因：一名 DevOps 工程师的笔记本电脑被攻破。

  31. 洗钱

    黑客在 Uniswap 上把代币（UNI、ENA、PEPE、LINK、AAVE 等）换成 ETH。

  32. 声明

    Chainalysis：高度确信是朝鲜。

  33. 声明

    Binance：充值恢复，提现 48 小时内恢复。

  34. 声明

    ZachXBT：Binance 和 Bitget 的资金经 THORChain 进入同一个地址，很可能是同一伙人。[23]

  35. 洗钱

    17,260 ETH 转入新钱包 0x03b0…20ea。

  36. 声明

    Binance：笔记本并非唯一入口，又发现了更多入侵点。“这是一次复杂的攻击”。[24]

  37. 声明

    CZ 算账：被黑 $6.xB，冻结 $3B，SAFU 基金 $1.xB，缺口约 $2B。[25]

  38. 声明

    Chainalysis：前所未见的洗钱模式。短时间内数千笔交易，攻击者用自动化手段掩盖资金踪迹。[27]

谁冻结了多少

第一次冻结发生在主攻后 33 分钟。没有它，黑客几乎能把所有钱带走。

已冻结和追回

Tether (USDT)[3]$1.77B
11 个钱包，其中 6 个已是空的
Circle (USDC)$824.6M
Ripple (RLUSD)$40.5M
Arbitrum Security Council[8]$30.5M
World Liberty (USD1, WLFI)$29.8M

另有少量在 Paxos、First Digital 和 Tether Gold。链上我们看到合计约 $2.7–2.9B；Binance 说“约 $3B”，Arkham 说 $2.80B。[2]

加密货币怎么还能被冻结？

  • 稳定币：可以。USDT 和 USDC 是由 Tether 和 Circle 公司运营的智能合约。合约内置黑名单：USDT 有 addBlackList 函数，USDC 有“blacklister”角色。被列入名单的地址一个代币也转不出去。
  • 之后钱还能退回。法院下令后，Tether 销毁被冻结的代币（destroyBlackFunds），并向受害者发行等额代币。这不是即时的：需要走法律程序。[6]
  • BTC、ETH、XRP、SOL：不行。没有公司拥有它们，所以没人能按下“停止”。只能一路追踪，直到黑客把它们转到配合警方的交易所。
  • 例外：Arbitrum。这个网络有一个安全委员会，可以升级系统并强制转移资金。它这么做了：追回约 $30M。[8]

哪些钱包被冻结

谁公链钱包数量注
TetherEthereum0x5227…2f8c1,175M USDT黑客主钱包；我们已核实：isBlackListed = true
TetherEthereum0xaa24…54a0175M USDT
TetherEthereum0xb171…c8c330M USDT
TetherTronTG5iBM…zsGi313M USDT
TetherTronTCzBTk…7Y6266M USDT
TetherEthereum0x9749…c762 0x0ddf…697e +40 USDT冻结时已是空钱包：资金已转走
TetherAvalanche · Polygon—14.6M USDT · USDT08.4M + 6.2M
CircleEthereum0x5227…2f8c823M USDC我们已核实：isBlacklisted = true
RippleEthereum—40.5M RLUSD何一说约 200M；链上我们看到 40.5M
World LibertyEthereum—29.8M USD1 · WLFI27.8M USD1 + 约 2M WLFI
Arbitrum Security CouncilArbitrum0x3E2b…32d530.5M ETH · ARB不是冻结，而是从黑客钱包强制转出

Tether 冻结的钱包：名单和金额来自 Bitquery[3]，主钱包我们已在 USDT 和 USDC 合约上核实[9]。Bitquery 只显示缩写地址的，我们在自行核实前不公布完整地址。

Tether 怎么说

Paolo Ardoino，Tether CEO

10 月 29 日 21:25 UTC 他在 X 上发帖称，Tether 已冻结超过 1.567B USDT，“与 Binance 交易所可能被黑有关”。Bitquery 的最终统计：11 个钱包共 1.76B USDT。[7][3]

为什么 Tether 能做到

Tether 是中心化发行方。它能看到被盗 USDT 去了哪里，并在几分钟内把地址列入合约黑名单。它经常这样做：据其自己统计，截至 2026 年 4 月已协助 2,300 多起案件，冻结超过 $4.4B。[17]

另一面

同一个按钮对任何地址都有效。如果你的钱包不小心卷入了一条脏钱链，你的 USDT 也可能被冻结。解冻要通过提出请求的一方（通常是警方）和律师。

如何联系 Tether

Tether 根据执法机构经法律程序提出的请求冻结地址，而不是仅凭受害者的一封邮件。所以顺序是：先报警，再由警方联系 Tether。[16]

幕后是谁，当局怎么说

TRM Labs

高度确信：TraderTraitor，一个朝鲜黑客组织。正是 FBI 认定制造 2025 年 Bybit $1.5B 被黑案的那个组织。[1][5]

Chainalysis

同样高度确信是朝鲜。Bitget 被黑的资金与 Binance 的资金混在了一起。[12]

ZachXBT

独立调查员，10 月 30 日 04:51 UTC：Binance 和 Bitget 的资金经 THORChain 进入同一个地址，所以很可能是同一伙人。[23]

Bitget 于 2026 年 9 月下旬被黑 $388M，同样是通过内部访问其钱包、未窃取私钥。约 $1.1M 被追回。[26]

重要：这些是私人分析机构的结论。目前还没有任何政府正式确认是朝鲜所为。美国司法部和 FBI 没有回应记者。朝鲜没有回应路透社。Circle 表示其冻结是与执法机构协调进行的；Binance 表示正在与执法机构合作。[19][5]

史上最大的加密黑客事件

Binance, 10月 2026$6.36B
Bybit, 2月 2025$1.46B
Ronin (Axie), 3月 2022$625M
Poly Network, 8月 2021$611M
Coincheck, 1月 2018$534M
Bitget, 2026$388M

Bybit、Ronin 以及（据分析机构）Bitget 也都与朝鲜有关。

Binance、其他交易所和市场在做什么

Binance

  • 承诺承担全部损失；其 SAFU 基金约 $1.2B。[14][6]
  • 提现已暂停，预计自 10 月 30 日 04:36 UTC 起 48 小时内恢复。
  • 已从 Binance 14 移除 EIP-7702 代码，正在检查系统。
  • CZ，09:33 UTC：扣除冻结（约 $3B）和 SAFU 基金后，缺口约 $2B，“很痛，但可控”。[25]

其他交易所

  • Coinbase 和 Binance.US：未受影响。
  • 分析机构（Fundstrat）认为 Binance 没有偿付能力风险。[6]
  • 其他交易所尚未公布冻结数字。它们通常会悄悄拦截来自黑客地址的充值。

DeFi 和发行方

  • Tether、Circle、Ripple、World Liberty、Paxos 和 First Digital 冻结了各自的代币。
  • Aave 冻结了黑客用来借 ETH 的市场。
  • Arbitrum 通过安全委员会行动追回约 $30M。[8]

TRM 建议交易所在此次被黑后怎么做[1]

  • 把每笔充值与已标记的黑客地址进行比对。
  • 监控自身钱包上的 EIP-7702 授权，拒绝意料之外的授权。
  • 按链拆分签名权限，避免一个服务就能清空全部资金。
  • 做市商要核查交易对手：黑客把 USDT 卖给了他们。

市场反应[4]

BTC 跌至 $76,368，ETH 跌至 $2,178，BNB −5%。Coinbase 股价 −4.8%，Strategy（MSTR）约 −6%。

交易所和你现在会有什么变化

2025 年 Bybit 被黑后，各交易所收紧了规则。这次盗窃规模大了四倍，我们预计会出现同样的情况，只是更严格。这是我们基于过往案例和 TRM 建议做出的判断，不是交易所的官方决定。[1]

更严格的充值审查

对你的影响最高

交易所会把每笔充值放进已标记地址数据库比对。如果币曾经过黑客钱包附近，充值可能被扣住，你可能需要证明资金来源。P2P 买家感受最明显。

更多 USDT 和 USDC 冻结

对你的影响最高

Tether 和 Circle 证明了它们能在一小时内冻结 $2.6B。监管机构今后每次都会期待这样做。如果有人给你转了“脏”稳定币，即使你什么都没做错，它们也可能在你自己的钱包里被冻结。

提现变慢

对你的影响中

热钱包里的钱更少，大额提现人工审核更多，新地址需要等待。原本几分钟的提现可能要几个小时。

更多 KYC 问题

对你的影响中

资金来源问题（SOF/SOW）会更常见，尤其是大额提现和来自高风险国家的账户。

对 EIP-7702 更谨慎

对你的影响最低

钱包和交易所会更严格地标记和限制“授权委托”签名。对普通用户来说这基本是好事：踩到签名陷阱的机会更少。

更透明

对你的影响最低

预计会有更多储备证明报告，以及更多关于 SAFU 这类保险基金的讨论。对用户是好事：交易所更容易核查。我们的交易所评级会把这一点考虑在内。

现在该做什么

  • 不要恐慌提现：Binance 承诺承担损失，提现预计 48 小时内恢复。
  • 保留资金来源证明：对账单、合同、交易记录。可能会被要求提供。
  • P2P 只向有记录的认证卖家购买，不要接收来自陌生钱包的稳定币。
  • 现在就开启提现白名单：以后新地址可能要等更久。

如何保护自己

Binance 表示客户不会损失资金：交易所将自行承担损失。但每次大型黑客事件后都会出现一波诈骗。下面这些才真正有用。

1. 不要把所有资产都放在交易所

交易所是用来交易的，不是用来存放的。长期持有的币请放在只有你掌握私钥的硬件钱包里。

2. 提现白名单

开启仅向预先批准地址提现，新地址设等待期。即使密码和 2FA 被盗，钱也转不到陌生人的钱包。

3. 用安全密钥，不用短信

用 passkey 或硬件密钥（YubiKey）代替短信验证码。在交易所邮件中开启防钓鱼码。

4. 不懂的东西不要签

这次攻击利用了 EIP-7702 签名。如果你的钱包要求你为一个陌生网站签署“委托”“账户升级”或“授权”，请拒绝。定期撤销旧的授权（revoke.cash）。

5. 工作电脑只用于工作

一切都始于一台笔记本电脑。不要装盗版软件，不要打开陌生人发来的“测试任务”或 PDF：朝鲜经常通过虚假招聘入侵。

6. 小心“退款”

Binance 从不会主动在 Telegram 或 WhatsApp 上私信你，也从不索要私钥或“赔偿验证”。“收费帮你追回被盗加密货币”的服务几乎都是二次诈骗。

如果你被黑了：该怎么做

  1. 先止损

    把剩余资产转到一个使用新助记词的新钱包。修改密码，撤销授权。

  2. 保存证据

    交易哈希、地址、截图、聊天记录。什么都不要删。

  3. 联系交易所

    只通过官方 App 或官网。如果钱进了某家交易所，它可以在自己那边冻结。

  4. 报警

    没有报案，Tether、Circle 和交易所都不会退钱。后续每一步都需要案件编号。

  5. 动作要快

    这次第一次冻结在 33 分钟后，总计冻结约 $3B。这是以小时计的事。

联系谁

SEAL 911由经过审核的加密安全研究人员提供的免费 24/7 紧急热线。在攻击进行中提供帮助。
t.me/seal_911_bot · [email protected]
只使用这个机器人；任何自称“来自 SEAL”的人都请通过它核实。[18]
美国：FBI IC3FBI 受理网络犯罪（包括加密货币）举报的官方网站。
ic3.gov
英国：Action Fraud英国全国诈骗和网络犯罪举报中心。
actionfraud.police.uk
其他国家当地警方的网络犯罪部门。在欧盟，警方会把案件转交 Europol。
Tether (USDT)应警方请求冻结：[email protected]
把这个地址连同交易哈希一起交给负责你案件的调查人员。
追踪资金Chainalysis、TRM Labs 和 Elliptic 与警方和交易所合作，通常通过你的调查人员，而不是直接面向个人。
正规机构不会预先收费帮你“追回加密货币”。任何主动联系你、承诺帮你拿回钱的人几乎肯定是骗子。

来源

  1. TRM Labs. North Korea steals USD 6.36 billion from Binance in the largest hack in history
  2. Binance on X. 根本原因：员工笔记本电脑被攻破，10 月 30 日 02:25 UTC
  3. Bitquery. Binance Hack: $6.3B drained on 9 chains, $2.7B frozen
  4. Reuters. Tether, Circle freeze $2.38 billion after Binance reports security incident
  5. Reuters. Blockchain analysis firm TRM says North Korea behind Binance crypto theft
  6. CNBC. Billions in crypto frozen in Binance hack: here's what happens next
  7. Paolo Ardoino (Tether) on X. Tether 冻结超过 1.5B USDT
  8. Arbitrum on X. Arbitrum 安全委员会追回约 $30M
  9. Etherscan. USDT 合约：isBlackListed(0x5227…2f8c) = true；USDC：isBlacklisted = true
  10. Etherscan. Binance 14 上的 EIP-7702 交易，20:20:59 UTC
  11. Etherscan. 主清扫：167,464 ETH 和 63 种代币，20:24:23 UTC
  12. Chainalysis on X. 高度确信：朝鲜
  13. Binance on X. 核实冻结 $2.54B，23:22 UTC
  14. Binance on X. Binance 将承担全部损失，00:13 UTC
  15. CZ on X. “看起来确实是 Binance 被黑了”，21:15 UTC
  16. Tether. 法务：执法机构请求
  17. Tether. 2026 年 4 月 23 日公告：2,300+ 起案件，冻结 $4.4B
  18. Security Alliance. SEAL 911
  19. Euronews / AFP. 美国司法部和 FBI 未立即回应
  20. Whale Alert on X. 28,005 ETH 流出 Binance，10 月 29 日 20:26 UTC
  21. @spreekaway on X. 第一条称之为被黑的帖子，10 月 29 日 20:32 UTC
  22. Binance on X. 首次声明，10 月 29 日 21:29 UTC
  23. ZachXBT on X. Binance 和 Bitget 资金进入同一地址，10 月 30 日 04:51 UTC
  24. Binance on X. 发现更多入侵点，10 月 30 日 08:47 UTC
  25. CZ on X. 约 $2B 的缺口，10 月 30 日 09:33 UTC
  26. CNBC. Bitget 'not expecting to recover a lot' from $388 million hack
  27. Chainalysis on X. 前所未见的洗钱模式，10 月 30 日 10:09 UTC

我们的核查通过公共 Ethereum 节点和 Blockscout 完成。不构成投资建议。如发现错误，请写信至 [email protected].