#链上资金

ZachXBT 怀疑欧洲机构隐瞒加密资产失窃事件，称超 3000 万美元本可被冻结

链上调查员 ZachXBT 怀疑西欧一家大型金融机构遭加密资产盗窃并隐瞒事件，称超 3000 万美元本可被欧盟当局冻结。他称新发现超 2700 万美元的中心化交易所可疑提款，使疑似盗窃关联金额超过 1.33 亿美元；受害者身份及实际损失尚未确认。

Arbitrum 安全委员会执行交易冻结 Binance Exploit 约 3050 万美元

Arbitrum 安全委员会已执行一笔交易，冻结 Binance Exploit 中约 3050 万美元资金。涉案利用者地址为 0x3E2bf1ac6bf0934BBba6456C341c2EcbCED632d5，交易哈希为 0xb69c81774f507d46ce776aeaed8b4d31df96dd66ce6fd05073481011835355d6。

神鱼：Binance 14 热钱包未撤销 EIP-7702 委托，约 2961 枚 ETH 面临再被转走风险

Cobo 联合创始人神鱼称，标记为 Binance 14 的热钱包 EIP-7702 委托已超 2 小时仍未撤销。另有一笔约 2961 ETH 转往该地址的交易因 Gas 偏低长期待确认，一旦上链且基础费用回落至 4.4 gwei 以下，攻击者或可将这批 ETH 再次转走。

Arbitrum 安全委员会冻结币安攻击事件中约 3050 万美元资金

Arbitrum 安全委员会已执行一笔交易，冻结币安漏洞利用中约 3050 万美元资金。该信息来自 ZachXBT 监测，PANews 10 月 30 日报道。

分析：疑似币安攻击者误用MetaMask Gas Station，或留下可追溯链下记录

协议工程师Justin Kalland称，疑似币安攻击者向新钱包转入1.75亿USDT后，该钱包收到2枚ETH用于Gas，却仍使用MetaMask的Gas Station支付Gas，三笔交易被打包进同一区块。

Arkham 称与 Binance 黑客关联的 66 个地址持有约 58.8 亿美元资产，Binance 确认冻结 25.4 亿美元

据 Arkham 数据，标注为 binance-hacker-1029 的实体关联 66 个链上地址，合计持有约 58.8 亿美元加密资产，包括 17.68 亿 USDT、18270 BTC（14.4 亿美元）、466622 ETH（10.6 亿美元）和 8.2456 亿 USDC 等。

Lookonchain 称 Binance 超 58 亿美元资产被盗，黑客正链上抛售 PEPE、LINK、UNI、ENA

Lookonchain 称 Binance 有超过 58 亿美元资产被盗，其中逾 24.35 亿美元稳定币已被冻结。该账号表示黑客目前正在链上抛售 PEPE、LINK、UNI 和 ENA 等资产，并提示关注由此带来的卖压。

Lookonchain：Binance 黑客将 PEPE、UNI、LINK 等代币换为 ETH

Lookonchain 称 Binance 黑客正在链上将 PEPE、UNI、LINK 等代币兑换为 ETH。

Lookonchain：币安疑似被盗事件黑客链上抛售 PEPE 等代币，仍持有约 3951 万美元 ENA

Lookonchain 在 X 平台发帖称，币安疑似被盗事件的黑客正在链上将 PEPE、UNI、LINK 等代币兑换为 ETH。该黑客仍持有 2.17 亿枚 ENA（约 3951 万美元）、7.58 万亿枚 PEPE（约 3441 万美元）、257.5 万枚 LINK（约 2807 万美元）等大量山寨币。Lookonchain 提示，上述代币或面临较大抛售压力。

币安称正进行安全检查，提币将在安全问题解决后恢复

币安在 X 平台发帖称，团队正在进行安全检查，提币将在安全问题完全解决后恢复，并称用户资金依然安全，后续将持续更新。此前币安曾称部分用户提币因技术错误受阻、正在恢复；链上数据显示，币安热钱包疑似遭攻击，相关资产流出或达 56 亿美元。

同一件事，精选收录的是《何一称Ripple与WLFI协助冻结相关资产，币安暂停提币》

币安疑似被盗关联地址从Aave借出约1.98万枚ETH

与币安热钱包疑似被盗事件相关的地址向Aave存入约6000万枚USDT，借出19762枚ETH（约4470万美元）。Etherscan显示该地址被标记为“Binance Hot Wallet Exploiter 3”，于北京时间10月30日04:57起授权并向Aave V3存入USDT，分两笔借出上述ETH，并已将共计23314.5枚ETH转至另一被盗关联地址。

CZ回应币安被盗：净损失或略超10亿美元，将全部覆盖

币安创始人CZ转发DefiLlama创始人0xngmi的估算并表示，币安此次被盗净损失可能比10亿美元略高，但会全部覆盖。0xngmi称币安托管资产约1440亿美元，约10亿美元损失仅占0.69%。Lookonchain监测显示被盗资产超58亿美元，其中15.8亿枚USDT和8.23亿枚USDC共24.1亿美元已被冻结。

币安疑似被盗关联地址抛售约470万枚UNI换成ETH

Etherscan 数据显示，被标记为“Binance Hot Wallet Exploiter 15”的地址正通过 Uniswap 将 UNI 换成 ETH，已售出约 470 万枚。该地址此前共收到约 702 万枚 UNI，截至发稿剩余约 231.96 万枚 UNI（约 1489 万美元），持有约 12283.8 枚 ETH（约 2789 万美元）。

链上估算币安疑似被盗事件资产流出约56亿美元，涉及比特币和波场

链上数据统计显示，截至北京时间5:22，币安标记钱包相关资产流出约56.43亿美元，其中以太坊35.28亿美元、比特币14.49亿美元、波场6.28亿美元，Arbitrum、Optimism和Base合计3800万美元。另据The Block报道，链上估算转出资金总额约58亿美元，Tether与Circle已冻结至少23.16亿美元稳定币。币安尚未确认遭黑客攻击，并表示用户资金完全安全。

币安称正调查潜在安全问题，此前热钱包转出约33亿美元资产

币安在X平台发帖称已注意到有关潜在安全问题的报道并正在积极调查，目前尚未确认用户资金受到任何影响。安全团队正紧急审查相关信息，将在核实后通过官方渠道发布更新，并提醒用户警惕诈骗、不要相信非官方链接或索取账户信息的请求。此前链上数据显示，币安热钱包Binance 14与Hot Wallet 34于今日凌晨被转出大量资产，累计约33亿美元。

Ethena 称对币安未实现盈亏敞口约 880 万美元，远低于储备基金

Ethena 在 X 平台发帖称，其对币安的未实现盈亏敞口总计约 880 万美元，远低于逾 6000 万美元的超额储备基金。Ethena 此前表示，所有涉及交易所敞口的抵押品均存放于场外托管机构，而非直接存放在交易所。Ethena 称，由多家外部机构执行的储备证明将在未来数小时内公布；此前链上数据显示，币安热钱包疑似遭攻击，大量资产被转出。

币安热钱包 Binance 14 疑似遭攻击，约 25 亿美元资产被转出

据 Etherscan 数据，币安热钱包 Binance 14（0x28C6…1d60）于北京时间 04:24 向新地址 0x5227…CB2f8c 转出约 16.75 万枚 ETH（约 3.79 亿美元）、16.15 亿枚 USDT 及 RLUSD、wBETH、XAUt、UNI、USD1 等 60 余种代币，总价值约 25 亿美元。

疑似 Polymarket 攻击者地址将约 265 万美元资金兑换为 POL

Arkham 数据显示，疑似 Polymarket 攻击者地址（0x3F99…Ffc18）将所得 USDC.e、USDC 兑换为 POL，一度持有约 265 万美元 POL，随后分三笔转出约 2864 万枚 POL。

ZachXBT：Axis Robotics 内部人士从团队多签抛售约 4200 万枚 AXIS，币价跌 40%

链上调查者 ZachXBT 称，Axis Robotics 疑似内部人士从团队多签钱包获得逾 7600 万枚 AXIS（价值超 1200 万美元），随后通过去中心化交易所抛售并将资金存入 Bitget。其中一名内部人士直接从团队多签卖出约 4200 万枚代币（约 504 万 USDC），导致 AXIS 价格下跌 40%，此时距该代币上线 Coinbase、Upbit 和 Binance 仅一周。

ZachXBT 质疑 Axis 团队多签向六个地址转出约 4200 万 AXIS 并抛售

ZachXBT 转发并质疑 Axis 团队多签向六个地址转出约 4200 万 AXIS，这些地址在过去 24 小时通过 DEX 卖出约 504 万 USDC，AXIS 价格下跌 40%。推文称 Axis 一周前才完成 TGE，并列出七个相关地址，要求团队向社区解释。

ZachXBT：Axis Robotics (AXIS) 内幕地址抛售致代币暴跌约40%

据链上侦探 ZachXBT 披露，Axis Robotics (AXIS) 内部人士从一个多签钱包获取超 7600 万枚 AXIS（价值超 1200 万美元），随后通过 DEX 抛售并将部分代币转入 Bitget。AXIS 价格过去 24 小时内暴跌 40%。其中一名内部人士今天出售 4200 万枚 AXIS，目前其 8 个钱包地址共持有超 504 万枚 USDC。

Tether 在 TRON 网络拉黑至少 33 个地址，涉及约 2700 万美元 USDT

据 TrustSniffer 监测，Tether 于 10 月 28 日在 TRON 网络拉黑至少 33 个地址，这些地址被标记时共持有约 2700 万美元 USDT，其中最大单一地址约 780 万美元。上述数字基于监测到的地址余额，不一定代表执行时实际冻结的金额。Tether 尚未公开披露此次集中拉黑的原因。

四链 USDT/USDC 转账抽样：Ethereum 零金额地址投毒占比 13.5%，Binance 与 Trust Wallet 推出防护措施

对 Ethereum、Base、BNB Chain、Arbitrum 各 24 小时 USDT/USDC 转账抽样显示，零金额转账占比分别为 13.5%（约 17.7 万笔/日）、2.7%、1.1% 和 0.4%，Ethereum 的投毒率是 BNB Chain 的 12 倍，尽管后者基础转账成本约低 12 倍（今日 $0.0008 对 $0.0098）。

Cysic 在 BNB 链销毁约 720 万枚 CYS，抵消跨链桥安全事件中的未授权增发

Cysic 已在 BNB Smart Chain 上销毁 7,200,002 枚 CYS（约合 86 万美元），用于抵消跨链桥安全事件中未经授权增发的代币。销毁分两笔交易完成，分别为 1 枚 CYS 的测试销毁和 7,200,001 枚的主销毁，均已在链上确认，销毁后 CYS 在 BSC 上的供应量永久减少，回到代币经济模型设定的水平。

Bloom 攻击者使用 2152 个不同中转和目标地址转移资金

据 Specter 称，Bloom 攻击者盗取近 100 万美元资金，共使用 2,152 个不同的中转和目标地址转移资金，其中 Solana 地址 1,326 个、EVM 地址 822 个、Zcash 地址 5 个。转账模式显示其可能使用自动化工具，反复进行拆分、归集和跨链操作。攻击者还将资金跨链至 Zcash，其中 26.099 枚 ZEC 已转入 Sapling 隐私池。

CryptoBilis 黑客再次向 Tornado Cash 存入 1,200 枚 ETH，约合 278 万美元

CryptoBilis 攻击者于 10 月 27 日再次向 Tornado Cash 存入 1,200 枚 ETH，约合 278 万美元，距大规模钱包盗窃案已过去 18 天。

以太坊和BNB Chain上100多个钱包疑似遭窃，损失约120万美元

据Scam Sniffer监测，不到4小时内以太坊和BNB Chain上100多个钱包中的120万美元USDT、USDC和ETH被转入同一地址。这些资金随后已全部兑换为ETH，事件被描述为疑似盗窃，尚未确认原因。

Myriad因内部钱包被入侵作废10个预测市场，称已追回资金

BNB Chain生态预测市场Myriad Markets因内部钱包被入侵，于10月26日作废10个被操纵结果的预测市场，并称已追回资金、攻击者未提取任何资金。平台将按攻击前各结果最后价格向多空双方退款，已领取的虚假收益会被扣除，退款来自追回资金和市场资金池，用户无需申请、款项自动存入钱包。Myriad将关键暴露归因于后端服务使用的一个未具名第三方库漏洞，称暴露发生在数周前。

疑似 UXLINK 黑客关联钱包在 Hyperliquid 持有 30,282 ETH 多单，浮盈 654 万美元

链上数据显示，一个疑似与去年约 4000 万美元 UXLINK 被盗案黑客相关的钱包在 Hyperliquid 持有 30,282 ETH 多单，均价 2,134.45 美元，价值约 7,117 万美元，未实现盈利 654 万美元。

BNB Chain 上预测市场 Predict Fun 疑遭攻击，约 30 万美元资金转入 Tornado Cash

BNB Chain 上的预测市场 Predict Fun 疑似遭到攻击，约 30 万美元疑似被盗资金从多个合约转出，经中间钱包转入 Relay。据 Onchain Lens 报道，这些资金跨链后被转入 Tornado Cash。

UXLINK 黑客在 Hyperliquid 开多 3.0282 万枚 ETH，浮盈 562 万美元

据链上分析师余烬监测，去年从 UXLINK 盗走约 4000 万美元资产的黑客在 Hyperliquid 以 2134 美元开多 3.0282 万枚 ETH（7025 万美元），浮盈 562 万美元。

X100 攻击者地址向 Tornado Cash 存入 821.2 枚 ETH

被标记为 X100 攻击者的地址向混币器 Tornado Cash 存入 821.2 枚 ETH，约合 189 万美元。X100 于 10 月 24 日遭闪电贷治理攻击，损失约 475 万美元，其代币 X 在 24 小时内下跌 96%。

Tether 冻结 CoinDCX 安全事件相关 9 个地址，涉及 221.29 万 USDT

Tether 已将 9 个与 CoinDCX 安全事件相关的地址列入黑名单，冻结 2,212,850.3 枚 USDT，措施于 10 月 23 日 06:45 生效。

SlowMist 警报：WAX 跨链桥 eth.token 合约因 max_fee 校验缺失损失约 9.05 万美元

SlowMist 指出 WAX 的 eth.token::withdraw 在扣除 quantity + max_fee 前未强制 max_fee ≥ 0，将 max_fee 设为 -quantity 可使扣款归零并保留全额提现，配置费率为零时费用检查被跳过。

SlowMist 警报：NemTokenV2 遭攻击，NEM 损失约 82.19 万美元

SlowMist 监测到 NemTokenV2 因将转入 LP 对的转账计为卖出量而未验证 swap 结算，遭攻击损失约 821,920 美元。攻击者重复 transfer→skim→flush 42 次压低 PancakePair USDT/NEM 池中 NEM 余额并同步储备，再以抬高价格卖出剩余 NEM 换取 USDT。

ZachXBT 披露自垫 34.97 万美元追查案件，2022 年以来协助冻结 DPRK 相关资金逾 7500 万美元

ZachXBT 表示在此案中自垫 34.97 万美元、每笔订单亏损 5%，且无法保证 Jimmy 不会携款消失。他称自 2022 年以来已协助冻结与 DPRK 事件相关的 7500 万美元以上资金，调查发现已同步给私营部门可信调查人员与办案执法部门。因案件敏感未能更早公开，他希望继续获得基金会资助与个人捐赠。

ZachXBT 称潜入为 Lazarus Group 洗钱逾 10 亿美元的中国犯罪团伙

ZachXBT 称自己以客户身份潜入一个为 Lazarus Group 处理多起攻击资金、累计洗钱逾 10 亿美元的中国有组织犯罪团伙。他表示收集到的情报协助推动了 2025 年 2 月 Bybit 攻击相关资金的冻结行动，并帮助在链上归因非法活动。

ZachXBT：中国洗钱团伙在公开社群承接 3.87 亿美元 Bitget 被盗资金洗白订单

ZachXBT 称，为被指认为朝鲜攻击者的团伙洗白 3.87 亿美元 Bitget 被盗资金的中国非法行为者，正在其使用的服务的公开 Discord 服务器和 Telegram 频道中公开寻求订单支持。

ZachXBT 谈入室抢劫案：已冻结美欧多起案件七位数资金并锁定多名嫌疑人

ZachXBT 表示入室抢劫是其最优先处理的案件类型之一，已在多起美国与欧盟案件中冻结多个七位数金额，并锁定数名作案者。他称 M1llionz 近几周在 TikTok 和 Telegram 上沉寂、TikTok 帖子设为私密，他随后在其 OTC 地址两跳范围内又识别出两起攻击。他还称法国执法部门愿意帮助受害者破案，但低效的法律可能阻碍结果。

ZachXBT 披露法国网络罪犯 M1llionz 涉嫌洗钱，相关 9.3 万美元 Tether 被冻结

ZachXBT 称法国网络罪犯 M1llionz（RichMilly666）涉嫌为 2026 年 4 月法国两起暴力入室抢劫洗钱，两案合计涉案 66.7 万美元。其调查已促成与这些攻击直接相关的 9.3 万美元 Tether 被冻结。该人此前曾在社交媒体公开谈论银行与零售欺诈。