与疑似币安被盗事件相关的钱包从Uniswap合约收到了数万枚ETH，并以约6000万USDT为抵押在Aave借出19,762枚ETH，且无迹象表明这两个应用遭到攻击。

截至UTC时间22:07，约253,000枚ETH——价值约5.7亿美元——存放在两个钱包中，没有任何转出。与中心化稳定币不同，ETH没有可以冻结该资产的发行方。

这一活动发生之际，盗取币安资金的钱包背后的攻击者正在利用去中心化交易所和借贷协议作为退出通道。Etherscan对10个钱包的记录显示，其中8个被标记为攻击者钱包，疑似攻击者正在将发行方可冻结的稳定币转换为无法被任何发行方冻结的ETH。

周四早些时候，这家全球最大加密交易所关联的钱包被盗走至少55亿美元，总额仍在上升。币安表示正在调查一起安全事件，但未确认用户资金是否受到影响。安全专家普遍认为该交易所确实遭到攻击。若获证实，该事件将成为加密行业18年历史上规模最大的黑客攻击。

稳定币发行方Tether和Circle迅速将疑似攻击者关联的地址列入黑名单，冻结了部分资金并使其无法动用。作为中心化发行方，两家公司都可以将地址列入黑名单，使其代币无法转移。目前不同稳定币发行方已冻结超过20亿美元的USDT和USDC。ETH没有发行方，这意味着在被冻结之前转换为ETH的资金无法再以同样方式被阻止。

这些兑换通过Uniswap进行，这是一个去中心化交易所，交易自动结算，没有公司作为中介。一个中继钱包于UTC时间20:34从Uniswap的UniswapX合约收到20,940枚ETH，价值4558万美元。另一个钱包于20:47收到3,552枚ETH，价值超过800万美元。

随后两个钱包从Uniswap合约收到约18,085枚ETH，价值约4100万美元，分批为7,444枚ETH和10,642枚ETH。它们还收到约16,498枚ETH，价值3750万美元，分批为6,946枚ETH和9,552枚ETH。

Aave是一个允许用户存入加密货币作为抵押并借出其他资产的应用，提供了第二条退出通道。在UTC时间20:57至21:01之间，一个钱包先后存入1000万美元和5000万美元的USDT，并以此为抵押借出3,271枚ETH（价值743万美元），随后又借出16,491枚ETH（价值3747万美元）。借贷通道与兑换殊途同归：存入的稳定币留作抵押品，而借出的ETH不受任何拥有冻结权限的发行方控制。

这些交易促使网络安全公司Phylax Systems创始人Odysseas Lamtzidi警告称“传染效应全面显现”。

Update: They just approved AAVE. Contagion in full effect — Odysseus | phylax.systems (@odysseas_eth) October 29, 2026

Aave随后冻结了其在以太坊主网上的V3市场，阻止新的存款和借贷。此举凸显了行业应对方式的结构性差异：稳定币发行方将单个地址列入黑名单，而去中心化协议则暂停整个市场。

基于Solana构建的去中心化金融协议Kamino也作为预防措施暂停了其Solana和Bitcoin市场。Kamino表示未受币安事件影响，但已暂时暂停SOL/BTC市场的借贷，同时监控事态发展并与合作伙伴保持沟通。

Kamino can confirm that it is currently unaffected by the ongoing Binance situation Out of an abundance of caution, we have temporarily paused borrowing in the SOL/BTC Market We are actively monitoring the situation and are in communication with various partners. Any further… — Kamino (@kamino) October 29, 2026

这些ETH在疑似攻击者钱包中不断累积，而非继续转移。一个被标记为Exploiter 8的钱包在UTC时间22:03持有195,460枚ETH，价值4.442亿美元。另有57,891.77枚ETH，价值1.316亿美元，已到达一个被标记为Exploiter 11的钱包。合计持仓约253,000枚ETH，约5.7亿美元。

第二批资金在28分钟内经过四次转账到达：从Exploiter 4到Exploiter 5，从5到6，从6到7，再从7到11。

攻击者还将3600万枚RLUSD（Ripple的美元支持稳定币）兑换为15,439枚ETH。据X上流传的链上更新，另有5254万枚RLUSD在托管钱包中尚未被冻结。Etherscan显示，主接收钱包在UTC时间20:41持有约8850万美元的RLUSD，与上述两个数字之和相符。剩余RLUSD是否被完全冻结、累积的ETH是否开始转移、Aave和Kamino是否重新开放暂停的市场、以及币安是否会说明对用户资金的影响，是接下来值得关注的即时进展。

币安联合CEO何一表示，Ripple此后已冻结约2亿美元的RLUSD，此外稳定币发行方还冻结了超过20亿美元的USDT和USDC。

“感谢Ripple团队及时冻结了约2亿美元。用户资金是SAFU的，”何一在X上写道，指的是币安的应急储备基金。

“Ripple正在密切关注有关涉及币安及其攻击者RLUSD持仓的潜在攻击的报告，我们正在积极冻结受影响的资金，”Ripple稳定币业务高级副总裁Jack McDonald在一份声明中表示。“我们正与相关方协调，并随时准备支持任何调查和适当行动，以保护用户。”

Ripple is closely monitoring reports of a potential exploit involving Binance and its attackers' RLUSD holdings and we are actively freezing affected funds. We're coordinating with relevant parties and stand ready to support any investigation and appropriate action to keep users… — Jack McDonald (@JackMcDonald) October 29, 2026

Tornado Cash是一个混淆加密货币支付轨迹的混币器，目前似乎仅作为设置此次攻击的地址的资金来源出现。

关于此类规模事件以往如何演变，Bybit被盗事件是最近的前例：据Bybit CEO称，在那次攻击之后，朝鲜Lazarus Group通过跨链兑换网络Thorchain将被盗ETH的84.45%转换为Bitcoin。隐私币Monero——一种隐藏发送方和接收方信息的加密货币——周四上涨约6%，暗示资金可能正在向隐私币轮动。

Source: https://decrypt.co/382194/binance-hack-exit-ramps-defi-exchange-ethereum