與疑似幣安駭客事件相關的錢包從Uniswap合約收到數萬枚ETH，並在Aave上以約6,000萬美元的USDT作為抵押借出19,762枚ETH，且無跡象顯示這兩個應用程式遭到攻擊。

截至UTC時間22:07，約253,000枚ETH——價值約5.7億美元——存放於兩個錢包中，沒有任何轉出紀錄。與中心化穩定幣不同，ETH並無可凍結資產的發行方。

此舉發生之際，抽乾幣安資金的錢包背後的攻擊者正利用去中心化交易所與借貸協議作為出金管道。Etherscan上10個錢包的紀錄（其中8個被標記為攻擊者錢包）顯示，疑似攻擊者將發行方可凍結的穩定幣換成無法被任何發行方凍結的ETH。

週四早些時候，與全球最大加密交易所相關的錢包被盜走至少55億美元，總金額仍在上升。幣安表示正在調查這起安全事件，但未證實用戶資金是否受到影響。安全專家普遍認為該交易所確實遭到駭客攻擊。若經證實，此事件將成為加密產業18年歷史上最大規模的駭客攻擊。

穩定幣發行方Tether與Circle迅速將疑似攻擊者的地址列入黑名單，凍結部分資金使其無法動用。作為中心化發行方，兩家公司皆可將地址列入黑名單，使其代幣無法轉移。目前不同穩定幣提供方已凍結超過20億美元的USDT與USDC。ETH沒有發行方，意味著在凍結生效前兌換成ETH的資金已無法以同樣方式被攔阻。

這些兌換透過Uniswap進行，這是一個交易自動結算、沒有公司擔任中介的去中心化交易所。UTC時間20:34，一個中繼錢包從Uniswap的UniswapX合約收到20,940枚ETH，價值4,558萬美元。UTC時間20:47，另一個錢包收到3,552枚ETH，價值超過800萬美元。

隨後兩個錢包從Uniswap合約收到約18,085枚ETH，價值約4,100萬美元，分為7,444枚與10,642枚ETH兩批；另外還收到約16,498枚ETH，價值3,750萬美元，分為6,946枚與9,552枚ETH兩批。

Aave是一個允許用戶存入加密資產作為抵押並借出其他資產的借貸應用程式，提供了第二條出金管道。UTC時間20:57至21:01之間，一個錢包先後存入1,000萬美元與5,000萬美元的USDT，並據此借出3,271枚ETH（價值743萬美元），隨後再借出16,491枚ETH（價值3,747萬美元）。這條借貸路徑與兌換殊途同歸：存入的穩定幣留作抵押品，而借出的ETH背後沒有任何可將其凍結的發行方。

這些交易促使網路安全公司Phylax Systems創辦人Odysseas Lamtzidi警告「contagion in full effect」（傳染效應全面發酵）。

Update: They just approved AAVE. Contagion in full effect — Odysseus | phylax.systems (@odysseas_eth) October 29, 2026

Aave隨後凍結了以太坊主網上的V3市場，阻止新的存款與借貸。此舉凸顯產業應對方式的結構性差異：穩定幣發行方將個別地址列入黑名單，而去中心化協議則暫停整個市場。

建構於Solana區塊鏈的去中心化金融協議Kamino也預防性暫停其Solana與比特幣市場。Kamino表示其未受幣安事件影響，並已暫時暫停SOL/BTC市場的借貸，同時密切關注事態發展並與合作夥伴保持聯繫。

Kamino can confirm that it is currently unaffected by the ongoing Binance situation Out of an abundance of caution, we have temporarily paused borrowing in the SOL/BTC Market We are actively monitoring the situation and are in communication with various partners. Any further… — Kamino (@kamino) October 29, 2026

這些ETH在疑似攻擊者錢包中累積而未繼續轉移。UTC時間22:03，標記為Exploiter 8的錢包仍持有195,460枚ETH，價值4.442億美元；另有57,891.77枚ETH（價值1.316億美元）抵達標記為Exploiter 11的錢包。兩者合計約253,000枚ETH，價值約5.7億美元。

第二批資金在28分鐘內經過四次轉帳抵達：從Exploiter 4到Exploiter 5，從5到6，從6到7，再從7到11。

攻擊者還將3,600萬枚RLUSD（Ripple的美元穩定幣）兌換成15,439枚ETH。據X上流傳的鏈上更新，另有5,254萬枚RLUSD在持有錢包中尚未被凍結。Etherscan顯示，UTC時間20:41，主要接收錢包持有約8,850萬美元的RLUSD，與上述兩個數字的總和相符。剩餘RLUSD是否會被全數凍結、累積的ETH是否開始轉移、Aave與Kamino是否重新開放暫停的市場，以及幣安是否說明用戶資金所受影響，都是接下來值得關注的發展。

幣安聯合執行長何一表示，Ripple隨後已凍結約2億美元的RLUSD，加上穩定幣提供方凍結的超過20億美元USDT與USDC。

「Thanks to the Ripple team for promptly freezing approximately 200 million. User Funds are SAFU，」何一在X上寫道，指的是幣安的緊急準備金基金。

「Ripple is closely monitoring reports of a potential exploit involving Binance and its attackers' RLUSD holdings and we are actively freezing affected funds，」Ripple穩定幣資深副總裁Jack McDonald在聲明中表示。「We're coordinating with relevant parties and stand ready to support any investigation and appropriate action to keep users protected.」

Ripple is closely monitoring reports of a potential exploit involving Binance and its attackers' RLUSD holdings and we are actively freezing affected funds. We're coordinating with relevant parties and stand ready to support any investigation and appropriate action to keep users… — Jack McDonald (@JackMcDonald) October 29, 2026

Tornado Cash是一個混淆加密貨幣支付軌跡的混幣器，目前似乎僅作為發起攻擊之地址的資金來源。

若想了解此前類似規模事件的後續發展，Bybit駭客攻擊是最近的先例：根據Bybit執行長的說法，該次攻擊後，北韓的Lazarus Group透過跨鏈兌換網路Thorchain將84.45%的被竊ETH換成比特幣。隱私幣Monero能隱藏交易參與者身分，週四上漲約6%，顯示資金可能正輪動至該隱私幣。

來源：https://decrypt.co/382194/binance-hack-exit-ramps-defi-exchange-ethereum