根据 Etherscan 对 10 个钱包的记录（其中 8 个被标记为利用者），钱包耗尽币安资金的攻击者正在使用 Uniswap 和 Aave 等去中心化交易所作为出口，将发行人可以冻结的稳定币换成没人能冻结的以太坊。

今天早些时候，与全球最大加密货币交易所相关的钱包被盗走至少 55 亿美元，而且总金额仍在攀升。该公司表示正在调查这一安全事件，但没有确认用户资金受到影响，尽管安全专家普遍认为该交易所确实遭到了黑客攻击。这将是加密货币行业 18 年历史上最大规模的黑客攻击。

稳定币发行商 Tether 和 Circle 迅速采取行动，将可疑攻击者的地址列入黑名单，以冻结部分资金并使其无法访问。作为中心化发行人，他们都有能力将地址列入黑名单，这样他们的代币就无法移动，迄今为止，这两种代币中超过 20 亿美元的资金已被不同的稳定币提供商冻结。 ETH 没有发行人，因此在冻结之前兑换的每一美元都超出了他们的能力范围。

互换通过 Uniswap 运行，Uniswap 是一个去中心化交易所，交易自动结算，中间没有公司。

一个中继钱包于 20:34 UTC 从 Uniswap 的 UniswapX 合约中收到了 20,940 ETH（4558 万美元），另一个钱包于 20:47 收到了 3,552 ETH（超过 800 万美元），后来的两个钱包从 Uniswap 合约中收到了约 18,085 ETH（约 4100 万美元），分别为 7,444 ETH 和 10,642 ETH批次，约 16,498 ETH（3750 万美元），分 6,946 ETH 和 9,552 ETH 批次。

Aave 是一款借贷应用程序，用户可以将加密货币作为抵押品借入其他代币，它提供了第二个出口。在世界标准时间 20:57 至 21:01 之间，一个钱包存入了 1000 万美元、然后是 5000 万美元的 USDT，并借入了 3,271 ETH（743 万美元）和 16,491 ETH（3,747 万美元），这促使网络安全专家、Phylax Systems 创始人 Odysseas Lamtzidi 发出警告，称“疫情将全面蔓延”。

更新：https://t.co/G3Z72cuDXM

他们刚刚批准了 AAVE。

传染全面生效 https://t.co/aNz2snt8E6

— 奥德修斯 | phylax.systems (@odysseas_eth) 2026 年 10 月 29 日

此后，Aave 冻结了以太坊主网上的 V3 市场，阻止了新的存款和借贷。

Kamino 是一种基于 Solana 区块链的去中心化金融协议，作为预防措施，它也暂停了 Solana 和比特币市场。

卡米诺可以确认目前未受到币安持续情况的影响

出于谨慎考虑，我们暂时停止了 SOL/BTC 市场的借贷

我们正在积极关注事态发展，并与各合作伙伴保持沟通。任何进一步...

- 卡米诺 (@kamino) 2026 年 10 月 29 日

ETH 正在堆积而不是继续前进。截至 UTC 22:03，标记为 Exploiter 8 的钱包仍持有 195,460 ETH（4.442 亿美元），另有 57,891.77 ETH（1.316 亿美元）到达标记为 Exploiter 11 的钱包，总计约 253,000 ETH，约合 5.7 亿美元。第二堆在 28 分钟内经过四次跳跃后到达，从 Exploiter 4 到 5、5 到 6、6 到 7 以及 7 到 11。

根据 X 上流传的链上更新，攻击者还将 Ripple 的美元支持稳定币 3600 万 RLUSD 换成了 15,439 ETH，而持有钱包中的 5254 万 RLUSD 仍未冻结。 Etherscan 显示，截至 UTC 时间 20:41，主要接收钱包持有约 8850 万美元的 RLUSD，这与两个数字的总和相符。

币安联合首席执行官何一表示，Ripple 此后已冻结约 2 亿美元。 “感谢 Ripple 团队及时冻结了约 2 亿。用户资金是 SAFU，”提及交易所的紧急储备金时，何一在 X 上写道。

Ripple 负责稳定币的高级副总裁 Jack McDonald 在一份声明中表示：“Ripple 正在密切关注有关币安及其攻击者持有的 RLUSD 资产的潜在漏洞的报告，我们正在积极冻结受影响的资金。” “我们正在与相关各方协调，并随时准备支持任何调查和适当行动，以保护用户。”

Ripple 正在密切关注涉及币安及其攻击者持有的 RLUSD 的潜在漏洞的报告，我们正在积极冻结受影响的资金。我们正在与相关方协调，并随时准备支持任何调查和适当的行动，以保持用户……

— 杰克·麦克唐纳 (@_JackMcDonald_) 2026 年 10 月 29 日

龙卷风现金（Tornado Cash）是一种扰乱加密货币支付轨迹的混合器，目前看来只是为发起攻击的地址提供资金。

Bybit 首席执行官表示，在 Bybit 黑客事件发生后，朝鲜 Lazarus Group 通过跨链交换网络 Thorchain 将 84.45% 的被盗 ETH 转换为比特币。门罗币是一种隐藏谁发送内容的隐私币，周四上涨约 6%，表明可能会转向隐私币。