eth001

北京时间 10 月 30 日凌晨 4 点 20 分 59 秒，以太坊第 26,300,753 号区块里出现了一笔 EIP-7702 交易，目标是币安最活跃的以太坊热钱包之一，链上标签 Binance 14。3 分 24 秒后，同一个操作地址调用了转出函数。按 Blockaid 的复盘，这一笔带走了 167,464 枚 $ETH、约 16.15 亿枚 $USDT 和约 60 种其他代币，按当时价格约 25 亿美元。
截至发稿，币安官方的口径是三条：经核实的冻结金额约 30 亿美元；损失由币安全部承担；充值和提现暂停，调查结束后发布完整复盘。被盗总额官方没有公布。第三方的估算是 Blockaid 至少 55 亿美元、Chainalysis 约 59.1 亿美元（CNBC 报道），口径不同，只作参考。
CZ 在 05:15 发帖说，他已不管理币安，但作为股东，预期用户资金会被全额覆盖。
## 一、链上能看到什么
我用公共节点把那笔授权交易拉下来看了。里面一共 50 份授权，全部指向同一个合约 0x63e8…6fae；按 EIP-7702 规范的公式还原签名者，50 份都还原到 Binance 14 自己的地址。Blockaid 的解释是：这个钱包一直在处理提现，攻击者猜不准当时的 nonce，就签了一整段，其中只有一份生效。
这里有两点要分开。
第一，EIP-7702 本身没有被攻破。规范写得很清楚，授权必须由账户自己的私钥签名，生效后账户会执行被指向的合约代码，直到下一次授权把它改掉。
第二，攻击者手里有能替 Binance 14 签名的东西。Blockaid 判断为密钥泄露，并统计同一时段另有 10 个热钱包、分布在四条链上，把资金转到了同一个收款地址。密钥是怎么泄露的，币安还没有说，链上也看不出来。
委托不撤，钱包就一直在别人手里。Blockaid 记录到，北京时间 05:44 攻击者又从 Binance 14 转走了超过 2 亿美元的新入金，没有再签任何东西。ChainCatcher 报道委托在 08:10 被撤销；我 10:08 查询，Binance 14 的账户代码已为空。
二、冻住的，是有发行方的那一半
约 30 亿美元的冻结，主体是稳定币：
1. Tether CEO Paolo Ardoino 05:25：冻结超过 15.67 亿枚 $USDT
2. Circle CEO Jeremy Allaire 05:18：与执法部门配合，冻结超过 8 亿枚 $USDC
3. WLFI CEO Zach Witkoff 06:15：冻结 2,700 万美元 $USD1
4. Ripple 稳定币负责人 06:08：正在冻结攻击者持有的 $RLUSD，未给数字
5. ZachXBT 08:14 披露：Arbitrum 安全委员会冻结约 3,050 万美元
$BTC 和 $ETH 没有发行方，没有谁能在合约层面暂停。TRM Labs 的 Ari Redbord 对 CNBC 说，约 24 亿美元的 USDT 和 USDC 已冻结，同时还有约 24 亿美元的 BTC 和 ETH 在攻击者控制下。
攻击者的动作也说明了这一点。Lookonchain 09:01 统计，攻击者已把 $UNI、$ENA、$PEPE、$LINK、$AAVE、$ONDO、$WLD 全部换成 70,480 枚 ETH，约 1.58 亿美元。能被冻、能被拦的资产，先换成不能被冻的。
剩下能做的是拦截。Coinbase 的 Brian Armstrong 称团队正在阻止向已被攻破钱包的转账，KyberSwap 称会屏蔽被认定为攻击者的钱包。Redbord 的说法是，跨链桥、兑换服务、交易所、场外柜台，每一处都是拦截点。
三、冻结不等于追回
Redbord 原话：冻结让钱停止移动，追回要走法律程序；冻结几分钟就能完成，把钱还回去更久，但路径是有的。Chainalysis 的 Eric Jardine 说，没有标准的追回时间表，可能要几个月甚至几年。
所以要分清两件事。币安承诺承担全部损失，看的是币安自己的资产负债表；被盗资产能追回多少，看的是执法和发行方。前者决定用户这次受不受损，后者决定这笔账最后谁来付。
四、市场这边
10:10（北京时间），Coinbase 上 $BTC 成交价约 76,666 美元，$ETH 约 2,195 美元。币安现货 24 小时涨跌幅：BTC -3.93%，ETH -4.76%，$BNB -5.36%，ENA -8.35%，UNI -6.56%，LINK -7.57%。被集中卖出的几个币跌幅大于 BTC，时间上和攻击者的卖出重合。币安公告暂停的是充值和提现，现货行情数据仍在更新。
五、我怎么看
这一夜最清楚的，是一条分界线。中心化稳定币能冻，这一点平时常被诟病，这一夜它帮上了忙；原生资产不能冻，这是它的初衷，也意味着钥匙一旦丢了，只能靠追踪和拦截。
热钱包的风险最后落在钥匙和签名流程上，协议本身反而是透明的。复盘出来之前，我只看三件事：签名是怎么被拿到的，充提什么时候恢复，冻结资产的返还走到哪一步。
这几天只认官方渠道。自称客服的私信、所谓补偿登记链接，一律不点。#币安事件 #链上安全

Pada pukul 00.16 tanggal 27 Oktober waktu Beijing, akun resmi Chainlink mengumumkan produk baru CustodySync, dengan Anchorage Digital Bank sebagai mitra peluncuran pertamanya. Sebelas menit kemudian, Anchorage mengonfirmasi kabar tersebut lewat sebuah unggahan. Hingga pukul 10.00 pagi, unggahan Chainlink itu telah dilihat sekitar 64 ribu kali.
I. Masalah apa yang ingin diatasinya
Blog Chainlink memberikan perbandingan: aset digital yang dititipkan sekitar 700 miliar dolar AS, kurang dari 0,5% dari aset tradisional yang dititipkan senilai 250 triliun dolar AS. Artikel yang sama menyebutkan bahwa simpanan di pasar pinjaman DeFi melebihi 80 miliar dolar AS, sementara saldo pinjaman yang belum dilunasi melebihi 30 miliar dolar AS.

Pada Sabtu malam, $BTC sempat bergerak di bawah 80.000 dolar AS selama kurang dari tiga jam, lalu kembali naik. Yang ramai di level angka bulat adalah grafik candlestick; yang lebih layak ditelaah adalah beberapa catatan keuangan sepanjang pekan ini.
1. Beberapa jam selama akhir pekan
Grafik per jam Coinbase BTC-USD (waktu Beijing): candle pukul 22.00 pada 24 Oktober mencatat titik terendah 79.707 dolar AS; candle pukul 23.00 mencatat titik terendah 79.107 dolar AS dan ditutup di 79.691,25 dolar AS. Ini satu-satunya candle per jam malam itu yang ditutup di bawah 80.000 sejak pukul 18.00. Candle pukul 00.00 pada 25 Oktober mencatat titik terendah 79.475 dolar AS, sedangkan titik terendah candle pukul 01.00 tepat 80.000 dolar AS. Setelah itu, harga tidak turun lagi. Per pukul 10.14 hari ini, harga bid terbaik di Coinbase adalah 80.751,84 dolar AS.

Perdagangan saham AS secara on-chain 24/7 telah menjadi topik yang paling banyak dibahas selama dua tahun terakhir, terutama dari sisi teknologi dan regulasi. Namun, pihak yang benar-benar menghambat kemajuan dalam sepekan ini adalah pihak lain: perusahaan penerbit saham itu sendiri.
1. Sebuah pemberitahuan yang terus bertambah panjang
OKXICE adalah platform usaha patungan yang kepemilikannya terbagi rata, masing-masing 50%, antara OKX dan Intercontinental Exchange (ICE). Pada 23 Oktober, platform ini memperbarui pemberitahuan publiknya. Bagian "Keberatan penerbit" mencantumkan 22 perusahaan, termasuk Microsoft, Alphabet, Broadcom, Goldman Sachs, Wells Fargo, dan CoreWeave.
Kronologinya begini: menurut The Block, pemberitahuan platform pada 15 Oktober mencantumkan 9 perusahaan; pemberitahuan pada 19 Oktober bertambah menjadi 16 perusahaan; dan pemberitahuan pada tanggal 23 mencantumkan 22 perusahaan, dengan tambahan Arm, Wells Fargo, Moderna, Cisco, Intuit, dan Marvell.

Pendapatan melampaui ekspektasi, tetapi harga saham justru anjlok—hal seperti ini bukan hal baru. Yang berbeda kali ini, alasan penurunannya tertulis di laporan keuangan dan bisa langsung terlihat dalam satu baris.
1. Baris dalam laporan keuangan Meta
Setelah perdagangan saham AS ditutup pada 21 Oktober (dini hari 22 Oktober waktu Beijing), Meta merilis laporan keuangan kuartal ketiganya. Pendapatan mencapai $64,6 miliar, naik 26% dibandingkan tahun sebelumnya.
Dalam pengumuman yang sama, ada tiga angka lain: belanja modal kuartal ini $34,91 miliar, arus kas dari aktivitas operasi $32,79 miliar, dan arus kas bebas negatif $2,12 miliar.
Panduan belanja modal untuk setahun penuh dipersempit dari $130 miliar–$145 miliar menjadi $135 miliar–$145 miliar, dengan batas bawah yang dinaikkan. Dewan direksi juga menyetujui pembentukan satu kelas saham biasa Kelas C tanpa hak suara, yang akan berlaku pada Januari 2027. Pengumuman tersebut mencantumkan pendanaan, kompensasi karyawan, dan potensi akuisisi sebagai tujuan penggunaannya.