10 月 29 日约 20:20（UTC，下同），币安一个热钱包被盗。之后 48 小时内，加密圈还发生了五件事。只有 Jupiter Lend 一件，官方明说和币安的新闻有关；其他几件是同一时段发生，或官方已说明无关。下面逐一整理，并标出哪些是官方说法、哪些只有媒体转述。

1. Jupiter Lend：提款一度卡住，已恢复

Jupiter Lend 是 Solana 上的借贷协议。10 月 30 日 09:01，官方帐号 @jupiter_earn 表示，因整体市场状况出现流动性紧缩，提款受到影响；有人存入或还款后，提款就会恢复。

借贷协议里的钱大多已经借出去。很多人同时想领回 USDC 时，可以立即提领的部分会见底，要等借款人还款或新资金进来。

Jupiter 在回复中说，它对币安零曝险、没有资金放在币安、没有损失，用户看到的是市场对新闻的反应。之后多家媒体转述 Jupiter 的公告：流动性已补回，USDC 提款恢复正常。这则恢复公告的原文无法直接读取，所以标为媒体转述。

2. 以太坊草案：让钱包永久关掉 EIP-7702 委托

EIP-7702 让一般钱包地址（EOA）可以把运行逻辑「委托」给一份合约，好处是一般钱包也能用批量交易等功能。风险在于，只要有人拿到有效签名，就能把钱包切到攻击者的合约。

据 Blockaid 的分析（crypto.news 转述），币安这次的攻击交易用的就是 EIP-7702 授权，把热钱包导向一份能把资金扫走的合约。

10 月 30 日，GitHub 上出现草案 PR #12600「Permanent EOA Delegation Opt-Out」。做法是送出一笔特殊交易，在帐户上留下标记，之后任何 7702 授权都会失败，而且不能撤回。这个地址照常可以收款和一般转帐。

两点要注意：

  • 草案没有点名币安。动机段只提到机构钱包、交易所热钱包和金库通常不需要委托运行。
  • 草案自己写明，私钥外泄时它挡不住一般转帐，只能关掉委托这一条路。

目前仍是草案，尚未合并，也还没有正式编号（Ethereum Magicians 的讨论串标题写的是 EIP-8476）。

3. Kintsu、Flap、StonkBrokers：网站疑被植入恶意脚本

10 月 31 日约 02:05，资安公司 Blockaid 的预警经转发传开：Kintsu、Flap、StonkBrokers 的网站疑被植入恶意脚本，和 StepDrainer 工具包有关，用户点「连接钱包」可能被导向盗取页面。约 8 分钟后，Flap 官方表示官网 flap.sh 遭 DNS 劫持，呼吁不要造访、不要连钱包、不要签名。

这两则的原文都无法直接读取，内容来自多家媒体一致转述。Blockaid 说的是网站被注入脚本，Flap 说的是 DNS 被劫持。两者是不是同一波攻击、是不是同一批人，目前没有来源能确认，也没有任何来源把它和币安事件连在一起。

4. Chainalysis 被骇，官方说与币安无关

链上分析公司 Chainalysis 10 月 30 日发布安全事件通知：本月有外部人士用「agentic」手法（由 AI 代理自动运行的攻击）未经授权进入其系统和内部工具。

外泄的是平台用户数据：用户 ID、姓名、email 和组织角色。官方表示，目前没有迹象显示调查内容、明文密码、MFA 密钥或登录凭证（session token）被访问。受影响的客户数没有公布。

Chainalysis 也是把币安事件归因给北韩关联黑客的机构之一，但这份通知写明，这次入侵和币安被盗无关。官方建议留意不是自己申请的重设密码和验证请求，并激活双因素验证。

5. Tether 第三季：超额储备 79.5 亿美元

Tether 10 月 30 日公布截至 9 月 30 日的储备报告：

  • 总资产约 1,914.5 亿美元，总负债约 1,835 亿美元
  • 资产比负债多约 79.5 亿美元，第二季末约 41 亿
  • 第三季净营业利润 15 亿美元，主要来自美国国债和附买回
  • 美国国债（直接和间接持有）1,324 亿美元，另有实体黄金约 191 亿、比特币约 84 亿美元

这份报告是会计师事务所 BDO 依 ISAE 3000R 出具的鉴证（attestation），不是完整的财务审计。数据截止日早于币安事件，不能解读成对事件的回应。

对一般用户的意思

  • 连接钱包前，先确认网址。网站看起来正常，背后也可能已被换掉。
  • 不是自己申请的重设密码信或验证码，先别点。
  • 借贷协议的提款可能因为大家同时领钱而暂时卡住，这和协议被盗是两回事，以官方公告为准。

数据源