10 月 29 日約 20:20（UTC，下同），幣安一個熱錢包被盜。之後 48 小時內，加密圈還發生了五件事。只有 Jupiter Lend 一件，官方明說和幣安的新聞有關；其他幾件是同一時段發生，或官方已說明無關。下面逐一整理，並標出哪些是官方說法、哪些只有媒體轉述。

1. Jupiter Lend：提款一度卡住，已恢復

Jupiter Lend 是 Solana 上的借貸協議。10 月 30 日 09:01，官方帳號 @jupiter_earn 表示，因整體市場狀況出現流動性緊縮，提款受到影響；有人存入或還款後，提款就會恢復。

借貸協議裡的錢大多已經借出去。很多人同時想領回 USDC 時，可以立即提領的部分會見底，要等借款人還款或新資金進來。

Jupiter 在回覆中說，它對幣安零曝險、沒有資金放在幣安、沒有損失，用戶看到的是市場對新聞的反應。之後多家媒體轉述 Jupiter 的公告：流動性已補回，USDC 提款恢復正常。這則恢復公告的原文無法直接讀取，所以標為媒體轉述。

2. 以太坊草案：讓錢包永久關掉 EIP-7702 委託

EIP-7702 讓一般錢包地址（EOA）可以把執行邏輯「委託」給一份合約，好處是一般錢包也能用批次交易等功能。風險在於，只要有人拿到有效簽名，就能把錢包切到攻擊者的合約。

據 Blockaid 的分析（crypto.news 轉述），幣安這次的攻擊交易用的就是 EIP-7702 授權，把熱錢包導向一份能把資金掃走的合約。

10 月 30 日，GitHub 上出現草案 PR #12600「Permanent EOA Delegation Opt-Out」。做法是送出一筆特殊交易，在帳戶上留下標記，之後任何 7702 授權都會失敗，而且不能撤回。這個地址照常可以收款和一般轉帳。

兩點要注意：

  • 草案沒有點名幣安。動機段只提到機構錢包、交易所熱錢包和金庫通常不需要委託執行。
  • 草案自己寫明，私鑰外洩時它擋不住一般轉帳，只能關掉委託這一條路。

目前仍是草案，尚未合併，也還沒有正式編號（Ethereum Magicians 的討論串標題寫的是 EIP-8476）。

3. Kintsu、Flap、StonkBrokers：網站疑被植入惡意腳本

10 月 31 日約 02:05，資安公司 Blockaid 的預警經轉發傳開：Kintsu、Flap、StonkBrokers 的網站疑被植入惡意腳本，和 StepDrainer 工具包有關，使用者點「連接錢包」可能被導向盜取頁面。約 8 分鐘後，Flap 官方表示官網 flap.sh 遭 DNS 劫持，呼籲不要造訪、不要連錢包、不要簽名。

這兩則的原文都無法直接讀取，內容來自多家媒體一致轉述。Blockaid 說的是網站被注入腳本，Flap 說的是 DNS 被劫持。兩者是不是同一波攻擊、是不是同一批人，目前沒有來源能確認，也沒有任何來源把它和幣安事件連在一起。

4. Chainalysis 被駭，官方說與幣安無關

鏈上分析公司 Chainalysis 10 月 30 日發布安全事件通知：本月有外部人士用「agentic」手法（由 AI 代理自動執行的攻擊）未經授權進入其系統和內部工具。

外洩的是平台使用者資料：使用者 ID、姓名、email 和組織角色。官方表示，目前沒有跡象顯示調查內容、明文密碼、MFA 金鑰或登入憑證（session token）被存取。受影響的客戶數沒有公布。

Chainalysis 也是把幣安事件歸因給北韓關聯駭客的機構之一，但這份通知寫明，這次入侵和幣安被盜無關。官方建議留意不是自己申請的重設密碼和驗證請求，並啟用雙因素驗證。

5. Tether 第三季：超額儲備 79.5 億美元

Tether 10 月 30 日公布截至 9 月 30 日的儲備報告：

  • 總資產約 1,914.5 億美元，總負債約 1,835 億美元
  • 資產比負債多約 79.5 億美元，第二季末約 41 億
  • 第三季淨營業利潤 15 億美元，主要來自美國國債和附買回
  • 美國國債（直接和間接持有）1,324 億美元，另有實體黃金約 191 億、比特幣約 84 億美元

這份報告是會計師事務所 BDO 依 ISAE 3000R 出具的鑑證（attestation），不是完整的財務審計。資料截止日早於幣安事件，不能解讀成對事件的回應。

對一般用戶的意思

  • 連接錢包前，先確認網址。網站看起來正常，背後也可能已被換掉。
  • 不是自己申請的重設密碼信或驗證碼，先別點。
  • 借貸協議的提款可能因為大家同時領錢而暫時卡住，這和協議被盜是兩回事，以官方公告為準。

資料來源