币安事件新进展：逾 130 种山寨币换得约 2.79 亿美元资产

2.79 亿美元怎样算出来

按报道列出的估值，2.7726 亿美元 ETH 加上 169 万美元 USDC，合计为 2.7895 亿美元，四舍五入后约为 2.79 亿美元。标题与明细存在这点尾数差异，来自取整。这一算式没有加入其他链的资产，也没有把此前事件报道中的转出金额再算一遍（PANews）。

兑换所得与交易损失需要不同资料。要计算卖出这批山寨币损失多少，需要完整卖出数量、选定时点的估值、实际到账资产与相关成本。现有快讯给出汇总所得和部分代币明细，无法完成整批交易的损失计算。因此，本文使用“换得资产”或“兑换所得”，不把 2.79 亿美元改写成新增损失（ChainCatcher 明细）。

统计边界也要保留。Odaily 的表述是“仅在 EVM 链上”，没有给出整个事件涉及的全部链清单。超过 130 种山寨币是这个范围内的数量，不能据此判断全部资产已经处理完毕，更不能推导其他链没有后续转移。比较不同机构统计时，应先核对链范围和截止时间，再比较金额（Odaily）。

大部分所得以 ETH 计价

用报道中的美元数相除，ETH 部分占合计金额约 99.39%，即 2.7726 亿除以 2.7895 亿再乘以百分之百；USDC 部分约占 0.61%。这是根据来源数字进行的计算，没有另行检查钱包余额。它说明这项美元汇总值主要取决于 ETH 部分采用的估值（PANews）。

再将 2.7726 亿美元除以 123,400 枚 ETH，得到每枚约 2,246.84 美元。这个价格只是报道数量与估值相除的结果，不能作为当前 ETH 行情，也不能当成所有兑换的平均成交价。来源没有交代美元估值采用统一观察时点，还是按每笔交易分别计算（PANews）。

后续如果出现“ETH 数量相同，美元总额不同”的报道，先核对估值时间与方法。美元金额改变，本身不足以证明攻击者又完成一轮兑换。如果 ETH 单位数量发生变化，则需要新的交易证据说明增加或减少的原因。读者保留“数量”和“价格”两栏，比只记录一个美元总额更容易比较进展（Odaily）。

UNI、ENA 和 PEPE 的部分明细

ChainCatcher 列出三组兑换：约 701.88 万枚 UNI 换得 17,585 枚 ETH；约 2.17 亿枚 ENA 换得 15,288 枚 ETH；约 7.77 万亿枚 PEPE 换得 14,049 枚 ETH。这些数字描述输入与输出数量，不是三种代币随后涨跌幅的统计（ChainCatcher）。

把三组 ETH 所得相加，17,585 加 15,288 加 14,049，得到 46,922 枚 ETH，约占汇总 123,400 枚的 38.02%。两者相减还剩 76,478 枚 ETH。来源未提供全部代币明细，无法把这部分余额分配到其他具体代币。三组数字解释了部分所得，没有构成完整交易清单（ChainCatcher）。

持有 UNI、ENA 或 PEPE 的用户，不宜把卖出数量直接变成价格预测。快讯没有逐笔列出使用的资金池、执行路径、交易时间与同期其他买卖。如果要认定这些兑换造成某个百分比的下跌，还需要对应交易与市场数据，不能从“卖出很多”直接跳到一个跌幅结论（ChainCatcher）。

现有资料也没有说明这三种代币是最先被卖出的资产，或按卖出前市值排名最大的三笔。报道汇总超过 130 种，明细只点出其中三种。它们出现在文章中，是因为来源提供了可引用数量，不代表我们已经排出全部资产的处置顺序（ChainCatcher）。

池内报价为何不能替代实际所得

理解兑换时，可以参考 Uniswap v2 的官方定价说明。文档解释，资金池持有两种代币，池内数量比例与恒定乘积公式共同决定兑换执行价格。代币数量乘上屏幕上的一个价格，不能替代实际成交后的输出。这里引用的是通用定价原理，没有认定本次攻击者使用了 Uniswap v2，也没有确定其采用的执行路径（Uniswap v2 官方定价文档）。

文档还区分固定输入与固定输出：前者给定卖出多少，计算可以收到多少；后者给定希望收到多少，计算需要支付多少。对应用户自己操作时，可以检查交易预览究竟固定哪一端，以及另一端显示的最低可收或最高支付数量。新闻中的汇总所得无法展示每笔交易在提交时设置的这些条件（Uniswap v2 定价说明）。

Uniswap 同时提醒，只读取资金池当前储备，缺少外部价格参照，可能产生不利执行。对于想核对自己兑换的用户，可把报价时点、输入数量、预期输出与实际到账分别记下，再判断差额。本文不据这段通用说明推定本次交易发生抢跑、某个滑点比例或特定攻击方法；这些判断仍需逐笔资料（Uniswap v2 定价与价格参照）。

三家媒体引用的是同一项监测

本次打开的 Odaily、PANews 和 ChainCatcher 均将数字归因于 Lookonchain。三个可阅读页面可以帮助核对报道内容，但不能被写成三次独立链上调查。本文保持这层归因，没有独立重建完整钱包清单与交易集合（Odaily）。

后续报道要增加信息，最好补充新交易、明确截止时间或新的证据来源。仅再次出现 123,400 枚 ETH，不代表观察到另一笔同额交易。交易级追踪可以回答资产去了哪里；官方说明可以回答客户负债或服务状态。它们回答的问题不同，引用时应保留原来的范围（PANews）。

用户现在可以核对什么

如果你有待处理提现，先保存账户内显示的币种、网络、数量、收款地址与交易编号，再对照账户状态和官方服务渠道。不要拿攻击者兑换所得推断自己的提现已经到账或失败。来源报道没有查询你的账户，也没有逐笔核验用户待处理转账（Odaily 的报道范围）。

如果你持有文中出现的山寨币，把账户核对和交易判断分开。先确认自己的持仓单位数量与未成交订单，再阅读新闻中的美元金额。攻击者在其他地址卖出某种资产，并不自动说明你的账户余额发生变化。不要因为代币名称相同，就把他人的链上交易记入自己的账目（ChainCatcher 的代币明细）。

遇到自称“币安赔偿”的私信或链接，应回到账户内和官方渠道核对，不从陌生消息开始连接钱包、签名或转账。这是阅读安全事件时的操作建议，不表示本次发现了某个具体诈骗活动。上述兑换报道没有核实赔偿申请表、领取资格或付款期限，不能替这类消息作证（PANews 的事件报道）。

需要发起转账时，在打算使用的服务内重新查看该资产与网络的当前充值、提现信息。本文没有核实某条网络现在已经开放或仍然暂停。一个兑换汇总数字无法回答服务可用性。已有待处理交易的用户，应保存同一笔交易资料，方便之后与状态更新逐项比较（Odaily）。

如果要自己复核文中的三组数字，可以先把 UNI、ENA、PEPE 输入数量与各自 ETH 所得分别抄在两栏，再单独汇总 ETH。不要直接相加三种输入代币的单位数量，它们并不是同一种资产。比较输出时还要保留 ETH 与 USDC 两种单位；美元合计则使用报道给出的估值，避免把代币数量和美元价值放进同一列（ChainCatcher 的输入与输出明细）。

待处理提现可以按以下顺序核对：

1. 从已有账户记录抄下币种、网络、数量和收款地址。
2. 保存已显示的交易编号、状态及自己查看的时间。
3. 通过官方渠道核对同一笔记录，再判断后续消息是否涉及这笔转账。

这些是核对个人记录的步骤。报道中的 123,400 枚 ETH 兑换所得，不能识别某位客户提现的处理结果（Odaily 的监测报道）。

常见问题

是否又被盗了 2.79 亿美元？

现有报道说的是卖出山寨币后获得资产，没有证明额外发生同额盗窃。要判断它是否与早先转出统计重叠，需要统一交易集合、估值方法与截止时间。本次没有完成这项对账，所以这个金额仍标为 EVM 链上的报道兑换所得（Odaily）。

这些 ETH 是否已经追回？

来源提供了兑换所得，没有给出这部分资产的追回记录。地址收到资产、资产被冻结、返还交易所与记入用户账户，需要分别确认。不能从“换得 ETH 和 USDC”推断任何后续步骤已经完成，也不能把不同步骤的数量重复累加（PANews）。

下一条消息怎样才算新增进展？

有新交易、单位数量变化、明确目的地址或与这些所得对应的追回记录，才能推进这条具体线索。完整代币及链清单也能缩小未知范围。对当前报道，值得保留的是超过 130 种山寨币、123,400 枚 ETH、169 万枚 USDC，以及三组已列出的兑换明细（ChainCatcher）。