#安全事件

Binance 表示已预留自有资金以覆盖 63 亿美元的攻击损失，其中约 30 亿美元被盗资产已被冻结。

Dragonfly 管理合伙人 Haseeb Qureshi 10 月 30 日在 X 平台发文称，此次币安遭黑客攻击后市场仅下跌几个百分点，情绪平静，逢低买盘持续，资金流出有限。他表示被盗损失略高于 60 亿美元，按美元计仅比 FTX 资金缺口少约 25%，但市场对币安商业信誉信心较高，行业迅速互相协助，表明行业已趋于成熟。

据 CoinDesk 报道，币安遭黑客盗取约 63 亿美元加密资产后，大型交易者迅速增持比特币看跌期权对冲短期回调风险；币安称其中约 30 亿美元资产已被冻结，包括 23 亿美元的 USDT 和 USDC。据 Paradigm EMEA 负责人 Nicolas Quatravaux 透露，事件发生后八小时内 Paradigm 的 BTC 期权大宗交易名义价值约 5.9 亿美元，约占 Deribit 同期总量的一半且以看跌期权为主，买盘集中在 74,000 至 78,000 美元执行价区间，显示交易者更多是做防御性对冲而非押注极端崩盘。

据CoinDesk报道，币安遭黑客攻击后约8小时内，Paradigm平台BTC期权大宗交易名义成交额约5.9亿美元，约占同期Deribit BTC期权大宗成交量的一半，资金流向偏空。首笔交易发生在币安钱包资金流出约15分钟后、消息公开前，为买入250枚10月31日到期、行权价7.8万美元的看跌期权。Paradigm称买盘集中在7.4万至7.8万美元行权价，更多是对冲短期回调而非押注暴跌；据Velo数据，BTC一周期权看跌偏度一度升至约18%。

ChainCatcher 复盘 10 月 30 日币安约 63 亿美元被盗案。攻击者在以太坊上广播一笔含 50 个预签名授权的交易命中热钱包 Binance 14，约 3 分 24 秒清空资产，涉及十条链。约 30 亿美元已被 Tether、Circle、Arbitrum 等冻结，黑客仍持有约 49.6 万枚 ETH 和 18,270.2 枚 BTC。TRM Labs 以高置信度归因于朝鲜组织 TraderTraitor。币安称未发现私钥泄露，部分安全研究者认为签名基础设施被攻破，慢雾 23pds 等则倾向私钥泄露。币安承诺以 SAFU 基金和自有资金全额赔付，提现预计 11 月 1 日恢复。

Odaily 援引 CoinDesk 报道，币安发生超 60 亿美元加密资产盗窃事件后，机构通过买入比特币看跌期权对冲下行风险。Paradigm 数据显示，事发后 8 小时内比特币期权大宗交易名义价值约 5.9 亿美元，约为同期 Deribit 大宗交易量的一半。首笔大型交易发生在 UTC 时间 20:38，距币安钱包资金首次流出约 15 分钟，买入了 250 份 10 月 31 日到期、行权价 7.8 万美元的看跌期权，名义价值约 2000 万美元；随后两笔各 1000 枚 BTC、11 月中旬到期、行权价 7.4 万美元的看跌期权合计名义价值约 1.55 亿美元。Deribit 也出现看跌交易增加，一笔跨 11 月和 12 月到期的多腿看跌策略名义价值约 1.9 亿美元，但部分交易者仍在布局看涨期权。

当前材料仅包含 CoinDesk 2026 年 10 月 30 日的前瞻栏目标题，正文只有一句“Your day-ahead look for Oct. 30, 2026”，未提供大型比特币交易者在 Binance 遭黑客攻击后的具体应对数据、交易行为或分析内容。

据路透社援引知情人士 10 月 30 日报道，币安遭黑客窃取 63 亿美元后，正与全球多国执法机构合作调查，其中包括美国联邦调查局（FBI）和美国特勤局（USSS）。美国驻伦敦大使馆表示无可奉告，美国特勤局暂未回应置评请求。

据路透社援引知情人士报道，币安正与全球多地执法部门合作调查此次约 63 亿美元的加密货币被盗事件，合作对象包括美国联邦调查局（FBI）及美国特勤局（USSS）。美国驻伦敦大使馆表示不予置评，美国特勤局暂未回复置评请求。

攻击者在 Ethereum 上利用一项 2025 年的升级（该升级旨在让普通钱包更智能），配合来自 Binance 自有钱包的 50 个签名实施操作，从而从 Binance 约 60 亿美元的损失中提走了部分资金。

10 月 30 日，据 The Defiant 报道，Synthetix 的 protocolDAO 表示已追回在币安黑客事件中被盗的 840 万枚 SNX。这些代币目前安全存放在其 Safe 中，将在币安提出请求时归还。

Aave 在 Binance 热钱包遭攻击后冻结了 V3 和 V4 市场共 292 个储备，覆盖 16 条区块链网络。攻击者从 Binance 钱包盗走超 195,000 ETH 及数百万美元其他代币，并在冻结前向 Aave V3 存入 6000 万 USDT 借出 19,762 WETH。Binance 称已冻结约 30 亿美元受影响资产，并承诺用 SAFU 和公司资金全额赔付。

Odaily 星球日报快讯汇总：币安黑客向新钱包转移价值3882万美元ETH，仍持有11.2亿美元ETH，币安已冻结约30亿美元受影响资产，并仍预计45小时内恢复提款。Strategy称可创造最高300亿美元数字信贷以增持比特币。OpenAI据称要求潜在投资者今日前承诺参与300亿美元融资，估值达1.25万亿美元。Cursor称发现一起与扩展程序相关的安全事件，预计最多影响5000名用户。

PANews 10月30日消息，币安已开始回填安全事件中被盗资产，准备超过63.4亿美元公司资金承担全部损失，其中价值50多亿美元的对应代币已到位，其余正通过市场和场外渠道按相同币种买入。因部分代币流动性低，场外结算需时，回填可能耗时较长。上述金额不含已冻结或受保护资产，目前约30亿美元资产已被冻结，币安正与合作伙伴及执法部门协作追回，经核实的缺口将继续以公司资源补足，用户资金可通过储备金证明核验。

路透10月30日引述一名消息人士称，币安正与美国FBI及特勤局合作处理一起加密货币窃案。币安官方估计总影响金额约63亿美元，已冻结约30亿美元，并表示将用SAFU基金与公司资金承担全部损失，已预留超过63.4亿美元公司资金支应。币安官方贴文只写与执法单位合作，未点名机关，FBI与特勤局也尚未公开回应。攻击者身份尚无官方定论，TRM Labs已将事件归因给朝鲜黑客组织，Chainalysis称有高度信心是朝鲜所为。

ChainCatcher 援引 Binance CEO 何一发文称，Binance 的 SAFU 基金和平台持有币种包含大量 BTC 和 ETH 等资产，目前正在通过 OTC 和场内买入完全匹配被盗的所有山寨币，以完成 POR（储备证明），购入完成后将再次同步信息。

Chainalysis 在 X 发文并发布调查文章称，约 64 亿美元的币安被盗事件由朝鲜网络犯罪组织 TraderTraitor 实施，是加密货币历史上规模最大的盗窃之一。文章称，美东时间 10 月 29 日下午 4 时 20 分左右资金开始从币安热钱包流出，涉及多条区块链；在以太坊上攻击者使用经 Tornado Cash 注资的操作钱包提交有效签名授权，使热钱包执行攻击者部署的代码并扫转资产。攻击者将 5 亿美元稳定币转入兑换钱包，近 20 分钟内把 3.25 亿美元换成 2.85 亿美元 ETH，剩余 1.75 亿美元转入中转钱包。调查人员还观察到资金在多个地址间反复流转并经常转回更早地址、部分地址先收到恰好 1 TRX，认为显示程序化转移。美东时间下午 5 时 14 分起冻结开始，截至发文约 28 亿美元已被冻结，调查仍在进行。

Synthetix在X平台称，币安被盗的SNX已由Synthetix protocolDAO追回，代币现存放于protocolDAO的Safe多签钱包，将应币安要求归还并已通知币安。Etherscan数据显示，该笔交易于今日07:03将约840.57万枚SNX（约154.55万美元）从“Binance Hot Wallet Exploiter 2”地址转至Synthetix protocolDAO。

深潮 TechFlow 援引币安 10 月 30 日在 X 平台的声明称，币安已预留超过 63.4 亿美元公司资金用于覆盖此次事件用户损失，其中 50 亿美元以受影响代币的原有形式持有，其余正通过市场和 OTC 渠道买入对应代币补足，部分代币流动性较低、OTC 结算需时，该步骤可能耗时较长。币安同时称已冻结 30 亿美元，该数字不含在储备资金内，相关资产仍在追回和核实中，追回工作在继续与执法部门、代币发行方及区块链情报公司合作进行。

据 ChainCatcher 援引 Binance 发文，平台已开始为用户追回受影响资产，并预留超过 63.4 亿美元用于覆盖事件损失，其中 50 亿美元为已持有的与受影响资产完全相同的代币，剩余部分正通过市场及 OTC 渠道购买，因部分代币流动性低、OTC 结算需时，购买可能耗时较长。另有 30 亿美元资产已被冻结，相关追回和核实仍在进行，预留金额不含已冻结或受保护资产。Binance 表示最终将通过公开储备金证明核实所有用户资金。

区块链分析公司 TRM Labs 于 2026 年 10 月 30 日称，FBI 已于 10 月 27 日查封虚拟主机商 Virtualine 的网域，该商被指提供弹力主机服务。TRM 分析显示，Virtualine 在 2026 年主导了被标记为非法归属的加密货币流入，尽管其总价值排名较低，勒索软件交易约占其直接流入量的 5%。

币安发文称，已开始为用户恢复受影响资产，并预留超 63.4 亿美元公司资金用于覆盖此次事件损失，其中 50 亿美元已以受影响的同类代币形式持有，剩余部分正通过市场和 OTC 渠道买入补足；由于部分代币流动性较低且 OTC 结算需要时间，这一步可能耗时较长。该金额不含被冻结或受保护的资产，目前已冻结约 30 亿美元，币安称正与执法部门、代币发行方及区块链情报公司合作追踪和追回更多资金，最终所有用户资金将通过储备金证明公开核实。

区块链安全公司Blockaid称，币安确认的63亿美元被盗主因可能是签名系统被入侵，以太坊EIP-7702升级或帮助攻击者绕过部分安全检查、一次性转走资金。币安CEO Richard Teng称调查未发现私钥泄露证据，交易所已发现更多入侵点并承诺承担全部损失。Ambire CEO Ivo Georgiev认为EIP-7702对本次攻击影响不大，但提醒工程师收回系统控制权后可能忽视撤销恶意委托。

PANews 援引币安在 X 平台的发帖称，币安已开始为用户恢复受影响资产，并预留超63.4亿美元公司资金覆盖此次事件损失，其中50亿美元已以受影响的同类代币形式持有，剩余部分正通过市场和OTC渠道买入补足，因部分代币流动性低且OTC结算需时，可能耗时较长。该金额不含已冻结资产，目前约30亿美元被冻结，币安正与执法部门、代币发行方及区块链情报公司合作追踪追回，用户资金最终将通过储备金证明公开核实。

币安联合创始人何一在X平台发文称，黑客抵押在Aave的6000万USDT不在完全冻结范围内，黑客实际只借出价值4600万美元的ETH，这部分资金通过执法系统解冻后，可额外追回1400万美元。

深潮 TechFlow 消息，10 月 30 日，针对用户担忧冻结协议抵押资金引发 DeFi 连锁清算，何一说明称 AAVE 中抵押的 6000 万 USDT 不在完全冻结范围内，黑客实际只拿走价值约 4600 万美元的 ETH。这部分资产经执法系统解冻后，可追回资产还将多出约 1400 万美元。

10 月 30 日，HTX 行情显示 THORChain（RUNE）今日涨超 10%，现报 0.659 美元。据链上分析师 ZachXBT 监测，币安及 9 月 Bitget 遭盗资金曾经由 THORChain 转移，随后汇入同一个以太坊地址。此前多方曾要求 THORChain 封锁攻击者地址，但该协议表示无法阻止个别交易，节点运营者只能暂停某条区块链或整个网络的交易。

币安于10月30日傍晚更新黑客攻击调查进展，称除最初披露的DevOps工程师笔记本电脑可能被入侵外，还发现多处其他入侵点。提现暂停后资产流出已停止，与合作伙伴的冻结金额约30亿美元。据其推算，本次流出损失约63亿美元，币安表示将以SAFU用户保护基金和自有资金补偿全部损失，提现服务正按计划向预计的45小时后恢复推进，充值不受影响。

Trezor 于 10 月 30 日警告从经销商 CryptoBilis 购买设备的用户转移资金。一名印尼买家 10 月 28 日通过漏洞披露报告称，8 月从 Tokopedia 购买的 Safe 5 内有植入电路板，带蜂窝模块和天线，可读取屏幕显示的钱包备份并通过移动网络发送。Trezor 称尚未检验设备，但认为报告可信，目前暂无买家报告资金损失。Trezor 建议自 2026 年 3 月起从 CryptoBilis 购买钱包的用户尽快将资金转入使用新恢复短语的新钱包，未开箱的设备不要使用，可联系 Trezor 支持换新。此前 Ledger 的 Donjon 安全团队在 CryptoBilis 售出的 Ledger 设备中发现类似植入，已确认的损失中有受害者损失超过 60 BTC（约 480 万美元，据 Chainalysis）。

据USDT0联合创始人zerolore披露，币安遭黑客攻击后，USDT0冻结了攻击者在Polygon上盗取的618万枚USDT0。事件确认后团队暂停了TRON与以太坊之间的跨链通道，并与KYT及合规合作方监控各网络，约20分钟后在Polygon发现新一轮盗取，多签签名人赶在资金被换成无法冻结的资产前完成冻结。Tether冻结超13亿美元被盗USDT后，USDT0恢复了TRON与以太坊转账。zerolore表示监控仍处于高度警戒状态，跨链交易可能出现暂时延迟。

Binance 遭黑客攻击，涉案金额达 63 亿美元，THORChain 的 RUNE 代币随后上涨 13%。此前朝鲜黑客曾利用 THORChain 转移从 Bybit 和 Bitget 窃取的资金，引发外界要求该协议介入的呼声。

Binance 估计热钱包被盗总损失约 63 亿美元，称初步调查显示可能与一名 DevOps 工程师笔记本电脑被入侵有关，未发现私钥泄露，将用 SAFU 基金和公司资金覆盖全部损失，并已预留超 63.4 亿美元公司资金。联合 CEO 何一表示预计 48 小时内恢复提现，并全额买回被盗山寨币。TRM Labs 以高置信度将攻击归因于朝鲜组织 TraderTraitor，统计约 63.6 亿美元资产经 10 条链流出；截至周五 00:30 UTC 约 27 亿美元已被 Tether、Circle 等冻结，攻击者仍持有超 42 万枚 ETH 和 18,270 枚 BTC。ZachXBT 称资金经 THORChain 后与 Bitget 3.88 亿美元失窃资金混同，两案可能为同一攻击者。

10 月 30 日，CZ 就币安遭黑客攻击表示，实际损失可能高于外界估算，币安会承担。他粗略估算被盗金额约 60 多亿美元，已冻结约 30 亿美元，SAFU 基金约 10 多亿美元，资金缺口约 20 亿美元。他称仅 SPCX 持仓就价值 10 多亿美元，剩余缺口虽然痛苦但仍在可控范围内。

据PANews，赵长鹏（CZ）在X平台称，币安此次遭黑客攻击损失约60余亿美元，其中30亿美元已被冻结，SAFU基金约10余亿美元，剩余缺口约20亿美元。CZ称币安持有的SPCX股票价值超10亿美元，来自当年参与马斯克收购Twitter时投入的5亿美元，剩余缺口“仍然痛苦，但可控”。CZ此前表示实际损失可能略高，但币安会承担。

Chainalysis 评估称，10 月 29 日约 64 亿美元的 Binance 热钱包被盗是朝鲜网络犯罪组织 TraderTraitor 所为，依据包括被盗资金与上月归因于朝鲜的 Bitget 被盗资金链上混用。Chainalysis、执法机构与稳定币发行方已协同冻结约 28 亿美元，调查仍在进行中。

Binance 周五称，周四安全事件损失估计约 63 亿美元，调查发现除最初指认的被入侵 DevOps 工程师笔记本外还存在更多入侵点，未发现钱包私钥泄露证据。约 30 亿美元受影响资产已在区块链伙伴协助下冻结，Tether 和 Circle 冻结主接收钱包中约 9.751 亿 USDT 和 8.23 亿 USDC。Binance 称将从 SAFU 基金和公司资金覆盖全部损失，充值已恢复，提现仍暂停，预计约 45 小时后恢复。Arkham 统计黑客从九条链的热钱包盗取约 60.1 亿美元，攻击者仍在转移资金。

据微软安全博客，微软威胁情报团队披露朝鲜黑客组织整体AI采用程度为高，其中Jade Sleet、Coral Sleet、Jasper Sleet已将AI嵌入全部作战流程。Jade Sleet一周内通过三家幌子公司发起招聘主题攻击；Onyx Sleet在8至9月制作逾100份定制PDF诱饵；Coral Sleet疑借助AI开发平台对私有GitHub代码库植入木马；10月下旬起Onyx Sleet与Pearl Sleet开始使用开源智能体AI渗透测试框架ARTEX。微软评估相关行动仍由人工主导，尚未完全自主化，目标通常包括加密货币和金融机构、IT公司和软件供应链、政府实体及教育相关组织。

Trezor 在尚未收到实物的情况下，将一则客户通过负责任披露渠道报告的 Safe 5 硬件植入事件视为可信。据其博客描述，植入物为带蜂窝模块的附加电路板，可在设备通电后捕获屏幕显示的恢复短语并经移动网络传出，此说法尚未经实物检验确认。Trezor 称已收到的四台 CryptoBilis 客户设备均未发现篡改，无买家报告资金损失，并建议 2026 年 3 月以来的 CryptoBilis 买家将资产转入新种子钱包，未拆封设备不要初始化。

YouTuber 兼拳手 Logan Paul 在播客中称加密货币是“骗局”，引发批评者翻出其 NFT 项目 Cryptozoo 的争议旧账。Paul 在播客中回应 Mike Majlak 提到的 Binance 遭黑客攻击事件时表示“我不信任加密货币，这是骗局”，而 Binance 官方估计此次攻击总影响约为 63 亿美元，为史上最大加密货币盗窃案。评论员 Mario Nawfal 指出，Paul 曾推出被指控为“rug pull”（跑路）的 Cryptozoo 项目，且今年 2 月他还在德州联邦法院试图驳回相关诉讼。

Trezor 呼吁自 3 月以来经前授权经销商 CryptoBilis 购买其硬件钱包的用户转移资金。一名印尼用户报告 8 月在 Tokopedia 购得的 Trezor Safe 5 内有未经授权电路板，疑似可读取屏幕上的恢复短语并经蜂窝网络传输。Trezor 称尚未检验设备、未收到损失报告，但视报告为可信，尚未确定篡改环节。此前 Ledger 已确认一台经 CryptoBilis 售出设备存在硬件植入，新加坡警方称相关损失达 270 万美元。