币安 10 月 30 日下午发布调查更新称，除此前怀疑的 DevOps 工程师笔电遭入侵外，后续调查又发现其他入侵点，但未说明具体位置和数量，并称这是一起复杂攻击，正与执法单位合作。币安表示将以 SAFU 基金与公司自有资金承担全部损失，已冻结约 30 亿美元受影响资产，接近上午公告估计的约 63 亿美元总影响金额的一半。提款预计 45 小时后恢复，约台湾时间 11 月 1 日下午，入金不受影响。币安称暂停提款后资金外流已停止，稍早公告表示未发现钱包私钥外泄的证据。
推荐理由：入侵点仍未公开，赔付承诺与63亿美元影响估计均为币安自述，冻结约一半不等于损失已收回。
币安热钱包于北京时间凌晨被转出资产，币安称初步调查显示事件可能涉及一名DevOps工程师笔记本电脑被入侵，未发现私钥泄露证据，预计总损失约63亿美元，经核实的链上冻结金额约30亿美元，损失将由SAFU基金和公司资金承担。提现作为预防措施暂停，币安预计45小时内恢复，充值不受影响。ZachXBT称被盗资金与Bitget事件汇入同一地址，攻击很可能由朝鲜Lazarus Group实施；Tether、Circle、Ripple等已协助冻结部分资产。
推荐理由：币安称损失约63亿美元、链上冻结约30亿美元，用户损失由SAFU基金和公司资金承担。
深潮 TechFlow 援引 Pundi X Labs 10 月 30 日发文称，在 Binance 遭攻击后，Binance 联系 Pundi X 协助冻结被盗 PUNDIX 代币。目前 Pundi X 已冻结黑客钱包中识别出的全部 3,747,276 枚 PUNDIX，价值约 36.55 万美元。
币安官方 X 账号 10 月 30 日发布安全事件调查更新，称此前认为事件可能与笔记本电脑被入侵有关，后续调查发现更多入侵点，属复杂攻击，正与执法部门协作并仍在核实事实。币安表示将动用 SAFU 基金及公司自有资金承担全部损失，用户资金安全，充值不受影响；提现暂停后资金外流已停止，预计 45 小时后恢复提现，并与合作伙伴冻结受影响资产约 30 亿美元。
推荐理由：损失由 SAFU 基金和公司自有资金承担，提现恢复的 45 小时是币安的预计时间。
Pundi X Labs 在 X 平台称 PUNDIX 资产安全。币安黑客事件后，币安联系其协助冻结被盗代币，Pundi X Labs 已冻结黑客钱包中识别出的全部 3747276 枚 PUNDIX，价值约 365513 美元。其称目前未发现其他已知黑客钱包持有受影响 PUNDIX，并将继续协助保护加密生态。
币安发布调查更新称，此前认为安全事件涉及一台被入侵的笔记本电脑，后续调查发现更多入侵点，属于复杂攻击，正与执法部门协调。币安表示将用SAFU基金和公司资金承担所有损失，用户资金安全；仍预计45小时内恢复提款，充值不受影响。币安正与伙伴合作冻结受影响资产，目前已冻结约30亿美元，暂停提款后资金外流已停止。
CoinDesk实时报道，比特币跌破77,000美元。据其报道，63亿美元的币安被盗事件加剧加密市场不安情绪，同时企业盈利前景疲弱和AI支出担忧推动纳斯达克指数下跌超过2%。
TRM Labs 报告将 2026 年 10 月 29 日币安约 63.6 亿美元资产被盗案高置信度归因于朝鲜 TraderTraitor，规模约为 Bybit 案的四倍。TRM 评估称十条链上钱包在半小时内均正常签名转出，最可能原因是币安热钱包签名基础设施遭入侵。Tether、Circle 等已冻结约 27 亿美元，攻击者仍持有超 42 万枚 ETH 和 18,270 枚 BTC，约 24 亿美元资产超出冻结范围，TRM 预计将经跨链桥和 OTC 出货。
推荐理由：十条链的钱包在半小时内同时给出有效签名，问题更可能指向币安签名基础设施，而非单次钓鱼。
Binance 被盗事件后多家机构协同冻结涉案稳定币。Binance 联合 CEO Yi He 称 Ripple 冻结约 2 亿美元 RLUSD，但媒体称攻击者在冻结生效前已将 3600 万 RLUSD 换成 15439 枚 ETH。World Liberty Financial 与 Bitgo 冻结 2700 万美元 USD1 及约值 200 万美元的 4800 万 WLFI；Tether 冻结超 15.67 亿 USDT，Circle 冻结价值约 8.23 亿美元的 USDC。TRM Labs 统计冻结总额约 27 亿美元，并估计还有超 42 万枚 ETH 和 18270 枚 BTC（约 24 亿美元）因属原生链上资产无法被发行方冻结。Binance 已暂停充提，Yi He 称安全扫描完成后将恢复提现。
推荐理由：发行方冻结只对中心化代币有效，约 24 亿美元的原生 ETH 和 BTC 不在可控范围内。
Trezor 于10月30日公布，接到报告称东南亚经销商 CryptoBilis 售出的 Trezor Safe 5 内置可疑硬件，建议2026年3月以后在该店购机的用户尽快把资金转入新恢复短语创建的钱包。报告由印尼用户经责任披露渠道提出，据称主板上加装了带移动通信模块的基板，可读取屏幕显示的恢复短语并通过移动网络外传。Trezor 尚未收到实物、未自行验证，目前无资金流出报告。此前 Ledger 已确认同店售出设备遭篡改，据 Arkham 估算损失约9,535万美元，Ledger 称未确认总额。
币安 10 月 30 日凌晨遭骇后，CZ 转发 DefiLlama 创办人 0xngmi 的估算称损失可能更高，但用户损失会获全额赔付。币安官方估算影响金额约 63 亿美元，已在链上冻结约 30 亿美元，损失由 SAFU 基金与公司自有资金支付，提款预计 48 小时内恢复，充值正常。有网友贴出 SBF 在 FTX 2022 年破产前 4 天称资金足以支付所有客户资产的旧推文，马斯克在该留言下只回了一个尴尬表情，未说明针对 CZ 的赔付承诺、网友的对比还是整起事件。CZ 也表示自己已不负责管理币安，是以股东身分预期用户资金会全额补偿。
Elliptic 分析显示，2026 年 10 月 29 日约 64.3 亿美元加密资产从 Binance 热钱包被盗，涉及 11 条区块链，超过 2025 年 Bybit 被盗的 14.6 亿美元，Binance 估计损失约 63 亿美元。Binance 称事件可能源于一名 DevOps 工程师笔记本被入侵，未发现私钥泄露，已暂停充提并承诺用 SAFU 和公司资金承担全部损失。以太坊上损失 38 亿美元、含 19 亿 USDT 和 8.23 亿 USDC，另有 18,270 BTC（14.8 亿美元）。Elliptic 已核实 28.4 亿美元被冻结，约 44%，几乎全是稳定币；攻击者正将剩余资产换成 ETH 等不可冻结资产。Elliptic 认为可能由朝鲜关联的 TraderTraitor 团伙所为，依据包括与 Bitget 被盗资金流向同一地址，但冻结速度慢、洗钱手法差异等疑点使归因尚不确定，无官方机构确认。
推荐理由：可冻结的稳定币与不可冻结的原生资产决定了追回上限，攻击者转入原生资产后只能在其到达交易所等节点时拦截。
据 CoinDesk 报道，与 Binance 相关的黑客将 2017 年发行的小众代币 FUN 及其他小市值代币抛入承接能力不足的市场，导致价格暴跌，FUN 下跌约 90%。附图为 FUN/WETH 日线走势，显示 10 月下旬价格急速崩落。
据彭博社报道，10 月 30 日 Ballet 创始人 Bobby Lee 在彭博电视采访时表示，Binance 安全事件中被盗比特币很可能已无法追回，资产已落入黑客手中。他认为稳定币是较有现实可能追回的资产类型，但冻结并不意味着完成追回，Binance 仍需与执法部门合作并正式申请认领被冻结资产。他还称加密市场总规模已达数万亿美元，较过去更成熟，10 亿至 50 亿美元的损失并非不可承受。
据 Lookonchain 监测，币安黑客完成 PEPE 抛售后，被称作传奇交易员的 dimethyltryptamine.eth（0x4a2C...0614）又买入 450.8 亿枚 PEPE，价值 20.65 万美元。Lookonchain 称，该地址此前仅花费 0.125 枚 ETH（251 美元）买入 5.9 万亿枚 PEPE，这批资产在峰值时价值 1 亿美元。
据 Lookonchain 监测，10 月 30 日，曾以 0.125 枚 ETH（约 251 美元）买入 5.9 万亿枚 PEPE、持仓最高价值一度达 1 亿美元的交易员 dimethyltryptamine.eth，在 Binance 黑客完成 PEPE 抛售后再次买入 450.8 亿枚 PEPE，价值约 20.65 万美元。
Onchain 基金会表示，受 Binance 安全事件影响，已暂时暂停 LSK 回购计划，预计待事件情况进一步明朗后于下周恢复。该机构指出，Binance 已确认将承担全部损失，因此预计此次事件不会对 LSK 回购计划造成影响。回购恢复后，Onchain Foundation 将另行发布公告。
Binance 确认被黑客盗取63亿美元资产后，加密市场周五上午爆仓额超过15.4亿美元，多头仓位占12.9亿美元、约80%。比特币一度跌至76,320美元的多周低点，相关爆仓接近5亿美元，以太坊多头爆仓也超过3亿美元。Binance 称入侵源于一名 DevOps 工程师的笔记本电脑被攻破，合作方已冻结约30亿美元被盗资金，公司将动用 SAFU 和自有储备弥补剩余客户损失，充提款暂停中；链上分析师 ZachXBT 将事件与关联朝鲜的 Tradertraitor 联系起来。
推荐理由：多数爆仓来自杠杆多头，比特币自报爆仓额近5亿美元，是12小时前不足9900万美元的约五倍。
Biteye 梳理 2014 至 2026 年 30 余起中心化交易所重大被盗事件，按事发时币价计算累计损失约 113 亿至 114 亿美元。其中 15 起被官方或安全机构归因或怀疑与朝鲜黑客有关，涉及约 101 亿美元，占近九成。文中列举 Mt.Gox、Bybit 约 15 亿美元、Binance 约 63 亿美元资产受影响（约 30 亿美元已冻结）等案例，并建议启用 Passkey、硬件密钥和提币地址白名单。
据 The Block 报道，Trezor 表示收到一份披露报告，称通过经销商 CryptoBilis 出售的一台 Safe 5 设备可能被植入未经授权的硬件。Trezor 已敦促自 2026 年 3 月以来从 CryptoBilis 购买设备的客户将资金转移至新创建的钱包并使用新的助记词。目前尚未报告损失。
据彭博社报道，Ballet 创始人 Bobby Lee 在采访中表示，币安黑客事件中被盗比特币很可能无法追回，只有稳定币有现实追回可能，冻结不同于追回，币安仍需与执法部门合作并正式申请认领被冻结资产。他称比特币周五亚洲时段未现明显抛售，截至香港时间13:03下跌不到1%至78269美元。币安估计事件影响约63亿美元资产，已暂停充提并承诺承担损失，约30亿美元资产被冻结。
bitgou.org 运营者 Alch-crypto 发文称，Hugging Face 上 31 个仓库伪装成 Qwen2 小模型，用户以 trust_remote_code 方式加载即被安装 PRL 矿工程序，部分版本还带可远程控制机器的后门。其称第一批仓库被删后攻击者换号重新上架，下载量已超 3.2 万次，相关钱包已收到约 2276 个 PRL（发文时约合 5000 美元），仓库删除后仍在收款。其提醒勿对来路不明的模型开启 trust_remote_code。
Trezor 官方于 10 月 30 日表示，安全团队收到负责任披露报告，一台 2026 年 8 月经印尼电商平台 Tokopedia 从东南亚授权经销商 CryptoBilis 购买的 Trezor Safe 5 疑似遭供应链攻击，被植入额外电路板、蜂窝通信模块及天线，可读取屏幕显示的助记词并经移动网络外传。Trezor 尚未收到设备做实验室检测，但根据用户描述及视频访谈认为报告可信，目前无资金被盗报告。官方提醒 2026 年 3 月以来通过 CryptoBilis 购买硬件钱包的用户尽快将资产迁移至使用全新助记词创建的钱包，不能直接导入原钱包备份，符合条件者可申请更换新设备或购机代金券。
推荐理由：疑点设备未经实验室检测，Trezor 基于用户描述与视频访谈判定报告可信，且要求迁移时使用全新助记词而非导入旧备份。
币安于10月30日12:36发布公告，预计48小时内恢复提款，最晚约在11月1日中午，目前提款仍未恢复；充值不受影响、持续正常运作。攻击原因从此前称可能与一名DevOps工程师笔电遭入侵有关，改口为多重因素造成，安全团队仍在追查完整攻击路径。储备证明、赔付与恢复方式官方尚未交代。
Reserve 官方 10 月 30 日表示，Binance 热钱包被盗事件涉及的 33.8 亿枚 RSR 已被攻击者全部售出，Reserve 协议合约未受影响，RSR 持有者无需采取行动。链上数据显示，攻击者于 10 月 29 日美东时间 20:53 至 21:08 通过 Uniswap V3 将 RSR 兑换为 1856 枚 ETH，价值约 410 万美元。Reserve 已提前撤出其国库提供的链上流动性，相关 RSR 似乎由套利机器人及交易者买入；由于 RSR 不可升级且无管理员密钥，任何人无法冻结代币。Reserve 根据 Binance 关于由 SAFU 基金及公司资金承担全部损失的声明，认为 Binance 有意回购包括这批 RSR 在内的损失资产，但尚未获悉具体赔付方案。
渣打银行全球数字资产研究主管 Geoffrey Kendrick 表示，币安黑客事件可能加速向去中心化交易所 DEX 的转变，并利好 Uniswap 的 UNI。Kendrick 还称，其此前对 UNI 在 2030 年达到 100 美元的目标可能偏低。
渣打银行全球数字资产研究主管Geoffrey Kendrick称，币安黑客事件可能加速向去中心化交易所（DEX）的转变，并利好Uniswap（UNI）。Kendrick还表示，其此前对UNI在2030年达到100美元的目标可能偏低。
Alphabet 三季度营收不及预期，股价跌 12.64% 至 283.82 美元，市值蒸发 4820 亿美元（WSJ/Yahoo Finance 口径，CNBC 称近 5000 亿美元），创史上最大单日跌幅；盘后 Amazon、Intel 财报亦不及预期，纳指期货跌 1.88%。Binance 称 63 亿美元资产受史上最大规模加密资产攻击影响，多家平台合计冻结逾 25 亿美元，提现一度暂停，BTC 跌破 77,000 美元后现报 78,329 美元。Strategy 三季度录得 209 亿美元营业利润但全部来自比特币公允价值变动，BTC Yield 年初至今 -3.7%，CFO Andrew Kang 离任。
TRM Labs 与独立调查员 ZachXBT 分别以高置信度判断，Binance 约 63.6 亿美元被盗事件由朝鲜 Tradertraitor（Lazarus 生态子单元）实施，尚无政府正式点名。Binance 称已冻结约 30 亿美元；TRM 估计攻击者仍持有超 42 万枚 ETH 和 18,270 枚 BTC，约 24 亿美元在发行方冻结范围之外，预计后续将通过跨链桥、兑换服务和 OTC 商洗白。Chainalysis 另估约 59.12 亿美元。
推荐理由：TRM Labs 与 ZachXBT 以高置信度归因，但尚无政府正式认定责任方，冻结追回约 30 亿美元后仍有约 24 亿美元在发行方冻结范围之外。
PANews 援引 SoSoValue Research 的科普文章，复盘 2025 年 2 月 Bybit 被盗约 50 万 ETH（当时约 14 亿美元）后的资金处理路径，用以理解 10 月 29 日币安疑似被盗约 59 亿美元（Chainalysis 估计）事件的可能走向。Bybit 案中黑客约 10 至 12 天将 ETH 全部跨链换成 BTC，经 THORChain 约 72%、eXch 约 16%、OKX Web3 钱包约 8%，两个月后仅 3.8% 被冻结，27.6% 已无法追踪。文章称黑客后续通过地下 OTC 币商对敲变现，常换成波场链上 USDT，法币流向银行账户、礼品卡及东南亚灰色金融平台。币安事件中大头为稳定币，Tether 和 Circle 已冻结约 24 亿美元，无法冻结的 ETH 约 19.5 万枚、约 4.4 亿美元，规模小于 Bybit 案。
币安员工 sisi 就安全事件发文说明，称一台员工电脑被黑只是攻击起点，攻击并非利用某位工程师权限或一键操作完成，现阶段调查未将责任归因于任何个人，已发现重要线索并控制风险。其表示未发现钱包私钥泄露证据，用户资金安全，全部损失由 SAFU 基金和公司资金承担；链上已冻结约30亿美元受影响资产，正配合执法部门和区块链情报机构追查。提现作为预防性措施暂停，预计48小时内恢复。此前币安披露事件或涉 DevOps 工程师电脑被入侵，预计总损失约63亿美元。
推荐理由：单台电脑被入侵只是起点，资金转移不依赖单一工程师权限，调查未归因于任何个人。
ChainCatcher 消息，Gate 创始人兼 CEO 韩林在 X 发文称，针对当晚币安安全事件，Gate 未受影响，安全团队已完成全面排查，用户充值、提现和交易正常，链上储备金可随时核验。Gate 已将涉事地址加入追踪名单，相关资金一旦流入将立即冻结。币安此前表示，该事件影响约 63 亿美元资产，约一半已在其他平台协助下冻结，将覆盖全部损失；初步检查显示事件可能与一名工程师笔记本电脑遭入侵导致的未经授权提现有关，币安正与执法部门合作确认相关人员身份。
推荐理由：Gate 自称未受币安事件波及，措施是把涉事地址加入追踪名单并在资金流入时冻结，属于单方表态而非独立核验。
OneKey 创始人 Yishi 10 月 30 日发文警告，IBIT 持有约 81.5 万枚 BTC、价值约 630 亿美元，Coinbase 仍为主要托管方，可能成为朝鲜黑客组织的潜在目标。他引用 TRM Labs 的判断称，近期 Binance 安全事件与朝鲜黑客组织 TraderTraitor 高度相关，该组织还被指与 Bybit 及 DMM Bitcoin 被盗有关。Yishi 指出，60 亿美元规模的盗窃相当于 IBIT 资产的约 9.5%，比特币缺乏稳定币发行方那样的冻结机制，追回更难；Anchorage Digital 虽被任命为额外托管机构，但最新季度文件显示尚无转移比特币的计划，而 Coinbase 披露的商业犯罪保险仅 3.2 亿美元且由客户共享。
PANews 10月30日消息，OneKey创始人Yishi分析称，怀疑贝莱德IBIT已在朝鲜黑客的潜在目标名单上。他援引2025年2月Bybit被盗15亿美元案例，攻击者伪装成Docker工具入侵Safe{Wallet}开发者Mac电脑并获得17天访问权限，操纵签名界面使签名者不知情授权；TRM Labs高度确信币安事件与TraderTraitor组织有关，认为攻击者可能控制了签名基础设施，币安则称无证据显示私钥泄露。Yishi指出IBIT持有约81.5万枚BTC、价值约630亿美元，Coinbase仍是活跃托管人，尽管Anchorage Digital被指定为额外托管人，最新季度文件显示目前没有转移比特币计划。他认为高度集中于单一托管人风险很大，若发生重大盗窃且无法追回或获足够赔偿，剩余损失将由IBIT股东承担，建议分散托管、私钥离线并在可信设备上独立验证交易细节。
Binance 客服 sisi 在社交媒体回应被盗事件称，攻击起点是一名员工电脑被黑，并非利用单一工程师权限可完成的资金转移，调查未将责任归因于任何个人。Binance 称目前没有发现钱包私钥泄露的证据，全部被盗损失由 SAFU 基金和公司资金全额承担，链上已冻结约 30 亿美元受影响资产，正配合执法部门和区块链情报机构追查。充值正常开放，提现已作为预防性措施暂停，预计 48 小时内恢复，具体以官方公告为准。
推荐理由：损失由 SAFU 基金和公司资金承担，提现暂停为预防性措施，官方称预计 48 小时内恢复。
TRM Labs 以高置信度将 63 亿美元 Binance 被盗事件归因于朝鲜 TraderTraitor 组织，Chainalysis CEO 称涉案金额为 64 亿美元，ZachXBT 指出 Binance 与此前 Bitget 被盗资金经 THORChain 转移后在同一地址混同，判断为同一攻击者。此前 Blockaid CEO 也称攻击手法类似朝鲜活动。美国和日本调查机构及 FBI 此前已将 TraderTraitor 与 2025 年 2 月 Bybit 被盗案及 2024 年 5 月 DMM Bitcoin 超 3 亿美元失窃联系起来，FBI 称该组织通过社交工程攻击企业员工。
1inch在X平台发文称已知晓币安漏洞事件，正联系币安团队提供支持。其风险管理团队与ZeroShadow、SEAL 911、TRM Labs合作，在事件发生后第一个小时内于1inch dApp、1inch Wallet和1inch API中屏蔽相关地址并持续更新名单，同时提供给解析器和集成方。1inch指出部分被盗资产为1INCH代币，该代币为标准ERC-20，没有冻结或黑名单功能，因此无法被任何人冻结；其将配合币安和执法部门追踪追回。
币安披露安全事件初步调查结果，称损失约 63 亿美元，已冻结约 30 亿美元资产并将全额赔付；何一表示充值正常，预计 48 小时内恢复提现。ZachXBT 称币安与 Bitget 被盗资金流入同一地址，或为同一攻击者。另有 Kraken 一度无法交易和提现、官方称故障已解决，Galaxy Digital 过去 4 小时向 9 个新钱包转入价值 1.48 亿美元的 1900 枚 BTC。
据 ChainCatcher 援引 1inch 官方消息，风险管理团队联合 ZeroShadow、SEAL 911、TRM Labs 在一小时内于 1inch dApp、Wallet 及 API 屏蔽 Binance 攻击相关地址并持续追加。被盗资产含部分 1INCH，该代币为标准 ERC-20、无冻结功能，任何人都无法冻结；1inch 称将配合 Binance 与执法机构追索。
Aethir 在 X 平台发文称，其对币安事件没有敞口，但仍在采取预防措施，安全团队正在审计所有系统。Aethir 表示，其赞赏币安的快速响应以及承担所有用户资金的承诺，保护网络和社区是首要任务。