#安全事件

PANews 10月30日援引 Arkham 监测称，币安黑客向一个新钱包发送约3882万美元的ETH，可能准备转入 Tornado Cash，该地址仍持有约11.2亿美元的ETH。

链上情报平台 Arkham 称，其标记的币安黑客于 10 月 29 日 20:10 至 23:05（UTC）从币安热钱包在九条链上转出 60.1 亿美元，其中约 49 亿美元在 15 分钟内转出，发行方已冻结其中 28 亿美元，仍可转移的代币约 29 亿美元。按链统计，以太坊约 37.39 亿美元（含 18.75 亿美元 USDT、8.23 亿美元 USDC），比特币约 14.67 亿美元，波场约 6.28 亿美元，Solana 约 9590 万美元，Arbitrum、Avalanche、Polygon、Optimism 与 Base 合计约 7770 万美元。Arkham 援引币安表态称用户资金安全、提现已暂停，CZ 表示情况看起来像是针对币安的攻击。

1inch 于 10 月 30 日表示，已关注 Binance 安全事件并主动提供支持，其风险管理团队联合 ZeroShadow、SEAL 911、TRM Labs 等机构，在事件发生后首小时内将与攻击相关的地址从 1inch dApp、1inch Wallet 和 1inch API 中封锁，并将持续更新名单。部分被盗资产涉及 1INCH 代币，但 1INCH 是不具备冻结或黑名单功能的标准 ERC-20 代币，任何机构均无法直接冻结，1inch 称将配合 Binance 及执法机构追踪和追回资金。

TRM Labs 分析称，Binance 约63.6亿美元（约1兆13亿日元）加密货币失窃事件由朝鲜黑客组织 TraderTraitor 实施判断，确度为高确信，Binance 自身估计损失约63亿美元并已停止充提。资金从10条链被提走，其中以太坊约37.9亿美元、比特币1万8270枚BTC约14.7亿美元。TRM 指出以太坊上 EIP-7702 被滥用，其余9条链在约30分钟内同步出现有效签名，推断签名基础设施被侵入；Chainalysis 亦表示高度确信是朝鲜所为。稳定币发行方已冻结约27亿美元，Binance 称冻结额达约30亿美元，攻击者仍持有超42万枚 ETH 和1万8270枚 BTC，约24亿美元。Binance 联合CEO何一表示全部损失由平台承担，Binance Japan 称客户资产未受影响但暂停虚拟货币出入库。

链上侦探ZachXBT表示，币安63亿美元漏洞利用与Bitget 3.88亿美元漏洞利用的被盗资金，经THORChain转入后于45分钟前汇入同一地址，两起事件很可能是同一行为者所为。ZachXBT称，Bitget漏洞利用被归因于与朝鲜有关的TraderTraitor，该组织与此前Kelp DAO等其他漏洞利用存在重叠。

链上追踪者 ZachXBT 于 10 月 30 日表示，约 45 分钟前，Binance 价值 63 亿美元攻击事件与 Bitget 价值 3.88 亿美元攻击事件中的被盗资金，经 THORChain 转移后汇集至同一个链上地址，这一流向表明两起事件可能由同一攻击者实施。他同时指出，Bitget 攻击事件此前被归因于与朝鲜关联的黑客组织 TraiderTraitor，该组织还与 Kelp DAO 等攻击事件有关联。

币安约 63 亿美元失窃案中，链上分析公司 TRM Labs 以高度信心归因于朝鲜 Lazarus Group 旗下 TraderTraitor，ZachXBT 与研究员 Taylor Monahan 也指向朝鲜，目前尚无官方证实。TRM 称攻击至少提前 36 小时布置，手法与 2025 年 Bybit、2026 年 Kelp DAO 两案相似。币安初步调查认为可能是 DevOps 工程师笔电遭入侵，链上已冻结约 30 亿美元，SAFU 基金加公司资金将全额赔付。

ChainCatcher 援引链上侦探 ZachXBT 监测称，约 45 分钟前，Binance 约 63 亿美元被盗资金与 Bitget 约 3.88 亿美元被盗资金经 THORChain 转入后，在同一地址（0x151....eb7）混币，指向两起事件或为同一攻击者所为。ZachXBT 称，Bitget 事件此前被指向与朝鲜相关的 TraiderTraitor，该主体亦与 Kelp DAO 等案有重叠。

深潮 TechFlow 援引余烬的消息称，10 月 30 日早间 Binance 黑客抛售资产引发市场恐慌下跌，巨鲸地址 wenyu8888888 于早上 7 时左右花费 261 万枚 USDC 买入 2979 亿枚 PEPE 和 20.8 万枚 UNI。约 5 小时后该地址将所购代币全部转入 Gate，价值约 288 万美元，获利约 27 万美元。

Odaily 星球日报援引链上侦探 ZachXBT 在 X 平台的消息称，涉及 63 亿美元的币安安全事件与 3.88 亿美元的 Bitget 安全事件被盗资金，通过 THORChain 流入同一地址并发生混合，两起事件很可能由同一攻击者实施。ZachXBT 还指出，此前 Bitget 攻击被归因于与朝鲜关联的黑客组织 TraiderTraitor，该组织还与 Kelp DAO 等安全事件有关。

CoinDesk 追踪链上数据显示，Binance 黑客事件中被盗的约 14 亿美元、共 18,270 枚比特币被分散到 19 个钱包，其中 17 个钱包各持有恰好 1,000 枚 BTC，自周四晚间以来均未再移动。

Binance Japan 于30日就规模约1万亿日元的 Binance 被黑事件表示，目前未确认对客户资产的影响，已暂停所有加密资产出入金。Binance 公布全球损失估计约63亿美元（约合9920亿日元），交易仍可进行，出入金停止是为安全确认，将在恢复和调查完成后再次通知，并提醒客户警惕可疑链接。bitFlyer 称在安全确认前限制向 Binance 账户转账，客户资产存于冷钱包并与自有资产区分管理。

Odaily 星球日报分析称，币安被盗约 63 亿美元、疑似 Lazarus Group 所为后，已冻结资产约 30 亿美元，SAFU 基金含 15000 枚 BTC 约 11.57 亿美元，剩余赔付缺口约 21.43 亿美元。文章援引币安官网称客户资产超 1294 亿美元，据 10 月初储备金证明主要资产储备率均不低于 100%，全量定价约 1661 亿美元；按此测算缺口约占客户资产 1.65%、储备金 1.3%。文章称被盗约 20.45 万枚 ETH 占其 ETH 储备约 5.6%，ETH 储备率或降至约 94%，下一期 PoR 将于 11 月 1 日发布。

GoPlus 中文社区 10 月 30 日分析称，10 月 29 日（UTC）Polymarket 国际站用户资产被盗，第三方监控服务商 DebugBear 的 RUM 脚本遭供应链污染，恶意代码滥用签名权限转移资产，损失约 271 万美元，USDC.e 被兑换为 POL。Polymarket 称已修复并承诺向受影响交易者全额赔付，DebugBear 遭攻击原因仍在调查。

ChainCatcher 援引安全公司 GoPlus 分析称，Polymarket 国际站发生用户资产被盗事件，原因为第三方性能监控服务商 DebugBear 的 RUM 脚本遭供应链污染，恶意代码被投递至用户页面并滥用其交易与签名权限。据链上分析，主路径涉及 710 个 DepositWallet、731 个地址，损失约 271 万美元，地址数不代表实际用户数。Polymarket 官方称已修复问题并恢复服务，承诺对受影响交易者全额赔付，实际赔付进度以官方后续公告为准。

据深潮 TechFlow 10 月 30 日消息，慢雾余弦（Cos）表示，Binance 攻击事件中黑客的资金流向，已与 2025 年初 Phemex 被盗事件中的黑客关联钱包地址产生联系。Cos 称，其团队当时调查 Phemex 被盗事件后，确认攻击者为朝鲜黑客。

加密 KOL 土澳大狮兄在 X 平台发文称，比特币上能承接大额资金的混币渠道减少，多数中心化交易所执行严格 KYC 并配合冻结，链上追踪趋于成熟，被盗资金转移变现难度明显增加。他认为此次币安被盗的 18,270 枚 BTC（价值约 14 亿美元）即使洗出也很慢、可能大幅折价，短期未必形成砸盘压力。币安联合创始人何一回应该推文称会追到底。

LlamaRisk 与 Aave Labs 的应急通报（深潮 TechFlow 编译）复盘称，2026 年 10 月 29 日 UTC 20:24 币安以太坊热钱包单笔转出约 63 种代币及 167,464 枚 ETH，随后又有 28,006 枚 ETH 及 Arbitrum、Optimism、Avalanche 多笔资金流出，Avalanche 上 444,537 枚 AVAX 流入发生在两小时后。黑客 20:58 至 21:01 间向 Aave V3 以太坊核心市场存入 6000 万 USDT 并借出 19,762 枚 WETH（约 4460 万美元），该头寸目前超额抵押，受正常清算约束。Guardian 应急多签于 21:42 至 23:04 签署执行冻结，覆盖 16 条链上 175 个 Aave V3 储备池及 4 条网络 117 个 Aave V4 市场；准入许可制 RWA 市场 Horizon 未冻结，无市场被 Pause。期间 Chainlink 预言机平稳，ETH 与 BTC 累计跌约 4%，AAVE 与 LINK 跌约 9%，GHO 曾微探 0.997 美元；解冻将在币安风险收敛后分阶段推进。

安全机构 Blockaid 发布复盘报告称，2026 年 10 月 29 日黑客利用泄露私钥对币安 Binance 14 热钱包签署 EIP-7702 授权，将其委托给恶意清扫合约，单笔转走约 25 亿美元资产，12 分钟内另有四条公链上 10 个热钱包资金被卷走，累计损失按链上公开统计超 55 亿美元。黑客后续无需新签名即清走新充值资产，包括通过 Circle 智能托管账户转出的 7.8 亿枚 USDC。Tether 与 Circle 两小时内冻结约 24 亿美元稳定币，原生资产仍留在黑客手中。报告提出签名前策略执行与链上实时监控两道防线。深潮 TechFlow 编译。

Mask Network 在 X 平台发文称，一周内发生的三起泄露事件分别涉及供应商、银行以及一名工程师的笔记本电脑，均非区块链本身被攻破。其认为大量个人数据存放在易成攻击目标的地方，与其讨论如何保护所有数据，不如先问为什么这些数据会被大量收集，最安全的数据可能是无人囤积的数据。

CoinDesk 报道，Binance 遭遇数十亿美元级别损失的黑客攻击后，机构加密投资者加紧从交易所提取资金。报道指出，这些提币行为表明该事件的影响可能正在蔓延到 Binance 之外。

渣打数字资产研究主管 Geoffrey Kendrick 称，币安被盗应推动 DEX 相对 CEX 的交易份额继续上升，并建议投资者重新关注 Uniswap。他援引 CoinGecko 数据称，2026 年二季度前十大现货 DEX 对 CEX 比率为 23.5%，较一季度上升 2.1 个百分点，并维持 UNI 2030 年 100 美元目标价。他同时预计短期价格将进一步走弱，需待资产解冻和事件细节披露后市场才会找到新底部。

深潮 TechFlow 消息，10 月 30 日，Lookonchain 表示，Pando Rings 攻击者于 2 小时前买入 7548 枚 ETH，按当时价格计算价值约 1672 万美元。

CoinKarma创始人Benson Sun发文称，币安此次被盗官方已确认冻结约25亿美元资产，约占被盗总额一半，剩余主要是BTC和ETH。他分析称，被盗BTC约十几亿美元，但比特币缺乏类似Tornado Cash的深流动性混币器，地址易被交易所和链上分析公司标记，参考2016年Bitfinex被盗案和今年7月Coldcard被盗约1,800枚BTC（截至九月初仍有九成未动），变现流程需数年，短期抛压几乎为零；若币安动用SAFU赔付还需回购比特币，反而可能形成买盘。相比之下，ERC-20代币被换成ETH后经Tornado Cash难以追踪，真正可能形成抛压的ETH约十几亿美元量级。

PANews援引Lookonchain监测称，Pando Rings黑客在2小时前买入7548枚ETH，约合1672万美元。当前材料未提供该地址后续动向或资金来源的进一步信息。

杜均在 X 平台发文称，早年被他建议配置 BTC、ETH 的家办，在经历中心化交易所被盗、冷钱包供应链安全事件后，纷纷将 BTC 换成 IBIT，还有一部分卖出加密资产并买入实物黄金等传统资产。杜均表示，他不知道如何劝说这些家办，目前看似没有解决办法。

ChainCatcher 消息，加密 KOL 加密无畏（@cryptobraveHQ）分析称，Binance 此次被盗损失可能在 30 亿美元左右，或不到 1 年即可赚回。其援引福布斯等第三方估算称，Binance 2024 年、2025 年收入大约均在 160 亿至 170 亿美元，按约一半利润率计算年利润约 80 亿至 85 亿美元；按 2025 年 BNB 销毁约 44 亿至 45 亿美元计，损失约相当于 8 至 9 个月的销毁金额。损失金额为该 KOL 的估算。

深潮 TechFlow 统计显示，2017年至2026年间与 Lazarus 及朝鲜相关联的黑客共涉及37起加密盗窃案件，报道估值合计约118.17亿美元。其中最新一起为2026年10月的 Binance 安全事件，总影响金额约63亿美元，约30亿美元已被冻结，ZachXBT 研判很可能为朝鲜 Lazarus Group 所为；其他较大案件包括2025年2月的 Bybit 事件约15亿美元（FBI 归因）、2022年3月的 Ronin Bridge 事件约6.2亿美元（美国财政部归因）及2026年9月的 Bitget 事件约3.875亿美元（Chainalysis 归因）。统计方说明，上述合计为37起案件报道估值之和，包含疑似归因案件，未扣除冻结或追回金额；其中 PlayDapp 的2.9亿美元为名义增发价值，不等于变现所得或最终净损失，且该清单包含多个朝鲜关联团伙，并非穷尽清单。

受币安安全事件影响，加密市场普遍下跌，BNB 短线一度跌破 700 美元，现报 708 美元，24 小时跌幅约 5.34%。行情数据显示，多数主流及中市值山寨币跌幅更大：SUPER 下跌 22.06%、RSR 下跌 21%、PHA 下跌 20.59%；IMX 下跌 17.89%、YFI 下跌 15.53%、CRV 下跌 15.29%、LDO 下跌 13.97%。

马斯克转发 Binance 黑客事件相关报道，并评论称“Everyday is Zeroday”。Zero-day（零日漏洞）指软件、系统或硬件中开发者或厂商尚无可用修复方案的安全漏洞，攻击者可能利用其发起攻击；之所以叫 Zero-day，是因为厂商在漏洞被发现或获知时已没有提前修复的时间（0 天）。

据 Cointelegraph 报道，First Digital CEO Vincent Chok 在书面声明中表示，已冻结币安攻击中被盗的 FDUSD，First Digital 正与币安团队合作，有进展时将分享更新。Chok 称首要任务是保护 FDUSD 持有者、阻止不法分子转移被盗资金。

币安 10 月 30 日公布初步调查，称这起热钱包安全事件「可能」与一名 DevOps 工程师的笔记本电脑被入侵有关，攻击者借此访问服务容器并提交未经授权的提现交易；官方表示尚未发现钱包私钥泄露证据，预计总损失约 63 亿美元，已有约 30 亿美元资产在链上被冻结，将动用 SAFU 基金和公司自有资金承担损失。动区此前查 Blockscout 链上记录发现，Binance 14 曾一笔交易带 50 个 EIP-7702 委托签章将控制权交给攻击者合约，Binance 16 则自行转出 28,005.6 枚 ETH；若按币安说法攻击者拿到的是容器权限而非私钥，可解释两个热钱包签出交易，但为何一次签出 50 个委托签章未被风控规则拦截，仍待币安后续技术报告说明。

币安10月29日发布约63亿美元安全事件的初步调查结果，称事件可能涉及一名DevOps工程师的笔记本被入侵，攻击者借此访问服务容器并提交未授权提币交易，同时称未发现钱包私钥泄露的证据。币安表示已与区块链合作方冻结约30亿美元链上资产（属受限资产而非已确认归还），将用SAFU用户保护基金和公司资金全额覆盖损失，并在安全扫描完成后恢复提币。

交易员 Killa 在 X 平台发文称，仍持有自 76400 美元附近建立的 BTC 多头仓位，并认为币安黑客事件可能成为加密市场大幅上涨前最后一个重要低点。他指出比特币较高点已下跌约 13%，预计本轮回撤幅度不会达到 20%，并提到币安黑客事件与美国中期选举时间重合的巧合。

交易员 Killa 在 X 平台发文称，币安黑客事件可能成为加密市场大幅上涨前的最后一个关键低点，他目前仍持有自 76400 美元附近建立的 BTC 多头仓位。Killa 指出比特币较高点已下跌约 13%，认为本轮回撤幅度不会达到 20%，并提到币安黑客事件与美国中期选举时间重合的巧合。

ChainCatcher 消息，Binance 最新公告确认，在此次黑客事件中将从 SAFU 基金和公司资金中承担所有损失，并再次强调用户资金安全，表示修复完成后将发布更新的储备证明。作为即时预防措施，Binance 已在安全检查完成前暂时暂停存款和提款，撤销受影响地址的授权，并联系执法机构和区块链情报合作伙伴追踪并追回资金。

据链上分析师 The Data Nerd 监测，币安黑客已抛售价值约 1.5825 亿美元的山寨币，并将所得资金全部兑换为 70480 枚 ETH，涉及 UNI、ENA、PEPE、LINK、AAVE、ONDO、WLD 等代币，相关地址持有的上述山寨币已全部清仓。

The Sandbox 在 X 平台发文称，已注意到影响币安的安全事件，正与币安团队密切合作；用户自有钱包中的 SAND 不受影响，存放于币安的 SAND 应关注币安官方更新。The Sandbox 表示官方不会私信用户或要求用户“领取”任何东西，任何声称可领取或要求点击链接的消息均为骗局。

ChainCatcher 消息，加密交易员 Bonk Guy（X 账号 Unipcs）在 X 平台发文称，币安黑客事件后不认为市场已脱离险境，此前中心化交易所大额被盗后，比特币曾在一周内继续下跌 21%。他表示该事件让人回想起 10.11 事件，当时许多人以为大规模清洗后底部会立即到来，结果市场经历了行业很长时间内规模和持续时间都最严重的加密货币寒冬之一。他称很难想象情况变得更糟，也不认为这次会像 10 月 10 日那样糟糕，但仍建议用户谨慎抄底，提防二次下跌。

深潮 TechFlow 消息，链上侦探 ZachXBT 在 X 平台回复有关币安安全事件攻击者身份的提问时表示，攻击者可能是朝鲜黑客组织 Lazarus Group。