#安全事件

链上侦探 ZachXBT 在 X 平台回复有关币安安全事件攻击者身份的提问时表示，攻击者可能是朝鲜黑客组织 Lazarus Group（拉撒路集团）。

币安发布安全事件更新，称热钱包遭攻击预计总损失约63亿美元，链上已冻结约30亿美元，将通过SAFU基金和公司资金承担损失，初步调查指向一名DevOps工程师笔记本被入侵。Polymarket称一家第三方服务提供商遭入侵，受影响用户将获全额赔付，平台一度进入仅撤单模式；Bubblemaps统计称事件超700名用户被盗约270万美元，并称此前自称被盗80万美元的交易员Car系伪造。Galaxy Digital向美国货币监理署（OCC）申请成立国家信托银行；Kalshi完成10亿美元G轮融资，红杉资本和惠灵顿管理领投；Coinbase三季度净利润7.19亿美元，Strategy三季度净利润195.3亿美元。

ChainCatcher 消息，加密 KOL Kuai Dong 发文称，链上追踪者 ZachXBT 猜测攻击币安并盗取 58.75 亿美元的一方为朝鲜 Lazarus Group，ZachXBT 在相关讨论中回复称此事很可能与该组织有关。Kuai Dong 称币安已追回约一半资产，但比特币、以太坊等追回难度较高，黑客最终目标是将资产流入朝鲜。公开信息显示 10 月 30 日前后币安相关热钱包出现大规模资产流出，跨链统计约 55 亿至 62 亿美元；赵长鹏表示看起来确实被黑了，实际净损失可能略高于 10 亿美元，但会全额覆盖。

ChainCatcher 消息，币安在官方 X 账号发布初步调查结果，称此次安全事件可能涉及一名 DevOps 工程师的笔记本电脑被入侵，攻击者借此进入服务容器并提交了未经授权的提现交易，目前未发现钱包私钥泄露的证据。币安称事件估计总影响约为 63 亿美元，链上已冻结约 30 亿美元，并将通过 SAFU 基金及公司资金覆盖全部损失。币安已在安全检查完成前暂停充值和提现，并联系执法部门追踪资金。

Binance 发布公告称，初步调查显示此次安全事件可能涉及一名 DevOps 工程师的笔记本电脑遭入侵，攻击者借此获得某服务容器的访问权限并提交未经授权的提现交易，目前未发现钱包私钥泄露的证据。Binance 估算事件总影响金额约 63 亿美元，已与区块链合作伙伴冻结约 30 亿美元受影响资产，并称将通过 SAFU 基金及公司自有资金承担全部损失。作为预防措施，Binance 已在安全检查期间暂停充提、撤销受影响地址授权，并联合执法部门与区块链情报合作伙伴追踪资金、确认攻击者身份，待调查完成后发布详细技术复盘报告及更新后的储备证明。

PANews 10月30日消息，币安发布安全事件更新称，初步调查显示事件可能涉及一名DevOps工程师的笔记本电脑被入侵，攻击者借此访问服务容器并提交未经授权的提款交易，未发现钱包私钥泄露证据。币安预计总损失约63亿美元，链上已冻结约30亿美元，损失将由SAFU基金和公司资金承担，用户资金安全。作为预防措施，币安已暂时暂停充提、撤销受影响地址授权，并联合执法与区块链情报伙伴追踪资金，将在调查完成后发布详细技术事后分析及更新的储备证明。

CertiK 工程师、SEAL 成员 Dickson 的链上追踪（由深潮 TechFlow 编译）称，币安热钱包在 8 条链上共损失约 62.8 亿美元，其中 60.7 亿美元在头 55 分钟内被转走，金额与时间为作者截至北京时间 10 月 30 日约 8 点的链上统计，尚未获币安官方确认。攻击者此前从 Tornado Cash 取款筹备，部署 sweeper 合约并演练 EIP-7702 委托，随后用 Binance 14 私钥签署的授权接管该钱包，一次 sweep() 转走 167,464 ETH 和 16.15 亿 USDT。Tether、Circle、Ripple、Paxos、World Liberty 和币安已冻结约 28.0 亿美元，仍有约 32.7 亿美元可自由转移，主要是 BTC 和 ETH；以太坊上 18.75 亿 USDT 中约 4.35 亿在黑名单追上前被卖出，另有 6000 万 USDT 作为 Aave 抵押品被困。

币安发布安全事件进展公告称，初步调查显示事件可能源于一名 DevOps 工程师的笔记本电脑遭入侵，攻击者借此提交未经授权的提现交易，目前尚未发现钱包私钥泄露的证据。币安称此次事件预计造成约 63 亿美元损失，已与区块链合作伙伴协作在链上冻结约 30 亿美元受影响资产，将通过 SAFU 基金及公司自有资金承担全部损失。作为紧急措施，币安已暂停充值和提现、撤销受影响地址授权，并联合执法机构及区块链情报合作伙伴追踪追回资金，安全修复完成后将更新储备金证明（PoR）。

币安热钱包于30日凌晨遭骇，官方初步调查指向一名 DevOps 工程师笔电被入侵，攻击者经服务容器送出未授权提款，官方估总影响约63亿美元，未发现私钥外泄，将由 SAFU 基金与公司自有资金全额赔付。币安已冻结约30亿美元，12:36 称提款预计48小时内恢复，充值与现货交易照常。链上追踪者 Dickson 统计约62.8亿美元，其中约32.7亿美元仍可移动；Tether 与 Circle 合计冻结逾23亿美元稳定币。币安提醒理赔登记类链接均为诈骗。

ChainCatcher 消息，据 Onchain Lens 监测，币安黑客已开始出售 STRK，增加市场抛压。两名 Hyperliquid 交易者的 STRK 空头仓位合计浮盈 446 万美元，其中一名浮盈 161 万美元，另一名浮盈 285 万美元。

加密 KOL Seven research 称，币安被盗或卡住做市商资金链，导致 Solana 及山寨币波动更剧烈。其表示，绝大部分做市商和量化机构的大头资金与主保证金账户都在币安，币安暂停提现可能使跨所套利或对冲机构资金链当场卡死，无法提币去补其他地方的保证金，为防爆仓只能被迫在其他交易所和链上平仓抽回现金，这也是被盗的是以太坊系资产、当天 Solana 和一堆山寨币反而跟着下跌的原因。

深潮 TechFlow 消息，Onchain Lens 表示 Binance 攻击者已开始抛售 STRK，进一步增加市场卖压。与此同时，两名 Hyperliquid 交易员持有的 STRK 空头头寸浮动盈利合计达到 446 万美元，其中交易员 1 浮盈 161 万美元，交易员 2 浮盈 285 万美元。

TRM Labs 称，10月29日攻击者在十条链上从币安钱包转出约63.6亿美元，约20分钟内完成主要盗取，为史上最大加密盗窃案，约为2025年2月Bybit被盗15亿美元的四倍。币安已确认安全事件并暂停多条网络提现，称用户资金安全。TRM 以高置信度将其归因于朝鲜黑客组织 TraderTraitor。以太坊上攻击者利用 EIP-7702 授权把币安热钱包变成受控清扫器，配合50份预签授权；TRM 判断这指向币安热钱包签名基础设施被攻破，币安尚未公布根因。Tether、Circle、Ripple、World Liberty Financial 及 Arbitrum 安全委员会合计冻结约27亿美元资产；攻击者通过向做市商抛售 USDT、在 Aave 借出 ETH 抢在冻结前转换，仍持有超42万枚 ETH 和 18,270 枚 BTC，约24亿美元资产已超出任何发行方可冻结范围。

据链上分析师 Specter 监测，First Digital 已将与此次攻击事件相关的地址列入黑名单，该地址持有约 340 万枚 FDUSD。当前材料未提供攻击事件的具体细节及损失规模。

据Onchain Lens监测，币安黑客已开始出售STRK，增加市场抛压。两名Hyperliquid交易者的STRK空头仓位合计浮盈446万美元，其中一名浮盈161万美元，另一名浮盈285万美元。

ChainCatcher 消息，据 Onchain Lens 披露，据称涉及 Binance 58 亿美元资金被盗事件的黑客团伙正向新钱包转移价值逾 10 亿美元的 ETH，可能准备通过 Tornado 及其他混币器清洗资金。

10月30日凌晨4时左右，币安多个热钱包出现大规模异常资金流出，链上统计流出资产约56.43亿美元，其中以太坊网络约35.28亿美元、比特币网络约14.49亿美元、波场网络约6.28亿美元。币安已暂停提币及部分交易服务，称将承担全部损失；据其披露，累计冻结涉事资金约30亿美元，Tether冻结约15.667亿美元USDT，Circle协助冻结约8.23亿美元USDC。Blockaid CEO、慢雾余弦和Cobo神鱼分析称，攻击者将50项EIP-7702授权请求打包进同一笔交易并使用热钱包私钥签名，正式攻击前曾进行数小时演练；协议工程师Justin Kalland指出攻击者疑似在使用MetaMask Gas Station时操作失误，可能留下追踪线索。CoinGecko数据显示比特币一度跌破7.7万美元、日内跌5.1%，以太坊跌至约2200美元、BNB跌至693美元；CoinGlass数据显示过去24小时加密市场爆仓总额超15.5亿美元。Coinkarma创始人Benson Sun分析认为，被盗BTC因缺乏大规模混币渠道、变现难度高，短期内形成大规模抛压的可能性相对有限。

据 Lookonchain 监测，Binance 攻击者已抛售全部 2.175 亿枚 ENA（价值 3393 万美元），随后一个新创建的钱包地址（0xedc0）向 Hyperliquid 存入 200 万枚 USDC，以 3 倍杠杆开立 2278 万枚 ENA 多头头寸，价值约 409 万美元。

ChainCatcher 编译深潮 TechFlow，CertiK 工程师、SEAL 成员 Dickson 逐笔追踪链上记录，还原币安 8 条链热钱包共被盗约 62.8 亿美元的全过程，其中 60.7 亿美元在头 55 分钟内被转走，金额与时间为作者截至北京时间 10 月 30 日约 8 点的链上统计，尚未获币安官方确认。攻击者从 10 月 28 日起从 Tornado Cash 取款筹备，部署 sweeper 合约并演练 EIP-7702 授权，随后用 Binance 14 私钥签署的授权接管该钱包，一次 sweep() 转走 167,464 ETH 和 16.15 亿 USDT。Tether、Circle、Ripple、Paxos、World Liberty 和币安已冻结约 28.0 亿美元，仍有约 32.7 亿美元可自由转移，主要是 BTC 和 ETH；以太坊上 18.75 亿 USDT 中约 4.35 亿在黑名单追上前被卖出，另有 6000 万 USDT 作为 Aave 抵押品被困。

据 Lookonchain 监测，Binance 攻击者已抛售全部 2.175 亿枚 ENA（价值 3393 万美元），随后一个新创建的钱包地址（0xedc0）向 Hyperliquid 存入 200 万枚 USDC，并以 3 倍杠杆开立 2278 万枚 ENA 多头头寸，价值约 409 万美元。

币安遭骇后，何一、官方账号及执行长 Richard Teng 均承诺承担全部损失，但官方目前尚未公布任何需要用户填表、登记或连接钱包的赔偿流程，凡收到「领取补偿」「赔偿登记」类讯息或网站应先视为诈骗。文章援引前例指出，Bybit 2025 年 2 月被骇约 15 亿美元后三周内出现 596 个可疑网域；Trust Wallet 2025 年 12 月遭恶意程式窃走约 700 万美元后，官方确认受影响地址 2,596 个却收到约 5,000 份申请，出现大量冒领。建议用户不点任何来路链接，自行打开币安 App 或手动输入 binance.com 查看公告中心，并在安全设定中建立防钓鱼码以核验官方邮件。

Odaily 星球日报讯，据链上侦探 Specter 监测，First Digital 已将币安攻击者地址列入黑名单，该地址持有 340 万枚 FDUSD。

慢雾首席信息安全官 23pds 表示，结合历史取证经验，Binance 此次资产被一次性转移且绕过风控系统，入侵路径是私钥泄露还是签名机被攻破仍需确认；他个人更倾向于私钥泄露假设，认为攻击者大概率使用了定制化提币工具，建议安全部门溯源时重点排查私钥泄露链路及异常提币工具特征。

PANews 10月30日消息，慢雾首席信息安全官23pds发文谈币安资产一次性被盗事件，称攻击者能够绕过风控系统，入侵路径是私钥泄漏还是签名机被攻破仍需重点确认，他个人更倾向于私钥泄漏的假设，并称攻击者大概率使用了定制化的提币工具，建议安全部门溯源取证时重点围绕私钥泄露链路及异常提币工具特征排查。

深潮 TechFlow 早报汇总多条消息：据 Lookonchain 统计，Binance 疑似被盗事件涉及资产已超 58 亿美元，其中约 24.1 亿美元的 USDT 和 USDC 已被冻结，约占四成；Binance 此前表示正在调查潜在安全问题，尚未确认用户资金受影响，最终数字以其官方披露为准。纽交所母公司洲际交易所（ICE）正与 Trade.xyz 合作，计划在美国受监管市场推出永续期货产品，配套独立清算、KYC 及反洗钱系统，仍需监管批准，基于 Hyperliquid 基础设施运行，ICE 还将入股 Trade.xyz。支付宝官方声明不支持虚拟货币交易，称此前 P2P 出入金协议 Peer 宣传的支付宝可购买 USDC 的说法不实。美联储维持基准利率于 3.75% 至 4% 区间不变，投票结果 10 比 2，两名官员主张加息 25 个基点。

Bitcoin Core 开发团队公布漏洞 CVE-2026-117350：Windows、macOS、BSD 节点可能因恶意对等节点发送 TCP 紧急数据、绕过接收量限制而堆积数据直至内存耗尽崩溃，Linux 节点不受影响，严重度评为「中」，影响限于单个节点停止而非整个网络。该漏洞由 Block 旗下 Spiral 的 Elias Rohrer 的 Project Loupe 用 LLM 自动扫描发现，修复已在 29.5、30.4、31.2、32.1 四个版本中发布。

币安称目前已确认冻结资产约30亿美元，用户资金安全；何一表示币安将承担全部黑客攻击损失。慢雾余弦称黑客使用EIP-7702机制批量盗取热钱包代币，盗币前演练数小时；Arkham称已核实70个币安黑客关联地址。黑客已对UNI、ENA等7种代币抛售，累计兑换70,480枚ETH，价值1.58亿美元；另有分析称币安被盗期间出现链上套利窗口，单地址两小时获利约347万美元。

深潮 TechFlow 消息，10 月 30 日，Coinbase 首席执行官 Brian Armstrong 表示，Coinbase 团队正尽力提供支持，包括阻止用户向已遭入侵的钱包转账，并已主动联系 Binance 提供协助。他呼吁加密行业加强合作，公开共享有用信息，共同保护用户资产安全，不应因用户使用的平台不同而有所区别。Brian Armstrong 表示，加密行业曾经历多次困难，并始终能够在挑战后变得更强大。

据链上分析师 Ai 姨监测，Web3 社交平台 UXLINK 黑客关联地址在 Hyperliquid 开设的 3.02824 万枚 ETH 多单，今日凌晨浮盈曾达 742.2 万美元。监测称，币安黑客攻击事件导致 ETH 承压回调，该多单浮盈目前收窄至 245 万美元，近 500 万美元潜在利润回吐。

PANews 嵌入视频显示，2026年10月30日凌晨4:20:59（北京时间），一笔交易向以太坊提交了50条 EIP-7702 授权，授权人为币安热钱包 Binance 14，签名均来自其自身私钥。3分24秒后，该钱包内资产被成批转走。当前材料未提供损失金额与后续处置信息。

深潮 TechFlow 消息，据 Lookonchain 监测，Binance 遭攻击后不久，交易员 0x8add 以最高杠杆做空 22,047 枚 ETH（价值 4889 万美元）和 620.7 枚 BTC（价值 4789 万美元），目前该空头头寸浮动盈利达 229 万美元。

据Lookonchain监测，币安黑客事件后，交易者0x8add以最高杠杆做空2.2047万枚ETH（4889万美元）和620.7枚BTC（4789万美元），目前浮盈229万美元。

ZeroDev 创始人、EIP-7702 相关开发者 Derek Chiang 表示，EIP-7702 本身并未出现安全漏洞，支持该机制的钱包用户无需恐慌。他指出此次 Binance 攻击中，攻击者通过 EIP-7702 在一笔交易中转移 ETH、USDT 及另外 62 种代币，而使用该机制必须获得私钥访问权限，或诱使 Binance 签署 EIP-7702 授权，后者可能性较低，仍需等待官方事后调查报告确认。他建议钱包开发者和交易平台不要向第三方开放 EIP-7702 授权或原始消息签名接口，用户应优先使用知名钱包，并认为未来 EIP-8141（Frame Transactions）有望通过多签合约和转账后置条件进一步提升账户安全性。

ZeroDev 创始人、EIP-7702 相关开发者 Derek Chiang 在 X 上表示，EIP-7702 本身没有漏洞，使用支持该提案的钱包（如 MetaMask、Uniswap、Ambire）的用户不必惊慌。他解释称，EIP-7702 允许外部账户签署 7702 授权，将智能合约嵌入账户以实现交易批处理，但同一特性也让黑客在币安黑客事件中用一笔交易转走了 ETH、USDT 及其他 62 种代币；若无 EIP-7702，黑客需为每种代币单独发送交易，且当时会与币安合法提现交易争夺 Nonce 而部分失败。Derek Chiang 认为，黑客使用 EIP-7702 的前提是已获取私钥或诱骗币安签署 7702 授权，后者可能性很小，但在官方复盘报告出炉前不能完全排除；他同时表示作为账户抽象贡献者之一，对此次事件感到有一定责任。

据链上分析师Ai姨监测，UXLINK黑客关联地址在Hyperliquid开设的3.02824万枚ETH多单，今日凌晨曾浮盈742.2万美元，因币安黑客攻击事件导致ETH承压回调，目前浮盈收窄至245万美元，近500万美元潜在利润回吐。

CertiK工程师、SEAL成员Dickson发文称，截至北京时间10月30日约8点的链上统计显示，币安热钱包在8条链上共损失约62.8亿美元，其中60.7亿美元在头55分钟内被转走，尚未获币安官方确认。攻击者10月28日起从Tornado Cash取款筹备，部署清扫合约并用EIP-7702授权接管币安以太坊钱包Binance 14，随后在XRP、Solana、比特币、波场、Arbitrum、Avalanche等链上转移资金。Tether、Circle、Ripple、Paxos、World Liberty和币安已冻结约28.0亿美元，仍有约32.7亿美元可自由转移，主要是BTC和ETH；另有6000万USDT作为Aave抵押品被困。

据链上分析师Ai姨监测，UXLINK黑客关联地址（0xde8...9524）在Hyperliquid开设的30,282.4枚ETH多单，今日凌晨浮盈曾达742.2万美元，目前已收窄至245万美元。原文称，受本次币安黑客攻击事件影响，ETH承压回调。

ChainCatcher 消息，Binance 攻击者已完成 UNI、ENA、PEPE、LINK、AAVE、ONDO 和 WLD 等 7 种代币的抛售，累计兑换 70,480 枚 ETH，价值约 1.5825 亿美元。其中抛售 702 万枚 UNI（约 3963 万美元）、2.175 亿枚 ENA（约 3393 万美元）、7.77 万亿枚 PEPE（约 3166 万美元）、257 万枚 LINK（约 2605 万美元）、127,953 枚 AAVE（约 1427 万美元）、2185 万枚 ONDO（约 662 万美元）和 1732 万枚 WLD（约 609 万美元）。

Chainalysis在X平台发文称，目前估计币安被盗金额在案发时约为59.12亿美元，接近第二大加密盗窃案（Bybit，2025年）被盗金额的近4倍。PANews此前消息显示，币安称经核实的总冻结金额约为30亿美元。

ChainCatcher消息，币安遭攻击期间，一名社区用户复盘称，攻击者为规避Tether冻结将大量USDT通过DEX兑换为ETH，导致Uniswap上ETH价格一度升至2560至2750美元，而Aave通过Chainlink预言机获取的ETH报价仍维持在2250至2290美元，价差达15%至30%并持续近一小时。套利者向Aave存入USDC/USDT作为抵押，按预言机价格借出ETH后在DEX高价卖出，待价差收窄后买回偿还。据该用户统计，事发后6小时内共有61个地址在Aave主网借入ETH（不含黑客地址），获利最高地址卖出12289枚ETH、均价约2580美元，随后以约2297美元均价买回12314枚ETH，获利约347万美元，前十名合计获利约636万美元。该用户称套利利用的是中心化交易所与DEX之间的价格脱节，Aave合约本身并无漏洞；随着DEX价格回落及Aave冻结主网V3市场，套利窗口逐渐关闭，上述收益为链上逐笔统计结果，尚未扣除Gas费用。