#安全事件

据链上分析师余烬监测，币安今日凌晨疑似发生大规模安全事件，约34.3亿美元资产被盗，该金额已剔除稳定币发行方协助冻结的约24.3亿美元稳定币。被盗资产中最大单笔为18,270枚BTC，价值约14.4亿美元，目前尚未发生转移；黑客正将其他山寨币兑换为ETH，目前持有约46.7万枚ETH，价值约10.6亿美元。

据余烬监测，币安10月30日凌晨发生安全事件，涉及资产约34.3亿美元，已剔除稳定币发行方冻结的约24.3亿美元资产。最大单项资产为18,270枚BTC，价值约14.4亿美元，目前尚未被转移；其他山寨币正被陆续兑换为ETH，黑客持有的ETH已增至约46.7万枚，价值约10.6亿美元。

ChainCatcher 消息，智能合约开发者 Justin Kalland 在 X 发文称，币安黑客疑似出现一处潜在失误，可能通过 MetaMask 留下可定位 IP 的链下记录。他称黑客向新钱包发送 1.75 亿枚 USDT，约 2.5 分钟后该钱包又收到 2 枚 ETH 用于支付 Gas 费；两分钟后该钱包使用了 MetaMask 的 Gas Station 服务，尽管当时已有 Gas 费。同一区块内出现三笔连续交易：Gas Station 的 ETH 充值、对 Kyber Network 路由器的无限 USDT 授权，以及向 Gas Station 支付 127.67 USDT，充值金额与授权和支付合并后的最大 Gas 预算精确吻合到 wei。Kalland 推测使用者正在使用 MetaMask 钱包，并因仓促误选以 USDT 支付 Gas 费；使用 Gas Station 须通过 MetaMask Sentinel 广播交易，相关交互可能留下含 IP 元数据的链下记录。他称在其已检查的攻击者钱包中，这是唯一显示使用 Gas Station 的钱包，地址为 0xAa246BF639586a6Ba46762D378CE50cA4fc654a0。

Foresight News 作者 Joe Zhou 统计称，2022 年 1 月至 2026 年 10 月加密行业至少发生 28 起涉及金额超 1 亿美元的重大安全事件，合计初始涉及金额超 142 亿美元；其中 Binance 约 63 亿美元、Bybit 约 14.6 亿美元。DeFiLlama 数据库同期记录超 1,000 起安全事件。28 起中 7 起发生在中心化交易所、7 起与跨链桥相关，合计占一半；10 起被归因或较高置信度归因于朝鲜相关黑客组织。文章还提到攻击正从代码漏洞转向针对人的信任，如 Bybit 事件中攻击者先入侵 Safe 开发人员环境、Drift Protocol 事件中伪装量化团队耗时数月取得信任后转走约 2.9 亿美元，该归因仍待确认。作者注明统计金额为初始披露金额，不等同最终净损失。

Foresight News 刊发 SoSoValue Research 的科普文章，借 2025 年 2 月 Bybit 被盗约 50 万 ETH 的案例解读黑客洗钱路径。Bybit 案中约 50 万 ETH 在约 10 天内经 THORChain（约 72%）、eXch（约 16%）和 OKX Web3 钱包（约 8%）全部跨成原生 BTC；Bybit CEO 称两个月后 68.6% 仍可追踪，27.6% 消失，仅 3.8% 被冻结。换成 BTC 是因比特币链上没有可拦截的关卡且场外接受度高，之后经地下 OTC 币商对敲出金。就本次币安事件，文章称 Tether 和 Circle 已冻结约 24 亿美元稳定币，无法冻结的 ETH 约 19.5 万枚，并建议关注 THORChain 等跨链协议流量变化。

据彭博 10 月 30 日报道，Ballet Global 创始人 Bobby Lee 称币安遭黑客窃取的比特币几乎不可能追回，冻结与追回是两回事，仅稳定币因中心化冻结机制存在追回可能。币安确认事件涉及约 63 亿美元资产，约 30 亿美元已被链上冻结；Tether 称冻结逾 15 亿美元稳定币，Circle 称冻结 8 亿美元 USDC。币安称可能涉及一名工程师笔记本电脑被入侵，未发现钱包私钥泄露证据，提款暂停预计 48 小时内恢复。

Binance 官方估算 10 月 30 日盗币事件总影响高达 63 亿美元，称攻击者可能通过入侵一名 DevOps 工程师笔记本进入服务容器提交未授权提现交易，目前已联合冻结约 30 亿美元相关资产。文章指出，从 Bybit 约 14.6 亿美元、Bitget 约 3.875 亿美元到此次事件，攻击者不再硬啃私钥，而是瞄准员工终端、第三方安全产品、软件供应链等信任链环节；PHP2Shell 两项潜伏十余年的高危漏洞（CVE-2026-109618 与 CVE-2026-109619，CVSS v4.0 评分 9.2）据安全机构披露正是借助 AI 挖掘，Palo Alto Networks 与 Censys 扫描显示全球超 2260 万至 3670 万个公网实例处于风险射程内。Vitalik Buterin 10 月 22 日判断网络安全终局可能利于防守方但过渡期艰难，主张以 AI 辅助形式化验证、最小化可信计算基（TCB）重构软件安全，并在 d/acc 框架下呼吁全社会将超过 1% 的 GDP 投入网络、生物与物理安全。

Foresight News 编译的分析文章复盘 X100 与 Arkadiko 两起治理攻击，指出共同缺陷是新买入代币可立即获得投票权，且提案通过与合约执行之间没有冷却期。10 月 24 日攻击者用闪电贷质押 X 代币夺取 X100 治理 3 席中的 2 席，在一笔交易内通过 7 号提案转出国库 40 万枚 X，ChainBounty 贡献者 Philippark 追踪到约 475 万 USDT 流入最终收款地址。Arkadiko 12 号提案投票期 5 天，攻击者临近截止才投入约 457.3 万枚 DIKO 投票，Bitquery 估算损失约 109 万美元。文章认为需引入投票权快照与执行时间锁，并单独限制提案合约的可操作权限。

北京时间10月30日凌晨，币安热钱包出现异常大额转出，资金流向新创建地址，行业预估损失在10亿至50亿美元之间，最终数字尚未确认。链上分析显示资金流出覆盖至少9条链，市场判断攻击可能源于签名系统被入侵并滥用EIP-7702授权机制，币安尚未确认具体攻击方式。何一表示币安将承担所有损失，Tether和Circle合计冻结超23.6亿美元稳定币。24小时全网爆仓11.12亿美元，比特币一度跌破79,000美元，BNB跌约7%。

币安10月29日确认遭黑客攻击，失窃金额各方估算从17亿到57亿美元不等，若核实将超过2025年Bybit被盗15亿美元的纪录。Tether已冻结逾15.67亿美元相关资产，Circle冻结逾8亿美元USDC，币安称经核实冻结总额约30亿美元。币安宣布暂停全部存储和提取功能、承担所有损失，并与执法机关合作，承诺调查后公布完整报告。赵长鹏称预期用户资金将得到全额覆盖；分析师认为币安12亿美元保险基金可支撑赔付，但数字仍在核实中。

Beosin 分析称，北京时间 10 月 30 日凌晨 4 时许，币安多个热钱包出现异常大额转出，涉及以太坊、Bitcoin、Tron 等多链，估算总流出约 63 亿美元，币安已暂停多网络提现及 Binance Alpha 交易。攻击者提前 36 小时从 Tornado Cash 取 gas 费并演练，04:20 用币安 14 热钱包私钥签署覆盖 50 个连续 nonce 的 EIP-7702 授权签名上链，随后单笔转出 16.7 万枚 ETH（约 25 亿美元）、16.15 亿 USDT 及 60 余种代币；12 分钟内超 10 个热钱包在多条链上向同一地址转资金。资金流向方面，USDT 被冻结约 13.8 亿、USDC 约 8.2 亿，Tron 网络冻结 USDT 约 3.8 亿；Bitcoin 网络被盗 18,270.2 BTC，Ripple 网络被盗 233,461,943.1 XRP。漏洞根因、黑客身份及最终损失总额尚未定论，事件仍在调查中。

Biteye 撰文、Foresight News 发布的复盘梳理了 2014 至 2026 年 30 余起公开披露的 CEX 重大被盗事件，按事发时币价计算累计损失约 113 亿至 114 亿美元。其中 15 起被官方或安全机构归因或怀疑与朝鲜黑客有关，涉及约 101 亿美元，占近九成。攻击手段从早期盗取热钱包私钥，发展到员工钓鱼、多签界面篡改和供应链攻击；2024 至 2025 年共发生 12 起重大事件，接近此前九年的总和，2025 至 2026 年被盗及受影响金额占全部统计七成以上。文中最大单起为 Bybit 约 15 亿美元，Binance 2026 年事件约 63 亿美元资产受影响，其中约 30 亿美元已被冻结，最终损失仍在统计中。

智能合约开发者 Justin Kalland 在 X 发文称，币安黑客疑似出现失误：一个新钱包在收到 1.75 亿枚 USDT 和 2 枚 ETH 后，仍使用了 MetaMask 的 Gas Station 服务支付 Gas 费，同一区块内出现 ETH 充值、对 Kyber Network 路由器的无限 USDT 授权，以及向 Gas Station 支付 127.67 USDT 三笔交易，充值金额与授权和支付的最大 Gas 预算精确吻合。他推测黑客当时已用 MetaMask 钱包且仓促误选用 USDT 支付 Gas；使用 Gas Station 需经 MetaMask Sentinel 广播交易，可能在 MetaMask 留下含 IP 元数据的链下记录。该钱包地址为 0xAa246BF639586a6Ba46762D378CE50cA4fc654a0，是已检查攻击者钱包中唯一使用 Gas Station 的一个。

PANews 10月30日消息，Lido在X平台发文称已知悉币安钱包被盗事件相关报道，stETH未受影响，Lido质押协议继续正常运行，包括提款。Lido Earn没有直接风险敞口，正关注事态发展以相应管理风险，所有用户存款仍然安全，将在需要时提供更多信息。

X 用户 0xVEER 称，开发者 0xjustadev 早在约两年前 EIP-7702 讨论期间就警告过黑客可能利用该机制控制钱包并转走资金，针对的是 Binance 疑遭黑客攻击事件中社区的相关猜测。其附截图显示，2024 年 10 月以太坊社区论坛 EIP-7702 讨论帖中有开发者指出，该提案可能让攻击者通过更难模拟的签名转走全部有价值资产，并担忧钱包因此采取高度中心化的合约签名白名单。目前该事件是否确与 EIP-7702 相关尚未得到 Binance 官方证实，上述内容仅为社区观点。

加密 KOL 0xPickleCati（Pickle Cat）在 X 发文称，受 Binance 疑似被盗事件冲击，未来 72 小时不排除再出现一轮下跌，其本人正准备分批定投（DCA）。其认为现在称其为 FTX 2.0 为时尚早：FTX 本质是偿付能力与信用传染危机，而 Binance 事件目前看更像安全漏洞事件，据报约 24 亿美元稳定币已被冻结，Binance 亦称用户资金安全，但最终损失和次生影响仍不明朗，被冻结资金不等于已追回。其还指出，事发前 BTC 已受美联储偏鹰及科技股走弱压制，此次事件进一步引发多头连环清算；未来几天将重点观察提现、风险传染、期货杠杆出清及现货承接情况。以上仅为个人观点，不构成投资建议。

深潮 TechFlow 消息，围绕 Binance 疑遭黑客攻击事件，有观点认为黑客可能利用以太坊 EIP-7702 机制控制钱包并转走资金。X 用户 0xVEER 称，开发者 0xjustadev 早在约两年前 EIP-7702 讨论期间就曾预警：该提案可能让攻击者通过更难模拟的签名转走全部有价值资产。目前该事件是否确与 EIP-7702 相关尚未获 Binance 官方证实，仅为社区观点。

Crypto.com首席执行官Kris Marszalek表示，Crypto.com未受币安网络安全攻击影响，平台正常运营、资金安全。其称团队正封锁与此次黑客事件相关的地址，并已联系币安提供帮助。

ChainCatcher 消息，Ripple 稳定币业务高级副总裁 Jack McDonald 在社交媒体发文称，Ripple 正密切关注有关 Binance 可能遭遇攻击、以及攻击者持有 RLUSD 的相关报道。他表示 Ripple 正在积极冻结受影响资金，与相关方协调，并随时准备支持任何调查和适当行动以保护用户。

ChainCatcher 消息，Tether 已冻结超过 15.67 亿美元 USDT，相关消息援引彭博社终端报道，此次冻结疑似涉及 Binance 被盗资产。何一发文称 Binance 已注意到有关潜在安全问题的报告，安全团队正在积极调查，待核实后将通过官方渠道发布最新进展，并提醒用户警惕诈骗、不要轻信非官方链接或索要账户信息的请求。

据链上数据，币安热钱包仍在持续转出资金，约62.6亿美元资产从 Binance 钱包转移至攻击者控制的地址，涉及 Ethereum、Bitcoin、Tron、XRP、Solana、Arbitrum、Avalanche、Optimism 和 Base 共 9 条链。当前材料未提供攻击发生时间及币安官方处置说明。

据Lookonchain监测，Binance疑似被盗事件的黑客已开始在链上将PEPE、UNI、LINK等代币兑换为ETH。Lookonchain数据显示，该黑客仍持有约2.17亿枚ENA（约3951万美元）、约7.58万亿枚PEPE（约3441万美元）、约257.5万枚LINK（约2807万美元）、约12.8万枚AAVE（约1590万美元）、约7456万枚ARB（约1154万美元）、约194万枚UNI（约1262万美元），另有ONDO、WLD、FUN、ZAMA、ZRO、RSR等代币，价值均在500万至900万美元之间，Lookonchain提示上述代币或面临较大抛压。ChainCatcher此前报道，该事件疑似被盗规模超58亿美元，其中约四成稳定币已被冻结。

据 Decrypt 报道，Binance 联席 CEO 何一表示 Ripple 已冻结约 2 亿美元 RLUSD，Ripple 方面亦确认正在冻结。链上记录显示，疑似黑客正借 Uniswap 和 Aave 将可冻结的稳定币换成 ETH，包括在 Aave 存入约 6000 万美元 USDT 借出约 1.98 万枚 ETH，并将 3600 万枚 RLUSD 换成约 1.54 万枚 ETH。截至北京时间 06:03 左右，两个相关地址合计持有约 25.3 万枚 ETH（约 5.7 亿美元）。Kamino 称未受影响，但已暂停 SOL/BTC 市场借贷。

据 Etherscan 对 10 个钱包（其中 8 个被标记为攻击者）的记录，币安疑似被盗事件的攻击者正通过 Uniswap 和 Aave 将可被冻结的稳定币换成无人可冻结的 ETH。截至 22:07 UTC，约 253,000 ETH（约 5.7 亿美元）停留在两个钱包中未转出；此前币安相关钱包被转移至少 55 亿美元资产，币安称正在调查但未确认用户资金是否受影响。Tether 和 Circle 已拉黑相关地址，冻结超 20 亿美元 USDT 和 USDC；据币安联席 CEO 何一称，Ripple 已冻结约 2 亿美元 RLUSD。Aave 已冻结以太坊主网 V3 市场的新存款和借款，Solana 上的 Kamino 也暂停了 SOL/BTC 市场借款。

Coinbase 在 X 平台发帖称其平台安全可靠，正密切关注币安事件进展，并已联系币安团队表示愿意提供支持。此前币安热钱包疑似遭攻击，CZ 表示损失或略高于 10 亿美元，币安将全额覆盖。

Lookonchain在X平台发帖称，币安疑似被盗事件的黑客正在链上将PEPE、UNI、LINK等代币兑换为ETH。该黑客仍持有大量山寨币，包括2.17亿枚ENA（约3951万美元）、7.58万亿枚PEPE（约3441万美元）、257.5万枚LINK（约2807万美元）等。Lookonchain提示，上述代币或面临较大抛售压力。

据 Lookonchain 监测，Binance 疑似被盗事件黑客已开始在链上将 PEPE、UNI、LINK 等代币兑换为 ETH。Lookonchain 数据显示，该黑客仍持有约 2.17 亿枚 ENA（约 3951 万美元）、约 7.58 万亿枚 PEPE（约 3441 万美元）、约 257.5 万枚 LINK（约 2807 万美元）等代币，并提示或面临较大抛压。深潮此前报道，该事件疑似被盗规模超 58 亿美元，其中约四成稳定币已被冻结。

据 Lookonchain 监测，币安黑客正在链上抛售 PEPE、UNI、LINK 等代币换取 ETH。Lookonchain 称该黑客仍持有大量山寨币，包括 2.17497 亿枚 ENA（3951 万美元）、7.579 万亿枚 PEPE（3441 万美元）、257.5 万枚 LINK（2807 万美元）、12.8034 万枚 AAVE（1590 万美元）等，可能面临较大抛售压力。

PANews 10月30日消息，Etherscan数据显示，一个被标记为“Binance Hot Wallet Exploiter 15”的币安疑似被盗关联地址正通过Uniswap将UNI换成ETH。据X平台多名用户监测，该地址此前共收到约702万枚UNI；截至发稿剩余约231.96万枚UNI（约1489万美元），即已售出约470万枚，目前持有约12283.8枚ETH（约2789万美元）。

Binance.US 在 X 平台发帖称，其未受到 Binance.com 所报告安全事件的影响，客户资金和服务安全、运行正常，并强调其为独立运营的平台。此前币安热钱包疑似遭攻击，币安已暂停提币进行安全检查。

深潮 TechFlow 消息，Binance 创始人赵长鹏（CZ）在 X 引用 DefiLlama 创始人 0xngmi 的估算并回应称，实际损失可能比估算略高一些，但会覆盖。0xngmi 此前表示，Binance 托管资产约 1440 亿美元，扣除已被冻结的 USDT 和 USDC 后，此次事件实际损失约 10 亿美元，约占其托管资产的 0.69%，可由资产负债表覆盖。另据 World Liberty Financial 联合创始人 Zach Witkoff 发文，稳定币 USD1 已主动冻结约 2700 万美元与此次事件相关的资金，CZ 随后引用该帖致谢。深潮此前报道，Binance 疑似被盗规模超 58 亿美元，其中约四成已被冻结，事件仍在发展中。

PANews 10月30日消息，DefiLlama创始人0xngmi在X平台发帖称，币安托管资产约1440亿美元，在USDT和USDC被冻结后，此次事件总损失约10亿美元，占其托管资产的0.69%，币安可用资产负债表覆盖。币安创始人CZ转发并表示损失可能略高一些，但会全部覆盖。另据Lookonchain监测，币安被盗资产超58亿美元，其中15.8亿枚USDT和8.23亿枚USDC（共24.1亿美元）已被冻结。

PANews 10月30日消息，Phylax Systems的Odysseus在X平台发帖称，一个与币安热钱包疑似被盗事件相关的地址向Aave存入约6000万枚USDT，并借出19762枚ETH（约4470万美元）。Etherscan数据显示，该地址已被标记为 Binance Hot Wallet Exploiter 3，于北京时间10月30日04:57起授权并向Aave V3存入USDT，随后分两笔借出约19762枚ETH，并已将共计23314.5枚ETH转至另一被盗关联地址。

深潮 TechFlow 消息，据 Lookonchain 北京时间 06:21 统计，Binance 疑似被盗事件涉及资产规模已超 58 亿美元，其中约 15.8 亿枚 USDT 和 8.23 亿枚 USDC 已被冻结，合计约 24.1 亿美元，约占涉事资产四成。Decrypt 此前统计该事件涉及资产至少 55.7 亿美元，分布于三条公链；Binance 表示正在调查潜在安全问题，尚未确认用户资金受到影响。以上为链上监测机构统计口径，最终数字以 Binance 官方披露为准。

深潮 TechFlow 消息，据 Web3 安全公司 Blockaid 分析，Binance 疑似被盗事件中，攻击者因无法确定热钱包 Binance 14 的实时 nonce，在一笔交易中一次性提交 50 个 EIP-7702 授权，仅 1 个生效；由于该热钱包当时仍在持续发出交易，其中一个 nonce 恰好命中。Blockaid 此前称，该地址随后被升级为未经验证的归集合约，只有指定操作地址可转走其中全部代币和 ETH。另据 Whale Alert 监测，北京时间 05:50，被标记为「Binance Hack 2026」的地址将约 7.77 万亿枚 PEPE 转入未知钱包，价值约 3748 万美元。上述信息暂未获 Binance 官方证实。

币安在 X 上表示用户资金完全安全，此前 Etherscan 标记为币安热钱包的地址向一个新地址转出数十亿美元加密资产，Tether 和 Circle 冻结约 20 亿美元稳定币。币安未称此为黑客攻击，创始人赵长鹏则称看起来像是一次攻击，作为股东他预计用户资金将获全额覆盖。据 Unchained 自行统计的以太坊转账，收款地址在 4:24 p.m. 至 5:04 p.m. ET 之间收到约 35.2 亿美元，包括 197,170 ETH、16.8 亿 USDT、8.23 亿 USDC 及约 5.64 亿美元其他代币。链上分析师 Officer's Notes 估计币安标记钱包总流出约 56.4 亿美元（含比特币和 Tron），Unchained 未核实该数字。攻击手法上，一个地址在 Etherscan 标记为 Binance 14 的钱包上设置了 EIP-7702 委托，该委托交易携带 50 个针对连续 nonce 的授权，其中一个生效；Blockaid 称这表明攻击者不知道 Binance 14 的实时 nonce。Tether 于 5:01 p.m. ET 拉黑收款地址，Circle 于 5:04 p.m. ET 冻结 8.23 亿 USDC；Tether CEO Paolo Ardoino 称冻结超过 15.67 亿 USDT，高于 Unchained 在以太坊上可见的约 13.8 亿 USDT。币安声明后资金转移仍在继续，5:44 p.m. ET 该地址再次从 Binance 14 转出约 2 亿 USDT 和约 370 ETH。

深潮 TechFlow 据 Decrypt 报道，链上统计显示至少 55.7 亿美元加密资产从 Binance 相关钱包流出，涉及以太坊、比特币和 Tron 三条链，其中以太坊约 35.1 亿美元、比特币 18,270 枚（约 14.4 亿美元）、Tron 约 6.3 亿美元。报道称首笔以太坊转账转出 167,464 枚 ETH 及 16.15 亿枚 USDT 等资产，攻击者如何获得签名仍不明。Binance 表示正在调查，尚未确认用户资金受影响。

链上统计显示，至少55.7亿美元加密资产于周四从币安关联钱包流出，涉及以太坊35.1亿美元、18,270枚比特币（约14.4亿美元）和Tron上的6.3亿美元；币安称已知悉潜在安全问题并正在调查，但尚未确认用户资金受影响。Tether在主要收款地址冻结9.751亿USDT，Circle冻结8.23亿USDC，合计约18亿美元；Circle首席执行官Jeremy Allaire称正与执法部门协调。若确认为黑客攻击，规模将超过2025年2月约15亿美元的Bybit事件。

据 Cointelegraph 报道，Binance 发言人表示交易所正在调查涉及其一个以太坊钱包的潜在安全问题报告，目前尚未确认对用户资金造成影响，安全团队核查后将进一步通报。链上研究员 Spreek 最早在 X 上指出，一个与 Binance 相关的以太坊钱包资产经合约调用被转入新地址，该地址疑似由 Tornado Cash 提供初始资金，随后相关钱包开始通过去中心化交易所抛售 USDT。深潮此前报道，CZ 称此事看起来是黑客攻击，Tether 和 Circle 已分别冻结约 9.71 亿美元和 8.23 亿美元相关资金，事件仍在发展中。

PANews 10月30日消息，Tether首席执行官Paolo Ardoino在X平台发帖称，Tether已冻结超过15.67亿枚与币安交易所疑似被盗事件相关的USDT，保护行业和合作伙伴是其首要任务。此前Circle已冻结约8.23亿枚相关USDC，两者合计约23.9亿美元。币安官方表示正在调查潜在安全问题，目前尚未确认用户资金受到影响。