#安全

美国特勤局称，调查人员正与包括 Circle 在内的私营部门合作，以识别、冻结、追踪和追回从币安被盗的资金。

币安联席 CEO 何一在 X 平台发布视频称，黑客事件受影响资产为 63 亿美元，在各行业从业者帮助下已冻结 30 亿美元，预计未来 42 小时打开提币，此前关闭提币是为确保环境无污染。她表示币安日常收入及持有资产大多为加密资产，可与被盗资产大部分币种匹配，仅少量需通过场内或场外渠道购买，未来将发布详细技术安全审计报告，并继续追踪黑客。

周五加密概念股大跌，Coinbase 跌12.4%至140.70美元，Strategy 跌超6%至132.20美元，比特币一度跌向76,000美元。导火索之一是币安披露的安全事件：币安称约63亿美元资产受影响，约30亿美元已链上冻结，损失由 SAFU 和公司资源承担，未发现私钥泄露。同期 AI 支出担忧拖累科技股，24小时内超15亿美元杠杆仓位被清算。

币安共同执行长 Richard Teng 在 X 发布安全事件更新，称攻击者利用 EIP-7702 取得热钱包链上执行授权，该委托绕过正常审批，并以自毁机制销毁工具与痕迹，调查难度升高。公司称以自有资金承担全部损失，已预留逾 63.4 亿美元，其中约 50 亿美元为受影响对应代币，其余正通过市场与 OTC 补购。提款有望在周日截止前约 40 小时内重开，初步储备证明目标周一公开验证，并持续与执法单位等追查被骇资产。

币安联席 CEO Richard Teng 发文称，已预留超 63.4 亿美元公司资金弥补被盗资产，其中 50 亿美元已以受影响代币（USDC、USDT、BTC、ETH、BNB 等）形式持有，其余正通过市场和场外渠道购入。他称受影响的是币安自有热钱包，客户资金未被动用；攻击者利用 EIP-7702 协议获得热钱包链上执行授权，未经正常审批控制，并用自毁机制销毁痕迹。币安已暂停提现以便调查，目标在约 40 小时内的周日截止时间前恢复，并计划最迟周一发布完整储备金证明报告。

币安联席CEO Richard Teng 在 X 发布视频称，币安正在重建提现服务，通过严格测试前不会重开，有望在周日截止期限前约40小时内恢复，并将于周一发布完整储备证明报告，此前先公布初步结果。他称攻击并非一人所为，初步调查显示可能涉及一台被入侵的笔记本电脑，后续又发现其他入侵点；攻击者使用自毁机制销毁工具和痕迹，并利用 EIP-7702 获得一个热钱包的链上执行授权，该委托未经币安常规审批流程。币安正对终端、云端、密钥管理和签名系统进行全公司安全审查。

深潮 TechFlow 消息，10 月 30 日，Ansem（@blknoiz06）发文称，“60 亿美元黑客事件后 BTC 仅下跌约 2%”被市场视为利好是对当下交易结构的误解：散户自 2020 至 2021 年后逐步转向山寨币、链上交易和迷因币，在 BTC 上投机的参与者明显减少。他以 2025 年 10 月 10 日清算事件为例称，当时山寨币一根 K 线内大幅下挫，BTC 在 10 万美元上方维持数周、11 月才创出更低低点，即时跌幅小不代表下跌趋势不会延续。

21Shares 发布报告称，10 月 29 日币安遭遇约 63 亿美元攻击，约 30 亿美元被盗资产已冻结，币安承诺通过 SAFU 基金及公司资金承担全部损失。事件后 24 小时内比特币跌幅略超 2%，远低于 2022 年 11 月 FTX 事件后约 26%的跌幅。报告强调此次属币安单一公司安全漏洞，比特币网络未遭攻击；Chainalysis 高度确信攻击与朝鲜有关，但币安及政府机构尚未正式确认归因。

币安联席 CEO Richard Teng 10 月 30 日发文称，已预留超过 63.4 亿美元公司资金弥补被盗资产，其中 50 亿美元以 USDC、USDT、BTC、ETH、BNB 等受影响代币形式持有，其余正通过市场和场外渠道购入。他称客户资金未被动用，受影响的是币安自有热钱包。攻击并非一人所为，初步调查指向一台被入侵的笔记本电脑，攻击者边攻击边销毁工具和痕迹，并利用已知 EIP-7702 协议获得热钱包链上执行授权，该授权未经币安正常审批控制。币安因此暂停提现以调查和重建基础设施，目标在约 40 小时内的周日截止时间前恢复提现，并计划最迟周一发布完整储备金证明（PoR）报告，同时与执法部门、区块链情报公司、代币发行方和其他交易所合作追回被盗资金。

PANews 10月30日援引 Walter Bloomberg 在 X 平台的发帖称，美国联邦调查局（FBI）表示已知悉币安被盗事件，正与相关公共及私营部门合作方协调调查，以了解事件范围并评估潜在影响。

币安发言人向Fox Business记者Eleanor Terrett表示，遭骇流出的是交易所自有热钱包资金，客户资金未受影响。发言人称多数客户资产存放冷钱包，仅在用户提款时调拨至热钱包，公司能以自有资金立刻吸收该规模损失。CEO Richard Teng稍早称损失由公司与SAFU基金承担，估计影响约63亿美元，约30亿美元已在链上冻结，初步调查疑与DevOps工程师笔电遭入侵有关，尚未发现私钥外泄。

硬件钱包公司 OneKey 创始人兼 CEO Yishi Wang 警告称，在 Binance 遭受 63 亿美元黑客攻击后，BlackRock 的比特币 ETF IBIT 可能成为朝鲜黑客的下一个目标。他指出，IBIT 持有 81.5 万枚 BTC（价值近 630 亿美元），且 Coinbase 是其唯一托管方，构成严重的单点故障风险。Wang 还表示，被盗 BTC 无法像稳定币那样被冻结，且 Coinbase 的保险和托管协议责任上限可能使 IBIT 持有人承担主要损失。

据CoinDesk报道，Cantor Fitzgerald、TD Cowen与Compass Point分析师周五发布研报称，63亿美元的币安被盗事件不太可能打断加密市场复苏。Cantor Fitzgerald指出Tether已冻结逾15亿美元、Circle冻结约8亿美元、Ripple冻结约2亿美元，并称会在股价走弱时买入；TD Cowen认为事件暴露的是币安安全漏洞而非比特币技术问题。Compass Point认为币安有能力覆盖用户损失，但赔付或给稳定币供应带来压力，其关注比特币75000至77000美元区间，称跌破可能令近期反弹面临风险。周五Coinbase与Strategy股价均跌约12%，Robinhood跌约9%。

据记者 Eleanor Terrett 10 月 30 日在 X 平台转述，针对外界关于币安遭黑客攻击、损失约 60 亿美元的质疑，币安发言人回应称被盗资金来自交易所自有热钱包，客户资金未受影响。币安表示大部分客户资金存放于冷钱包，仅在用户提现时才转入热钱包；公司日常运营收益大多以加密资产形式持有并用于再投资，因此能够立即用自有资金承担此次损失。

2026年10月29日，币安遭黑客攻击，约63.6亿美元资产在约20分钟内从其分布在10条区块链上的钱包中被盗，币安已暂停提现并预留超63.4亿美元公司资金弥补损失，预计11月1日恢复提现。TRM Labs称攻击者攻破热钱包签名基础设施并利用EIP-7702，高度确信系朝鲜黑客组织“TraderTraitor”所为；Tether、Circle等已冻结约30亿美元，TRM估计攻击者仍控制超42万枚ETH和18,270枚BTC。币安称将动用SAFU及公司资源全额弥补损失，过去24小时全网爆仓16亿美元，其中多头占84.2%。

ChainCatcher 援引加密记者 Eleanor Terrett 报道，针对币安遭约 60 亿美元黑客攻击后为何仍称用户资金安全的疑问，一名币安发言人表示客户资金未受影响，被转走的资金来自交易所自身的一个热钱包。币安称多数客户资金存放于冷钱包，仅在用户提现时才转入热钱包，并称日常经营所得多以加密资产形式持有，其中相当部分再投资于业务和安全建设，因此能立即用自有资金承担如此规模的损失。

Odaily 援引 CoinDesk 报道，Cantor Fitzgerald、TD Cowen 和 Compass Point 分析师认为，币安遭约 63 亿美元黑客攻击不会威胁整个加密市场，复苏趋势不太可能中断。Cantor Fitzgerald 的 Ramsey El-Assal 称 Tether 已冻结超 15 亿美元被盗资产，Circle 冻结约 8 亿美元，Ripple 冻结约 2 亿美元，币安称冻结总额约 30 亿美元，并建议逢低买入 Coinbase、Robinhood 和 Strategy 等加密相关股票。TD Cowen 认为问题出在币安交易签名基础设施而非比特币底层技术。Compass Point 预计币安的 USDT、BTC 及 USDC 储备足以覆盖损失，但警告赔付客户可能对稳定币供应造成压力，并推动用户流向 Coinbase、Bullish 及 Hyperliquid 等平台。

借贷协议 Aave 于台北时间 10 月 30 日晚间宣布，因币安热钱包遭骇而预防性冻结的 V3、V4 市场已全部解冻，新存款与新借款重新开放，合约未受影响，仓位维持足额抵押。作为持续预防，USDT、USDC、USDT0、POL、WAVAX、sAVAX、XAUT、PAXG、OP 九项资产暂时维持贷款价值比（LTV）为 0，不能再作为新借款的抵押品；既有仓位与提还款仍按协议规则运作。币安已证实热钱包遭骇，官方估计总影响约 63 亿美元，承诺以公司资金与 SAFU 基金承担损失。

Decrypt 解读以太坊升级 EIP-7702，该升级随 2025 年 5 月 7 日 Pectra 上线，允许普通 EOA 钱包临时借用智能合约代码，实现交易批量、代付 gas 和受限子密钥。2026 年 10 月 29 日，攻击者从币安 10 条链的钱包转出约 64 亿美元，多数在约 20 分钟内完成，TRM Labs 和 Chainalysis 将事件归因于朝鲜黑客组织 TraderTraitor。据 TRM Labs，攻击者在以太坊上利用 EIP-7702 委托，用 50 份预签名的授权把币安热钱包变成其控制的 sweeper；因委托需账户私钥有效签名，TRM 认为这指向币安热钱包签名基础设施失守，而非以太坊本身缺陷。币安称调查始于一名工程师笔记本被入侵，其后又发现更多入侵点。

ChainCatcher 消息，Aave 发文称，其 V3 及 V4 的全部市场现已解冻。此前因币安安全事件的初步报道，Aave 出于预防目的冻结市场，暂停新增存款和借款，但提现及还款始终正常进行。Aave 强调合约未受此次事件影响，仓位始终保持足额抵押。作为持续预防措施，USDT、USDC、USDT0、POL、WAVAX、sAVAX、XAUT、PAXG 及 OP 的贷款价值比（LTV）将暂时维持为 0，这些资产暂不能作为抵押品支持新增借款。

Cantor Fitzgerald、TD Cowen和Compass Point的分析师认为，63亿美元的Binance黑客事件不太可能阻碍加密市场的复苏。

BNB Chain 发推表示，BNB Smart Chain、opBNB、BNB Greenfield 及 BNB Chain 跨链桥均未受影响、运行正常，BNB Chain 上的资产全部安全。BNB Chain 称其与 Binance 及自昨晚起处理此次安全事件的团队站在一起，对团队处理充满信心。

美国司法部明尼苏达州联邦检察官办公室通报，得克萨斯州 Raymond Christian Garcia 和 Isiah Angelo Garcia 兄弟因2025年9月在明尼苏达州格兰特市持枪绑架一家人勒索加密货币，于10月29日被联邦地区法官 Donovan W. Frank 分别判处180个月和186个月监禁，两人已于2026年6月18日认罪。法庭文件显示，二人控制并用扎带捆绑受害者一家超过九小时，胁迫其多次转账，因金额未达预期还胁迫受害者前往北部度假屋取出更多加密货币存储设备，最终被迫转移的加密货币超过800万美元。受害者儿子报警后两人逃离，随后在休斯敦附近被捕。

据美国司法部明尼苏达州联邦检察官办公室公告，得克萨斯州Raymond Christian Garcia和Isiah Angelo Garcia两兄弟因持枪抢劫及绑架分别被判刑180个月和186个月。两人于2025年9月19日闯入明尼苏达州一户人家，捆绑并持枪挟持受害者及其家人超过9小时，还押着受害者前往其北部小屋取出加密货币存储设备，迫使受害者转出逾800万美元加密货币。受害者之子报警后两人逃离，随后在休斯顿附近被捕，并已于今年6月认罪。

Binance 于2026年10月29日曝出约63亿美元安全事件后，Musk 在 X 上以 Every day is Zeroday 等内容调侃。CZ 公开回应称，Binance 当年向其 Twitter 收购投入的5亿美元如今对应的 SPCX 股份价值超过10亿美元，请他停止调侃并给予支持。Binance 联合创始人何一称公司今年营收足以覆盖损失，无需出售这些股份。CZ 承认损失可能超过网上流传的估计，最终损失仍在核实中。

据 Newton Foundation 发文，币安被攻击事件的攻击者疑似操作失误，向 NEWT 代币合约地址转入约 800 万枚 NEWT 及 ANIME、ANKR、FTT 等 17 种其他代币，按当前价格总价值约 350 万美元。基金会表示 NEWT 合约本身未遭入侵，该合约为不可变设计，无所有者或管理员，管理权限已于 2025 年在链上放弃，升级功能被永久禁用，任何人都无法取回这些代币。

imToken 撰文指出，攻击者正绕开密码学与私钥，转而攻击员工终端、第三方安全产品、软件供应链等"信任链"环节：Binance 官方估算 10 月 30 日事件总影响达 63 亿美元、已联合冻结约 30 亿美元资产，攻击路径可能始于一名 DevOps 工程师笔记本被入侵；此前 Bybit 约 14.6 亿美元、Bitget 约 3.875 亿美元资产失窃同样源于此类环节。Vitalik Buterin 10 月 22 日判断，AI 时代网络安全终局可能利于防守方但过渡期艰难，主张以形式化验证、最小化可信计算基（TCB）重构软件，并在 d/acc 框架下呼吁全社会将超过 1% 的 GDP 投入网络安全等安全加固。文中提到的 PHP2Shell 两项高危漏洞（CVE-2026-109618、CVE-2026-109619，CVSS v4.0 评分 9.2）据安全机构披露系借助 AI 挖掘，Palo Alto Networks 与 Censys 扫描显示全球 2260 万至 3670 万个公网实例处于风险范围内。

10 月 30 日，据 CoinPost 报道，SBI 控股表示旗下子公司对币安的风险敞口有限，币安已承诺全额补偿损失，预计此次约 1 万亿日元规模的被盗事件不会影响集团合并业绩。SBI 旗下日本持牌交易所 SBI VC Trade 与 bitbank 服务照常运行，客户资产未受影响。

Beosin 分析称，北京时间 10 月 30 日凌晨 4 时许，币安多个热钱包出现异常大额转出，估算总流出约 63 亿美元，数字仍在变动，币安暂停多网络提现并声明用户资金安全。攻击者提前 36 小时用 Tornado Cash 资金备好 gas，部署清扫合约并演练，随后以覆盖连续 nonce 的 EIP-7702 授权签名清空 Binance14 热钱包，转出 16.7 万枚 ETH（约 25 亿美元）与 16.15 亿 USDT 及 60 余种代币；12 分钟内超 10 个热钱包在多条链向同一地址转入资金。流向方面，USDT 被冻结约 13.8 亿、USDC 约 8.2 亿，Tron 网络另有约 3.8 亿 USDT 被冻结；比特币网络 18,270.2 BTC 正分散转移，以太坊生态代币被兑换成 ETH 沉淀至数个地址。根因与最终损失尚未定论。

Keystone 硬件钱包官方于10月30日更新数据泄露事件整改措施：收货信息保存期限从180天缩短至90天，即日生效，用户可联系客服要求立即删除数据。团队已向所有受影响用户发送邮件，暂停全部发货，包括亚马逊仓库在内的合作仓库均已隔离受影响设备。官方提醒防范钓鱼攻击，事件相关邮件只会来自 [email protected]，官方不会索要助记词，并将在未来几天公布后续措施。

据 Jerusalem Post 报道，以色列检察机关于 10 月 29 日将以色列—俄罗斯双重国籍公民亚历山大·布洛克引渡至美国，面对涉嫌从跨链桥 Nomad 盗取约 280 万美元数字资产的指控。美国检方称其于 2022 年 8 月 1 日利用 Nomad 验证机制漏洞，在未锁定对应资产的情况下提取约 280 万美元代币，随后兑换并多钱包转移以掩盖来源。加州北区法院于 2023 年 8 月提出八项指控，涉及计算机犯罪、转移被盗财产及洗钱；布洛克 2025 年 5 月在本-古里安机场被捕，耶路撒冷地区法院 2025 年 7 月批准引渡，以色列最高法院驳回其上诉和再审请求，认为利用程序漏洞即使在技术上允许仍可能构成非法计算机入侵。上述程序并非对其罪责的最终判决。

PANews 10月30日消息，Newton基金会在X平台称，币安被盗事件的攻击者当日疑似误操作，将约800万枚NEWT及ANIME、ANKR、CELR、FTT等17种代币直接转入NEWT代币合约地址，按现价约350万美元。Newton基金会表示，NEWT合约未遭入侵，但该合约为不可变设计，无所有者或管理员权限，管理权限已于2025年在链上放弃且永久禁止升级，因此代币无法找回。

Newton 基金会发文称，币安被盗事件攻击者今日早些时候疑似误操作，将约 800 万枚 NEWT 及 ANIME、FTT、WOO 等 17 种其他代币直接转入 NEWT 代币合约地址，按现价合计约 350 万美元。基金会强调 NEWT 合约本身未遭攻击，该合约不可更改、无所有者或管理员，管理权限已于 2025 年在链上放弃，升级功能永久禁用，任何人均无法取回转入代币。基金会称这些代币已永久锁定、脱离攻击者控制，调查结果已告知币安并将继续协助。

Newton Foundation 发文称，币安黑客事件攻击者今日疑似操作失误，将约800万枚 NEWT 及另外17种代币直接转入 NEWT 代币合约地址，按当前价格总值约350万美元。基金会表示 NEWT 代币合约本身未遭入侵，因合约不可变、已于2025年放弃所有管理员权限并永久禁用升级，任何人无法取回这些代币，资产已被永久锁定，基金会已将调查结果分享给币安并继续协助。

据Cointelegraph报道，链上数据平台Bitquery追踪称，币安被盗事件攻击者在19个地址持有18270枚BTC（约14亿美元），较Coinbase截至9月30日披露的自有持仓18071枚多出199枚，相关BTC自北京时间10月30日04:48以来未移动。攻击者另持有508621枚ETH；Bitquery称，约7.29亿美元被盗USDT在冻结前已被兑换为ETH和TRX，出售稳定币时支付价格较市价高出约15%。数据截至北京时间10月30日14:43。

据 Cointelegraph 报道，美国机构正调查 Binance 约 63 亿美元的资产被盗事件，FBI 与特勤局已加入响应并协助追踪被盗资产。Binance 表示约 30 亿美元资产已被冻结。

PANews 10月30日消息，Solana生态借贷协议Jupiter Lend在X平台发帖称，受整体市场环境影响，协议出现流动性紧张，部分提现受到影响；随着用户存款或偿还贷款，提现将恢复处理。协议方称运行正常、所有资金安全，并称其对币安没有任何敞口、未在币安存放资金、没有资产损失，当前情况是市场对币安被盗消息的反应。

据深潮 TechFlow 援引 Consensys 官方推特，10 月 30 日，Consensys 密码学家 Youssef El Housni 与武汉理工大学、鲁汶大学及白俄罗斯国家科学院的合作者提出名为 Divide-and-Pair 的子群成员检测新方法。该方法把两种已知方案视为同一参数范围的两端，为每条曲线选取最优设置，速度不低于原有方法；据 Consensys 披露，FourQ 提速约 10.8 倍，Jubjub 约 7 倍，Curve25519 约 1.6 倍。非素数阶曲线若跳过子群检查可能遭遇小子群攻击。方法已集成至开源库 gnark-crypto，论文已被 TCHES 接收，将在 CHES 2027 上发表。

以色列国家检察官办公室宣布，已将以色列俄裔公民 Alexander Block（网名 Bitlik）引渡至美国，指控其涉嫌于 2022 年 8 月从跨链桥 Nomad 盗取超过 280 万美元代币。据美国引渡请求，2022 年 6 月一次软件更新在 Nomad 智能合约中留下缺陷，其操作暴露该缺陷后，其他用户从 Nomad 钱包抽走超过 1.86 亿美元。以色列最高法院驳回上诉，裁定利用程序缺陷也可构成非法计算机入侵。

全球网络安全联盟 GCSA 于台北时间 10 月 30 日发布《币安约 63 亿美元被盗事件独立取证与 EIP-7702 攻击链路分析》v2.0，覆核 18 笔原始交易，验证与 Binance 14 相关的 50 项 EIP-7702 初始授权签名及 1 项撤销签名，数据截止 2026 年 10 月 30 日 05:03 UTC，锚点区块 26303316。报告指出，一笔 type-4 交易容纳 50 项授权不代表 50 次委托都生效，签名有效只证明具备签署能力，无法反推私钥是否外泄；MetaMask Gas Station 三笔交易 gas 数量吻合是可核验线索，但不能锁定操作者身份。攻击者误选 USDT、由 IP 锁定身份等说法被标为未经证实推测；官方 DevOps 工程师笔电遭入侵叙事与 TRM 对朝鲜相关活动的归因均不写成 GCSA 独立确认。截至快照，目标地址仍在 USDT 黑名单，余额约 1.75 亿枚 USDT（174,999,872.327620），冻结不等于返还。