#安全

币安披露安全事件初步调查结果，称损失约 63 亿美元，已冻结约 30 亿美元资产并将全额赔付；何一表示充值正常，预计 48 小时内恢复提现。ZachXBT 称币安与 Bitget 被盗资金流入同一地址，或为同一攻击者。另有 Kraken 一度无法交易和提现、官方称故障已解决，Galaxy Digital 过去 4 小时向 9 个新钱包转入价值 1.48 亿美元的 1900 枚 BTC。

据 ChainCatcher 援引 1inch 官方消息，风险管理团队联合 ZeroShadow、SEAL 911、TRM Labs 在一小时内于 1inch dApp、Wallet 及 API 屏蔽 Binance 攻击相关地址并持续追加。被盗资产含部分 1INCH，该代币为标准 ERC-20、无冻结功能，任何人都无法冻结；1inch 称将配合 Binance 与执法机构追索。

Aethir 在 X 平台发文称，其对币安事件没有敞口，但仍在采取预防措施，安全团队正在审计所有系统。Aethir 表示，其赞赏币安的快速响应以及承担所有用户资金的承诺，保护网络和社区是首要任务。

PANews 10月30日援引 Arkham 监测称，币安黑客向一个新钱包发送约3882万美元的ETH，可能准备转入 Tornado Cash，该地址仍持有约11.2亿美元的ETH。

链上情报平台 Arkham 称，其标记的币安黑客于 10 月 29 日 20:10 至 23:05（UTC）从币安热钱包在九条链上转出 60.1 亿美元，其中约 49 亿美元在 15 分钟内转出，发行方已冻结其中 28 亿美元，仍可转移的代币约 29 亿美元。按链统计，以太坊约 37.39 亿美元（含 18.75 亿美元 USDT、8.23 亿美元 USDC），比特币约 14.67 亿美元，波场约 6.28 亿美元，Solana 约 9590 万美元，Arbitrum、Avalanche、Polygon、Optimism 与 Base 合计约 7770 万美元。Arkham 援引币安表态称用户资金安全、提现已暂停，CZ 表示情况看起来像是针对币安的攻击。

作者 @MATOBOYCRYPTO65 在 Ethereum Research 发布 ERC 草案提案，定义用于安全交易验证与授权（STVA）的作用域能力代币标准格式与验证接口。该代币为短时、限定用途、可撤销的授权凭证，采用 EIP-712 结构化数据或 ERC-1271 签名，核心字段包含签发者、主体、作用域、有效期、防重放 nonce 及可选的模拟结果哈希绑定，旨在取代宽泛长期授权以落实最小权限原则。提案列出 Basic、Standard、Strict 三档合规级别，当前处于草案阶段，作用域编码方式、撤销机制链上链下选择等仍为待讨论事项。

1inch 于 10 月 30 日表示，已关注 Binance 安全事件并主动提供支持，其风险管理团队联合 ZeroShadow、SEAL 911、TRM Labs 等机构，在事件发生后首小时内将与攻击相关的地址从 1inch dApp、1inch Wallet 和 1inch API 中封锁，并将持续更新名单。部分被盗资产涉及 1INCH 代币，但 1INCH 是不具备冻结或黑名单功能的标准 ERC-20 代币，任何机构均无法直接冻结，1inch 称将配合 Binance 及执法机构追踪和追回资金。

TRM Labs 分析称，Binance 约63.6亿美元（约1兆13亿日元）加密货币失窃事件由朝鲜黑客组织 TraderTraitor 实施判断，确度为高确信，Binance 自身估计损失约63亿美元并已停止充提。资金从10条链被提走，其中以太坊约37.9亿美元、比特币1万8270枚BTC约14.7亿美元。TRM 指出以太坊上 EIP-7702 被滥用，其余9条链在约30分钟内同步出现有效签名，推断签名基础设施被侵入；Chainalysis 亦表示高度确信是朝鲜所为。稳定币发行方已冻结约27亿美元，Binance 称冻结额达约30亿美元，攻击者仍持有超42万枚 ETH 和1万8270枚 BTC，约24亿美元。Binance 联合CEO何一表示全部损失由平台承担，Binance Japan 称客户资产未受影响但暂停虚拟货币出入库。

链上侦探ZachXBT表示，币安63亿美元漏洞利用与Bitget 3.88亿美元漏洞利用的被盗资金，经THORChain转入后于45分钟前汇入同一地址，两起事件很可能是同一行为者所为。ZachXBT称，Bitget漏洞利用被归因于与朝鲜有关的TraderTraitor，该组织与此前Kelp DAO等其他漏洞利用存在重叠。

链上追踪者 ZachXBT 于 10 月 30 日表示，约 45 分钟前，Binance 价值 63 亿美元攻击事件与 Bitget 价值 3.88 亿美元攻击事件中的被盗资金，经 THORChain 转移后汇集至同一个链上地址，这一流向表明两起事件可能由同一攻击者实施。他同时指出，Bitget 攻击事件此前被归因于与朝鲜关联的黑客组织 TraiderTraitor，该组织还与 Kelp DAO 等攻击事件有关联。

币安约 63 亿美元失窃案中，链上分析公司 TRM Labs 以高度信心归因于朝鲜 Lazarus Group 旗下 TraderTraitor，ZachXBT 与研究员 Taylor Monahan 也指向朝鲜，目前尚无官方证实。TRM 称攻击至少提前 36 小时布置，手法与 2025 年 Bybit、2026 年 Kelp DAO 两案相似。币安初步调查认为可能是 DevOps 工程师笔电遭入侵，链上已冻结约 30 亿美元，SAFU 基金加公司资金将全额赔付。

ChainCatcher 援引链上侦探 ZachXBT 监测称，约 45 分钟前，Binance 约 63 亿美元被盗资金与 Bitget 约 3.88 亿美元被盗资金经 THORChain 转入后，在同一地址（0x151....eb7）混币，指向两起事件或为同一攻击者所为。ZachXBT 称，Bitget 事件此前被指向与朝鲜相关的 TraiderTraitor，该主体亦与 Kelp DAO 等案有重叠。

深潮 TechFlow 援引余烬的消息称，10 月 30 日早间 Binance 黑客抛售资产引发市场恐慌下跌，巨鲸地址 wenyu8888888 于早上 7 时左右花费 261 万枚 USDC 买入 2979 亿枚 PEPE 和 20.8 万枚 UNI。约 5 小时后该地址将所购代币全部转入 Gate，价值约 288 万美元，获利约 27 万美元。

Odaily 星球日报援引链上侦探 ZachXBT 在 X 平台的消息称，涉及 63 亿美元的币安安全事件与 3.88 亿美元的 Bitget 安全事件被盗资金，通过 THORChain 流入同一地址并发生混合，两起事件很可能由同一攻击者实施。ZachXBT 还指出，此前 Bitget 攻击被归因于与朝鲜关联的黑客组织 TraiderTraitor，该组织还与 Kelp DAO 等安全事件有关。

CoinDesk 追踪链上数据显示，Binance 黑客事件中被盗的约 14 亿美元、共 18,270 枚比特币被分散到 19 个钱包，其中 17 个钱包各持有恰好 1,000 枚 BTC，自周四晚间以来均未再移动。

10 月 30 日，CoinDCX 表示，受近期一家全球流动性服务商相关事件影响，出于预防措施，平台期货交易暂时进入仅减仓模式，期间用户无法开新仓或加仓，但仍可调整保证金、减仓或平仓。CoinDCX 称用户资金安全，充值提现正常运行，后续将通过官方渠道公布进展。

Binance Japan 于30日就规模约1万亿日元的 Binance 被黑事件表示，目前未确认对客户资产的影响，已暂停所有加密资产出入金。Binance 公布全球损失估计约63亿美元（约合9920亿日元），交易仍可进行，出入金停止是为安全确认，将在恢复和调查完成后再次通知，并提醒客户警惕可疑链接。bitFlyer 称在安全确认前限制向 Binance 账户转账，客户资产存于冷钱包并与自有资产区分管理。

Odaily 星球日报分析称，币安被盗约 63 亿美元、疑似 Lazarus Group 所为后，已冻结资产约 30 亿美元，SAFU 基金含 15000 枚 BTC 约 11.57 亿美元，剩余赔付缺口约 21.43 亿美元。文章援引币安官网称客户资产超 1294 亿美元，据 10 月初储备金证明主要资产储备率均不低于 100%，全量定价约 1661 亿美元；按此测算缺口约占客户资产 1.65%、储备金 1.3%。文章称被盗约 20.45 万枚 ETH 占其 ETH 储备约 5.6%，ETH 储备率或降至约 94%，下一期 PoR 将于 11 月 1 日发布。

GoPlus 中文社区 10 月 30 日分析称，10 月 29 日（UTC）Polymarket 国际站用户资产被盗，第三方监控服务商 DebugBear 的 RUM 脚本遭供应链污染，恶意代码滥用签名权限转移资产，损失约 271 万美元，USDC.e 被兑换为 POL。Polymarket 称已修复并承诺向受影响交易者全额赔付，DebugBear 遭攻击原因仍在调查。

ChainCatcher 援引安全公司 GoPlus 分析称，Polymarket 国际站发生用户资产被盗事件，原因为第三方性能监控服务商 DebugBear 的 RUM 脚本遭供应链污染，恶意代码被投递至用户页面并滥用其交易与签名权限。据链上分析，主路径涉及 710 个 DepositWallet、731 个地址，损失约 271 万美元，地址数不代表实际用户数。Polymarket 官方称已修复问题并恢复服务，承诺对受影响交易者全额赔付，实际赔付进度以官方后续公告为准。

稳定币网络 Plasma 建设者 Googly 转发法国加密入室抢劫报道时称，又一起案件中劫匪闯入住宅并暴力袭击全家，误以为户主持有 660 枚 BTC，实际持有量仅 0.066 枚 BTC，原因是报税笔误且相关信息泄露。其引用帖文援引《巴黎人报》称，2026 年 2 月 6 日塞纳-马恩省 Juilly 数名蒙面男子闯入一对夫妇及 20 岁女儿的住所，袭击者认为父亲持有约合 4000 万欧元的比特币并在家人面前殴打父亲要求打开钱包，实际第一个钱包仅 3000 美元，另两个账户合计近 7000 欧元，其中两名袭击者已于 10 月 16 日被判处 3 年及 18 个月监禁。

据深潮 TechFlow 10 月 30 日消息，慢雾余弦（Cos）表示，Binance 攻击事件中黑客的资金流向，已与 2025 年初 Phemex 被盗事件中的黑客关联钱包地址产生联系。Cos 称，其团队当时调查 Phemex 被盗事件后，确认攻击者为朝鲜黑客。

加密 KOL 土澳大狮兄在 X 平台发文称，比特币上能承接大额资金的混币渠道减少，多数中心化交易所执行严格 KYC 并配合冻结，链上追踪趋于成熟，被盗资金转移变现难度明显增加。他认为此次币安被盗的 18,270 枚 BTC（价值约 14 亿美元）即使洗出也很慢、可能大幅折价，短期未必形成砸盘压力。币安联合创始人何一回应该推文称会追到底。

LlamaRisk 与 Aave Labs 的应急通报（深潮 TechFlow 编译）复盘称，2026 年 10 月 29 日 UTC 20:24 币安以太坊热钱包单笔转出约 63 种代币及 167,464 枚 ETH，随后又有 28,006 枚 ETH 及 Arbitrum、Optimism、Avalanche 多笔资金流出，Avalanche 上 444,537 枚 AVAX 流入发生在两小时后。黑客 20:58 至 21:01 间向 Aave V3 以太坊核心市场存入 6000 万 USDT 并借出 19,762 枚 WETH（约 4460 万美元），该头寸目前超额抵押，受正常清算约束。Guardian 应急多签于 21:42 至 23:04 签署执行冻结，覆盖 16 条链上 175 个 Aave V3 储备池及 4 条网络 117 个 Aave V4 市场；准入许可制 RWA 市场 Horizon 未冻结，无市场被 Pause。期间 Chainlink 预言机平稳，ETH 与 BTC 累计跌约 4%，AAVE 与 LINK 跌约 9%，GHO 曾微探 0.997 美元；解冻将在币安风险收敛后分阶段推进。

安全机构 Blockaid 发布复盘报告称，2026 年 10 月 29 日黑客利用泄露私钥对币安 Binance 14 热钱包签署 EIP-7702 授权，将其委托给恶意清扫合约，单笔转走约 25 亿美元资产，12 分钟内另有四条公链上 10 个热钱包资金被卷走，累计损失按链上公开统计超 55 亿美元。黑客后续无需新签名即清走新充值资产，包括通过 Circle 智能托管账户转出的 7.8 亿枚 USDC。Tether 与 Circle 两小时内冻结约 24 亿美元稳定币，原生资产仍留在黑客手中。报告提出签名前策略执行与链上实时监控两道防线。深潮 TechFlow 编译。

Mask Network 在 X 平台发文称，一周内发生的三起泄露事件分别涉及供应商、银行以及一名工程师的笔记本电脑，均非区块链本身被攻破。其认为大量个人数据存放在易成攻击目标的地方，与其讨论如何保护所有数据，不如先问为什么这些数据会被大量收集，最安全的数据可能是无人囤积的数据。

CoinDesk 报道，Binance 遭遇数十亿美元级别损失的黑客攻击后，机构加密投资者加紧从交易所提取资金。报道指出，这些提币行为表明该事件的影响可能正在蔓延到 Binance 之外。

深潮 TechFlow 援引 Bitcoin News 消息，10 月 30 日 Kraken 用户在网页端、移动端及 API 连接平台和提交订单时遇到问题。有分析人士猜测 Aave 市场暂停可能使 Kraken 面临流动性压力，提及其据称超过 1.3 亿美元的相关风险敞口，但目前尚无证据证实 Kraken 正面临流动性危机。

Odaily 星球日报讯，社区用户发现 Kraken 稍早前一度出现无法交易或提现的状况。Kraken 官方 10:42 发文称，正在调查现货和衍生品客户在连接平台及通过网页端、移动端应用和 Rest、Websocket 连接提交订单时遇到的问题；11:42 再次发文更新，称故障已得到解决。OneKey 创始人 Yishi 表示，事发期间整个交易所进入仅限挂单（post-only）模式，现已恢复，并称当下攻击比防守容易，呼吁全面开启堡垒模式。

杜均10月30日在X平台发文称，早年经他建议配置BTC、ETH的家办，在经历CEX被盗和冷钱包供应链安全事件后，纷纷把BTC换成IBIT，部分还卖币买入实物黄金等传统资产，他表示不知如何劝返，貌似无解。

渣打数字资产研究主管 Geoffrey Kendrick 称，币安被盗应推动 DEX 相对 CEX 的交易份额继续上升，并建议投资者重新关注 Uniswap。他援引 CoinGecko 数据称，2026 年二季度前十大现货 DEX 对 CEX 比率为 23.5%，较一季度上升 2.1 个百分点，并维持 UNI 2030 年 100 美元目标价。他同时预计短期价格将进一步走弱，需待资产解冻和事件细节披露后市场才会找到新底部。

据Bitcoin News报道，Kraken表示用户在其网页、移动端和API服务上遇到连接平台和提交订单的问题。一位分析师推测，在Aave市场暂停后，Kraken可能面临流动性紧缩，并援引其超过1.3亿美元的相关敞口；目前尚未确认流动性危机。

深潮 TechFlow 消息，10 月 30 日，Lookonchain 表示，Pando Rings 攻击者于 2 小时前买入 7548 枚 ETH，按当时价格计算价值约 1672 万美元。

CoinKarma创始人Benson Sun发文称，币安此次被盗官方已确认冻结约25亿美元资产，约占被盗总额一半，剩余主要是BTC和ETH。他分析称，被盗BTC约十几亿美元，但比特币缺乏类似Tornado Cash的深流动性混币器，地址易被交易所和链上分析公司标记，参考2016年Bitfinex被盗案和今年7月Coldcard被盗约1,800枚BTC（截至九月初仍有九成未动），变现流程需数年，短期抛压几乎为零；若币安动用SAFU赔付还需回购比特币，反而可能形成买盘。相比之下，ERC-20代币被换成ETH后经Tornado Cash难以追踪，真正可能形成抛压的ETH约十几亿美元量级。

加密分析师仮想NISHI在CoinPost撰稿称，10月30日日本时间早晨，币安（Binance）疑似发生规模近1万亿日元的资产非法流出，比特币随之大幅下跌。作者认为攻击利用了以太坊EIP-7702的权限委任机制，USDT、USUSDC等主要稳定币已被发行方冻结；部分被盗资金流入Aave并以USDT为担保大量借出ETH，Aave为此在广泛市场范围暂停了新增存入和借款。作者指出，币安衍生品市场普跌、部分山寨币未平仓合约减少超10%，市场流动性下降，较小交易即可引发大幅波动和连环清算；并称此次规模远超2025年2月Bybit约15亿美元和2026年9月Bitget约3.5亿美元的事故，市场信心恢复或需较长时间。截至发稿，Aave贷方尚无直接损失。

PANews援引Lookonchain监测称，Pando Rings黑客在2小时前买入7548枚ETH，约合1672万美元。当前材料未提供该地址后续动向或资金来源的进一步信息。

ChainCatcher 消息，加密 KOL 加密无畏（@cryptobraveHQ）分析称，Binance 此次被盗损失可能在 30 亿美元左右，或不到 1 年即可赚回。其援引福布斯等第三方估算称，Binance 2024 年、2025 年收入大约均在 160 亿至 170 亿美元，按约一半利润率计算年利润约 80 亿至 85 亿美元；按 2025 年 BNB 销毁约 44 亿至 45 亿美元计，损失约相当于 8 至 9 个月的销毁金额。损失金额为该 KOL 的估算。

杜均在 X 平台发文称，早年被他建议配置 BTC、ETH 的家办，在经历中心化交易所被盗和冷钱包供应链安全事件后，纷纷将 BTC 换成 IBIT，还有一部分干脆卖币买入实物黄金等传统资产，他表示“貌似无解”。

深潮 TechFlow 统计显示，2017年至2026年间与 Lazarus 及朝鲜相关联的黑客共涉及37起加密盗窃案件，报道估值合计约118.17亿美元。其中最新一起为2026年10月的 Binance 安全事件，总影响金额约63亿美元，约30亿美元已被冻结，ZachXBT 研判很可能为朝鲜 Lazarus Group 所为；其他较大案件包括2025年2月的 Bybit 事件约15亿美元（FBI 归因）、2022年3月的 Ronin Bridge 事件约6.2亿美元（美国财政部归因）及2026年9月的 Bitget 事件约3.875亿美元（Chainalysis 归因）。统计方说明，上述合计为37起案件报道估值之和，包含疑似归因案件，未扣除冻结或追回金额；其中 PlayDapp 的2.9亿美元为名义增发价值，不等于变现所得或最终净损失，且该清单包含多个朝鲜关联团伙，并非穷尽清单。

ChainCatcher 消息，X 用户 daN'SKi（@TheNotoriousSKi）发帖称，Polymarket 要求受其所谓安全事件影响的用户先披露个人身份信息并签署具有法律约束力的合同后才返还资金，与平台此前称受影响者将获全额补偿的说法不符，并质疑其合法性，帖文附有和解与清偿协议样本截图。据 CNBC 报道，Polymarket 在 Discord 告知用户，损失低于 1 万美元的资金将于 10 月 30 日前恢复，损失高于该金额的用户须签署免责协议后才能获得赔付；CNBC 援引 Betting Intelligence 与 Polysights 数据分析称，当日一个账户从 710 个钱包提取至少 270 万美元。Polymarket 称国际平台一家第三方服务商遭入侵，问题已识别并修复并移交英国执法部门，受影响用户将获全额补偿，美国平台未受影响。