#安全

Beosin 分析称，北京时间 10 月 30 日凌晨 4 时许，币安多个热钱包出现异常大额转出，涉及以太坊、Bitcoin、Tron 等多链，估算总流出约 63 亿美元，币安已暂停多网络提现及 Binance Alpha 交易。攻击者提前 36 小时从 Tornado Cash 取 gas 费并演练，04:20 用币安 14 热钱包私钥签署覆盖 50 个连续 nonce 的 EIP-7702 授权签名上链，随后单笔转出 16.7 万枚 ETH（约 25 亿美元）、16.15 亿 USDT 及 60 余种代币；12 分钟内超 10 个热钱包在多条链上向同一地址转资金。资金流向方面，USDT 被冻结约 13.8 亿、USDC 约 8.2 亿，Tron 网络冻结 USDT 约 3.8 亿；Bitcoin 网络被盗 18,270.2 BTC，Ripple 网络被盗 233,461,943.1 XRP。漏洞根因、黑客身份及最终损失总额尚未定论，事件仍在调查中。

Foresight News 10月30日拆解币安约63亿美元安全事件损失的资金来源。币安表示将动用 SAFU 基金和公司资金全额覆盖损失，已冻结约30亿美元。文章估算 SAFU 持有的15,000 BTC 约值11.55亿美元；据10月1日储备证明快照，USDT 与 USDC 超额部分约18.36亿美元，BTC 超额部分约1.87亿美元。三者与冻结资产机械合计约61.78亿美元，但数据时点不一，未经同一时点核对，不能等同为已备齐的赔付款。文章还提到历年利润和赵长鹏净资产（福布斯估值约1146亿美元）等潜在缓冲，但实际可动用现金未有披露。

Biteye 撰文、Foresight News 发布的复盘梳理了 2014 至 2026 年 30 余起公开披露的 CEX 重大被盗事件，按事发时币价计算累计损失约 113 亿至 114 亿美元。其中 15 起被官方或安全机构归因或怀疑与朝鲜黑客有关，涉及约 101 亿美元，占近九成。攻击手段从早期盗取热钱包私钥，发展到员工钓鱼、多签界面篡改和供应链攻击；2024 至 2025 年共发生 12 起重大事件，接近此前九年的总和，2025 至 2026 年被盗及受影响金额占全部统计七成以上。文中最大单起为 Bybit 约 15 亿美元，Binance 2026 年事件约 63 亿美元资产受影响，其中约 30 亿美元已被冻结，最终损失仍在统计中。

智能合约开发者 Justin Kalland 在 X 发文称，币安黑客疑似出现失误：一个新钱包在收到 1.75 亿枚 USDT 和 2 枚 ETH 后，仍使用了 MetaMask 的 Gas Station 服务支付 Gas 费，同一区块内出现 ETH 充值、对 Kyber Network 路由器的无限 USDT 授权，以及向 Gas Station 支付 127.67 USDT 三笔交易，充值金额与授权和支付的最大 Gas 预算精确吻合。他推测黑客当时已用 MetaMask 钱包且仓促误选用 USDT 支付 Gas；使用 Gas Station 需经 MetaMask Sentinel 广播交易，可能在 MetaMask 留下含 IP 元数据的链下记录。该钱包地址为 0xAa246BF639586a6Ba46762D378CE50cA4fc654a0，是已检查攻击者钱包中唯一使用 Gas Station 的一个。

Circle 联创兼 CEO Jeremy Allaire 表示，Circle 正密切关注涉及币安的潜在安全漏洞事件，已按执法部门协调要求冻结与该事件相关的超过 8 亿枚 USDC，并将继续配合调查。OKX Star 回应称 Circle 和 Tether 此次表现出色，建议交易所与稳定币发行商建立行业级安全响应机制，包括实时预警系统，在黑客攻击发生时立即共享信息、在资金转移或洗钱前临时冻结可疑资金，并制定标准化操作协议，确保在数分钟内而非数小时甚至数天内采取行动。

PANews 10月30日消息，Lido在X平台发文称已知悉币安钱包被盗事件相关报道，stETH未受影响，Lido质押协议继续正常运行，包括提款。Lido Earn没有直接风险敞口，正关注事态发展以相应管理风险，所有用户存款仍然安全，将在需要时提供更多信息。

GSR首席执行官Xin Song就币安遭入侵的报道发文称，GSR正与交易所联系人合作，以更好了解问题并确定可提供帮助之处。GSR称其在币安的风险敞口有限，不到净资产的5%，预计不会对日常业务造成重大干扰。

X 用户 0xVEER 称，开发者 0xjustadev 早在约两年前 EIP-7702 讨论期间就警告过黑客可能利用该机制控制钱包并转走资金，针对的是 Binance 疑遭黑客攻击事件中社区的相关猜测。其附截图显示，2024 年 10 月以太坊社区论坛 EIP-7702 讨论帖中有开发者指出，该提案可能让攻击者通过更难模拟的签名转走全部有价值资产，并担忧钱包因此采取高度中心化的合约签名白名单。目前该事件是否确与 EIP-7702 相关尚未得到 Binance 官方证实，上述内容仅为社区观点。

加密 KOL 0xPickleCati（Pickle Cat）在 X 发文称，受 Binance 疑似被盗事件冲击，未来 72 小时不排除再出现一轮下跌，其本人正准备分批定投（DCA）。其认为现在称其为 FTX 2.0 为时尚早：FTX 本质是偿付能力与信用传染危机，而 Binance 事件目前看更像安全漏洞事件，据报约 24 亿美元稳定币已被冻结，Binance 亦称用户资金安全，但最终损失和次生影响仍不明朗，被冻结资金不等于已追回。其还指出，事发前 BTC 已受美联储偏鹰及科技股走弱压制，此次事件进一步引发多头连环清算；未来几天将重点观察提现、风险传染、期货杠杆出清及现货承接情况。以上仅为个人观点，不构成投资建议。

深潮 TechFlow 消息，围绕 Binance 疑遭黑客攻击事件，有观点认为黑客可能利用以太坊 EIP-7702 机制控制钱包并转走资金。X 用户 0xVEER 称，开发者 0xjustadev 早在约两年前 EIP-7702 讨论期间就曾预警：该提案可能让攻击者通过更难模拟的签名转走全部有价值资产。目前该事件是否确与 EIP-7702 相关尚未获 Binance 官方证实，仅为社区观点。

ChainCatcher 消息，合成美元 USDe 发行方 Ethena 在 X 发文称，已关注与币安相关的潜在安全事件，所有存在交易所敞口的抵押品均存放于场外托管方。Ethena 称对币安的未实现盈亏敞口约 880 万美元，远低于超过 6000 万美元的超额储备基金，并将提供由多家外部机构执行的储备证明。币安表示正在调查相关报告，联合创始人赵长鹏称情况看起来像针对币安的攻击，预期用户资金将得到全额覆盖。

Crypto.com首席执行官Kris Marszalek表示，Crypto.com未受币安网络安全攻击影响，平台正常运营、资金安全。其称团队正封锁与此次黑客事件相关的地址，并已联系币安提供帮助。

ChainCatcher 消息，据 OKX 创始人 Star 在 X 发文，他肯定 Circle 与 Tether 在 Binance 疑似被盗事件中的处置表现，并呼吁交易所、稳定币发行方等行业参与者联手建立全行业的安全响应机制。Star 提出行业需要一套实时预警系统，一旦发生黑客攻击，参与方第一时间共享信息、协同响应，在被盗资金转移或洗白前对可疑资金临时冻结；他强调应制定标准化流程、明确各方职责，确保在几分钟内而非数小时或数天内完成处置。此前报道称，Circle 表示已配合执法部门冻结与该事件相关的超 8 亿枚 USDC，Tether 亦冻结了多笔相关 USDT。

Odaily 星球日报讯，币安官方于 X 发文称，针对目前公开流传的各种冻结金额说法（包括提及 18 亿美元的说法），经核实的冻结总额为 25.4 亿美元。币安表示正与执法机构、发行方、区块链情报公司及行业合作伙伴合作追查并冻结更多资产，该数字可能继续增加，后续将在获取更多经核实信息后更新。

ChainCatcher 消息，Binance 官方在社交媒体发文称，Binance Alpha 交易已暂时暂停，涉及使用现货钱包资金的 CEX 买币、Alpha 即时交易、CEX 预测市场等相关操作，待安全问题解决后恢复，目前用户资金安全。

ChainCatcher 消息，Ripple 稳定币业务高级副总裁 Jack McDonald 在社交媒体发文称，Ripple 正密切关注有关 Binance 可能遭遇攻击、以及攻击者持有 RLUSD 的相关报道。他表示 Ripple 正在积极冻结受影响资金，与相关方协调，并随时准备支持任何调查和适当行动以保护用户。

Bybit 创始人兼 CEO Ben Zhou 表示，社交媒体流传多个平台发生安全事件的报道，但 Bybit 未受影响，系统运行正常，交易和提款功能仍可用，用户资产安全；他同时表示愿意为币安提供多方面支持。

ChainCatcher 消息，Tether 已冻结超过 15.67 亿美元 USDT，相关消息援引彭博社终端报道，此次冻结疑似涉及 Binance 被盗资产。何一发文称 Binance 已注意到有关潜在安全问题的报告，安全团队正在积极调查，待核实后将通过官方渠道发布最新进展，并提醒用户警惕诈骗、不要轻信非官方链接或索要账户信息的请求。

据链上数据，币安热钱包仍在持续转出资金，约62.6亿美元资产从 Binance 钱包转移至攻击者控制的地址，涉及 Ethereum、Bitcoin、Tron、XRP、Solana、Arbitrum、Avalanche、Optimism 和 Base 共 9 条链。当前材料未提供攻击发生时间及币安官方处置说明。

据Lookonchain监测，Binance疑似被盗事件的黑客已开始在链上将PEPE、UNI、LINK等代币兑换为ETH。Lookonchain数据显示，该黑客仍持有约2.17亿枚ENA（约3951万美元）、约7.58万亿枚PEPE（约3441万美元）、约257.5万枚LINK（约2807万美元）、约12.8万枚AAVE（约1590万美元）、约7456万枚ARB（约1154万美元）、约194万枚UNI（约1262万美元），另有ONDO、WLD、FUN、ZAMA、ZRO、RSR等代币，价值均在500万至900万美元之间，Lookonchain提示上述代币或面临较大抛压。ChainCatcher此前报道，该事件疑似被盗规模超58亿美元，其中约四成稳定币已被冻结。

ChainCatcher 消息，Aave 官方声明称已获悉 Binance 关联钱包潜在事件的报告，Aave 合约未受影响、仓位仍保持超额抵押，作为预防措施已冻结 DAO 运营的 V3 与 V4 全部市场。冻结将暂停新的存款与借款，用户仍可提取资金并偿还现有仓位。此前链上监测显示 Binance 疑似遭遇大规模异常转出，涉事规模达数十亿美元，部分稳定币已被发行方冻结；CZ 称实际损失或略超 10 亿美元，并将全额覆盖。

据 Decrypt 报道，Binance 联席 CEO 何一表示 Ripple 已冻结约 2 亿美元 RLUSD，Ripple 方面亦确认正在冻结。链上记录显示，疑似黑客正借 Uniswap 和 Aave 将可冻结的稳定币换成 ETH，包括在 Aave 存入约 6000 万美元 USDT 借出约 1.98 万枚 ETH，并将 3600 万枚 RLUSD 换成约 1.54 万枚 ETH。截至北京时间 06:03 左右，两个相关地址合计持有约 25.3 万枚 ETH（约 5.7 亿美元）。Kamino 称未受影响，但已暂停 SOL/BTC 市场借贷。

ChainCatcher 消息，Binance 创始人赵长鹏回应 DeFiLlama 创始人 0xngmi 关于 Binance 资产损失的分析称，此次损失可能略高于 10 亿美元，但 Binance 会承担相关损失。此前 0xngmi 发文估算，Binance 托管资产规模约 1440 亿美元，在 USDT 和 USDC 被冻结后，预计最终损失约 10 亿美元，占托管资产总额的 0.69%，可由 Binance 资产负债表覆盖。

据 Etherscan 对 10 个钱包（其中 8 个被标记为攻击者）的记录，币安疑似被盗事件的攻击者正通过 Uniswap 和 Aave 将可被冻结的稳定币换成无人可冻结的 ETH。截至 22:07 UTC，约 253,000 ETH（约 5.7 亿美元）停留在两个钱包中未转出；此前币安相关钱包被转移至少 55 亿美元资产，币安称正在调查但未确认用户资金是否受影响。Tether 和 Circle 已拉黑相关地址，冻结超 20 亿美元 USDT 和 USDC；据币安联席 CEO 何一称，Ripple 已冻结约 2 亿美元 RLUSD。Aave 已冻结以太坊主网 V3 市场的新存款和借款，Solana 上的 Kamino 也暂停了 SOL/BTC 市场借款。

Coinbase 在 X 平台发帖称其平台安全可靠，正密切关注币安事件进展，并已联系币安团队表示愿意提供支持。此前币安热钱包疑似遭攻击，CZ 表示损失或略高于 10 亿美元，币安将全额覆盖。

Lookonchain在X平台发帖称，币安疑似被盗事件的黑客正在链上将PEPE、UNI、LINK等代币兑换为ETH。该黑客仍持有大量山寨币，包括2.17亿枚ENA（约3951万美元）、7.58万亿枚PEPE（约3441万美元）、257.5万枚LINK（约2807万美元）等。Lookonchain提示，上述代币或面临较大抛售压力。

PANews 10月30日消息，Aave在X平台发帖称，已知悉有关币安关联钱包可能遭遇安全事件的报告，Aave合约未受影响，所有仓位仍处于超额抵押状态。作为预防措施，Aave V3和V4上所有由DAO运营的市场已被冻结，暂停新增存款和借款，用户仍可提取资产和偿还现有仓位。Aave创始人Stani Kulechov表示，团队正密切关注事态发展，将在可行时尽快解冻市场。此前，一个与币安疑似被盗事件相关的地址曾向Aave存入约6000万枚USDT并借出19762枚ETH。

据 Lookonchain 监测，Binance 疑似被盗事件黑客已开始在链上将 PEPE、UNI、LINK 等代币兑换为 ETH。Lookonchain 数据显示，该黑客仍持有约 2.17 亿枚 ENA（约 3951 万美元）、约 7.58 万亿枚 PEPE（约 3441 万美元）、约 257.5 万枚 LINK（约 2807 万美元）等代币，并提示或面临较大抛压。深潮此前报道，该事件疑似被盗规模超 58 亿美元，其中约四成稳定币已被冻结。

OKX 创始人 Star 在 X 发文，肯定 Circle 与 Tether 在 Binance 疑似被盗事件中的处置表现，并呼吁交易所、稳定币发行方等联手建立全行业安全响应机制。他提出需要一套实时预警系统，攻击发生时参与方第一时间共享信息、协同响应，在被盗资金转移或洗白前对可疑资金临时冻结，并制定标准化流程、明确各方职责，力争在几分钟内完成处置。深潮此前报道，Circle 称已配合执法部门冻结与该事件相关的超 8 亿枚 USDC，Tether 亦冻结多笔相关 USDT。

据 Lookonchain 监测，币安黑客正在链上抛售 PEPE、UNI、LINK 等代币换取 ETH。Lookonchain 称该黑客仍持有大量山寨币，包括 2.17497 亿枚 ENA（3951 万美元）、7.579 万亿枚 PEPE（3441 万美元）、257.5 万枚 LINK（2807 万美元）、12.8034 万枚 AAVE（1590 万美元）等，可能面临较大抛售压力。

Aave 官方声明称已获悉 Binance 关联钱包潜在事件的报告，合约未受影响、仓位仍超额抵押，作为预防措施已冻结 DAO 运营的 V3 与 V4 全部市场，暂停新存款与借款，用户仍可提取资金和偿还仓位。深潮此前报道，Binance 疑似遭遇大规模异常转出，链上监测显示涉事规模达数十亿美元，部分稳定币已被发行方冻结；CZ 称实际损失或略超 10 亿美元并将全额覆盖。

Solana 借贷协议 Kamino 在 X 平台发帖称，其目前未受币安事件影响，但出于谨慎考虑已暂时暂停 SOL/BTC 市场的借款功能，正密切关注事态并与多方合作伙伴保持沟通。此前币安热钱包疑似遭攻击，有被盗关联地址曾在 Aave 抵押 USDT 借出 ETH。

PANews 10月30日消息，Etherscan数据显示，一个被标记为“Binance Hot Wallet Exploiter 15”的币安疑似被盗关联地址正通过Uniswap将UNI换成ETH。据X平台多名用户监测，该地址此前共收到约702万枚UNI；截至发稿剩余约231.96万枚UNI（约1489万美元），即已售出约470万枚，目前持有约12283.8枚ETH（约2789万美元）。

Cointelegraph 亚洲周报汇总：新加坡警方称自 9 月 10 日以来已收到至少两起篡改 Ledger 硬件钱包报案，合计损失约 350 万新加坡元（约 270 万美元），首例报案时间比事件公开早近一个月；10 月 28 日的消费者提示显示调查仍处初步阶段。Ledger 于 10 月 9 日警告 CryptoBilis 供应链中发现篡改设备，约 1 亿美元被盗，并于 10 月 13 日要求印尼、新加坡、泰国等多地零售商暂停销售。其他动态包括：马来西亚央行和泰国央行加入新加坡 BLOOM 跨境稳定币倡议；韩国拟将加密税再度推迟至 2029 年，并计划年内修订《外汇交易法》监管支付型稳定币；Chainalysis 追踪朝鲜 IT 人员经俄罗斯中间人兑现加密货币的网络，OFAC 制裁 10 名个人和 1 家实体；香港将纳斯达克上市的 Solana Company（HSDT）列为战略企业；RedotPay 计划年底前赴美 IPO，pre-IPO 轮估值 40 亿美元；中国设定 2030 年基本建成国家区块链网络的目标；泰国最高法院认定比特币属刑法意义上的财产，并推出供游客将 USDT/USDC 兑换为泰铢的 WORPT 数字钱包。

Binance.US 在 X 平台发帖称，其未受到 Binance.com 所报告安全事件的影响，客户资金和服务安全、运行正常，并强调其为独立运营的平台。此前币安热钱包疑似遭攻击，币安已暂停提币进行安全检查。

币安因安全考虑暂停提币，直至环境确认安全，并表示用户资金安全（SAFU）。据何一监测，Ripple 团队已冻结约 2 亿相关资产（具体币种未说明），World Liberty Financial 团队已冻结 2700 万美元 USD1 和 4800 万枚 WLFI（约合 200 万美元）。此前币安热钱包疑似遭攻击，链上数据显示相关资产流出或达 56 亿美元。

PANews 10月30日消息，币安联合创始人何一在X平台发帖称，感谢Ripple团队迅速冻结约2亿相关资产（未说明具体币种），并感谢World Liberty Financial团队冻结2700万美元USD1和4800万枚WLFI（约200万美元）。何一表示，出于安全考虑，币安目前已暂停提币，直至环境被确认安全，用户资金安全（SAFU）。此前，币安热钱包疑似遭攻击，链上数据显示相关资产流出或达56亿美元。

深潮 TechFlow 消息，Binance 创始人赵长鹏（CZ）在 X 引用 DefiLlama 创始人 0xngmi 的估算并回应称，实际损失可能比估算略高一些，但会覆盖。0xngmi 此前表示，Binance 托管资产约 1440 亿美元，扣除已被冻结的 USDT 和 USDC 后，此次事件实际损失约 10 亿美元，约占其托管资产的 0.69%，可由资产负债表覆盖。另据 World Liberty Financial 联合创始人 Zach Witkoff 发文，稳定币 USD1 已主动冻结约 2700 万美元与此次事件相关的资金，CZ 随后引用该帖致谢。深潮此前报道，Binance 疑似被盗规模超 58 亿美元，其中约四成已被冻结，事件仍在发展中。

PANews 10月30日消息，DefiLlama创始人0xngmi在X平台发帖称，币安托管资产约1440亿美元，在USDT和USDC被冻结后，此次事件总损失约10亿美元，占其托管资产的0.69%，币安可用资产负债表覆盖。币安创始人CZ转发并表示损失可能略高一些，但会全部覆盖。另据Lookonchain监测，币安被盗资产超58亿美元，其中15.8亿枚USDT和8.23亿枚USDC（共24.1亿美元）已被冻结。

PANews 10月30日消息，Phylax Systems的Odysseus在X平台发帖称，一个与币安热钱包疑似被盗事件相关的地址向Aave存入约6000万枚USDT，并借出19762枚ETH（约4470万美元）。Etherscan数据显示，该地址已被标记为 Binance Hot Wallet Exploiter 3，于北京时间10月30日04:57起授权并向Aave V3存入USDT，随后分两笔借出约19762枚ETH，并已将共计23314.5枚ETH转至另一被盗关联地址。