神鱼复盘 Binance 被盗事件：攻击者提前演练 2 次并预列 64 种代币转移清单
内容摘要
深潮 TechFlow 消息，10 月 30 日，Cobo 联合创始人神鱼发布视频，从链上交易视角复盘 Binance 被盗事件。攻击者于凌晨 4 时 20 分广播一笔包含 50 项授权请求的交易，使用 Binance 热钱包私钥签名，约 3 分钟后开始批量转移资产。神鱼指出，此次攻击涉及 EIP-7702 授权机制，攻击者提前制定了涵盖 64 种代币的转移清单，并使用测试钱包进行了 2 次演练，最后一次演练距正式行动约 3 个半小时；随后通过多个钱包及合约钱包转移资产，并将部分 USDT 等稳定币兑换为 ETH 以规避发行方冻结。冻结方面，Tether 已冻结 13.8 亿 USDT，Circle 冻结 8.23 亿 USDC，Ripple 冻结 4054 万 RLUSD 及其他代币。神鱼表示，从链上数据看核心问题指向签名环节，目前未发现合约漏洞，Binance 尚未公布私钥泄露或签名系统遭利用的具体原因。
攻击者用测试钱包演练两次并预列64种代币清单，冻结发生在兑换之后。
来源：深潮 TechFlow · Web3 资讯 · techflowpost.com
打开原文所属事件
币安热钱包遭盗，何一称全额承担损失
北京时间10月30日凌晨，币安热钱包在8条链上遭窃，链上追踪者Dickson统计约62.8亿美元，其中60.7亿美元在头55分钟内被转走；Chainalysis估计案发时约59.12亿美元。攻击者用50条EIP-7702授权让Binance 14执行恶意代码，单笔转走167,464枚ETH、16.15亿USDT等63种代币。币安已暂停充提，何一承诺全额承担损失，经核实冻结总额从25.4亿美元升至约30亿美元；约32.7亿美元主要为BTC和ETH仍可自由移动。
最新变化：币安公布经核实冻结总额从25.4亿美元升至约30亿美元，何一承诺全额承担损失。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
原生 USDC 与桥接 USDC 有什么区别？先核对发行与兑付路径
同样显示 USDC 的资产可能由 Circle 在该网络原生发行，也可能通过桥包装而来。网络与合约、发行方和兑付路径需要逐项确认，名称相同不代表权利与风险相同。
官方说明案例：X Layer 的原生 USDC 与 USDC.e
2026-10-18 核对 Circle USDC 地址表，X Layer 的 Mainnet 原生 USDC 地址为 0xB6CEceAB302E2E4948951eE7843FC24E92933061。表后的说明同时区分该网络另一个桥接表示 USDC.e，并注明它不是由 Circle 发行或背书。这个结论针对这条官方说明中的对象，不推广为所有网络的 USDC.e 都有同样的发行关系。
如何核验区块链新闻？从转发热度追到原始证据
核验一条区块链消息，先确定它主张了什么、涉及哪个资产或协议，再追到原始公告、交易记录或提案，并对齐发布、采样和生效时间。多家转载同一出处不能算多份独立证据，事件热度也不是事实可信度。
阅读完整说明 →稳定币脱锚就兑付不了吗？市场价格与发行方赎回怎样核验
脱锚是特定市场偏离目标价格，不等于已证明储备不足或发行方停止兑付。市场卖出与发行方赎回是两条路径，需分别核对资格、报价深度、费用、处理时间和当期披露。下文用假设报价演示，不能将价差当成无风险收益。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息深潮 TechFlow · Web3 资讯
深潮复盘币安热钱包被盗事件：EIP-7702恶意授权致超50亿美元资产被扫走
查看摘要与出处
北京时间10月30日凌晨，币安标记为Binance 14的热钱包在签下50条EIP-7702授权后，167,464枚ETH、16.15亿枚USDT等63种代币被一笔交易扫走，链上统计跨链流出达55亿至62亿美元，为加密史上金额最大的交易所盗窃事件。Cobo联合创始人神鱼复盘称，攻击者提前两天从Tornado Cash提取资金并完整演练两遍攻击流程，问题出在签名环节而非合约漏洞；币安称已核实冻结总额30亿美元，DefiLlama创始人0xngmi估算实际净损失可能比10亿美元略高一些。Blockaid CEO认为此次攻击与2025年2月Bybit被盗事件手法高度吻合，符合朝鲜黑客已知特征。
核对原文 ↗同一消息ChainCatcher 链捕手 · 中文资讯
神鱼复盘币安疑似被盗事件：约58亿美元资产3分钟内被转移
查看摘要与出处
ChainCatcher 消息，Cobo 联合创始人神鱼发布视频，从链上视角复盘币安疑似被盗事件。神鱼称，攻击者于 10 月 30 日凌晨 4 时 20 分广播一笔含 50 项授权请求的交易，约 3 分钟后开始批量转移资产，涉及以太坊、波场等多条链，按当时币价估算总额约 58 亿美元。攻击者利用 EIP-7702 授权机制，事前制定了涵盖 64 种代币的转移清单并用测试钱包演练两次，还把部分 USDT 等可冻结资产兑换为 ETH 规避冻结。截至目前，Tether 已冻结 13.8 亿 USDT，Circle 冻结 8.23 亿 USDC，Ripple 冻结 4054 万 RLUSD 及其他代币。神鱼认为核心问题可能出在签名环节，未发现合约漏洞，具体原因仍待币安确认；约 58 亿美元为按当时币价估算的多链转移资产总额，并非已确认的最终被盗损失。
核对原文 ↗同一消息Odaily 星球日报 · 重要快讯
神鱼复盘币安疑似被盗：攻击者提前演练，约58亿美元资产被转移
查看摘要与出处
Cobo 联合创始人神鱼发布视频，从链上视角复盘币安疑似被盗事件。他称攻击者于 10 月 30 日凌晨 4 时 20 分广播一笔包含 50 项授权请求的交易，约 3 分钟后开始批量转移资产，涉及以太坊、波场等多条链，按当时币价估算转移总额约 58 亿美元（非确认的最终损失）。攻击者利用 EIP-7702 授权机制，事前制定涵盖 64 种代币的清单并用测试钱包演练两次，最后一次距正式攻击约 3 个半小时，还将部分 USDT 等可冻结资产兑换为 ETH 规避冻结。截至目前 Tether 已冻结 13.8 亿 USDT、Circle 冻结 8.23 亿 USDC、Ripple 冻结 4054 万 RLUSD 及其他代币；以太坊链上被转移的约 37.5 亿美元中约 24 亿美元已冻结，波场链上约 6.3 亿美元中约 3.8 亿美元已冻结。神鱼认为核心问题可能出在签名环节，目前未发现合约漏洞，究竟是私钥泄露还是签名系统遭利用仍待币安确认，并提醒各交易平台排查签名系统是否存在签署非预期授权的风险。
核对原文 ↗同一事件的进展动区 BlockTempo · 中文资讯
链上追踪者复盘币安热钱包遭骇：8 链损失约 62.8 亿美元，55 分钟被搬走 60.7 亿
查看摘要与出处
链上追踪者 Dickson 在 X 平台发文称，币安热钱包在 8 条链上共损失约 62.8 亿美元，其中 60.7 亿美元在事发后头 55 分钟内被转出。他估算 Tether、Circle、Ripple、Paxos、World Liberty 与币安合计已冻结约 28.0 亿美元，仍有约 32.7 亿美元可自由移动，主要为比特币与以太币。按 UTC 20:24 价格计算，以太坊钱包损失约 37.4 亿美元占比最高，比特币损失 18,270.2 BTC 约 14.7 亿美元，波场约 6.275 亿美元，XRP 约 2.965 亿美元，Solana 约 9,610 万美元，另涉 Arbitrum、Avalanche、Optimism。Dickson 称攻击者提前一天从 Tornado Cash 取出 ETH 筹资，部署 sweeper 合约并演练，攻击中利用 50 个 EIP-7702 授权让币安钱包执行攻击者代码，一次 sweep() 转走 167,464 ETH 与 16.15 亿 USDT，随后与发行方冻结展开抢时间，将部分 USDT 换成 ETH。
核对原文 ↗同一事件的进展动区 BlockTempo · 中文资讯
币安热钱包遭骇约 20 万枚 ETH 失窃，比特币一度下探 7.67 万美元
查看摘要与出处
币安热钱包遭骇消息冲击市场，10 月 30 日比特币一度下探 76,760 美元、以太坊最低触及 2,197 美元，全网 24 小时爆仓约 6.59 亿美元、多单占近九成，恐慌指数自 51 跌至 30。链上数据显示，攻击者锁定币安「Binance 14」热钱包，利用以太坊 EIP-7702 功能取得钱包控制权，自 10 月 29 日 20:24（UTC）起共转出约 195,460 枚以太币（约 4.42 亿美元）；币安以太坊储备覆盖率估计自 10 月 1 日的 100% 滑落至约 94%。Tether 已冻结逾 15.67 亿枚 USDT、Circle 冻结约 8.23 亿美元 USDC，币安宣布暂停所有出入金，何一与赵长鹏均承诺使用者将获全额补偿。
核对原文 ↗同一事件的进展PANews
币安热钱包 Binance 14 疑遭盗取，50 条 EIP-7702 授权后资产被转走
查看摘要与出处
据 PANews 嵌入视频，2026 年 10 月 30 日凌晨 4:20:59（北京时间），一笔交易向以太坊提交了 50 条 EIP-7702 授权，授权人为币安热钱包 Binance 14，签名均来自其自身私钥。3 分 24 秒后，该钱包内资产被成批转走。
核对原文 ↗