神鱼复盘币安疑似被盗：攻击者提前演练，约58亿美元资产被转移
原标题
神鱼披露币安被盗细节：攻击者提前数小时演练，3分钟转走巨额资产
内容摘要
Cobo 联合创始人神鱼发布视频，从链上视角复盘币安疑似被盗事件。他称攻击者于 10 月 30 日凌晨 4 时 20 分广播一笔包含 50 项授权请求的交易，约 3 分钟后开始批量转移资产，涉及以太坊、波场等多条链，按当时币价估算转移总额约 58 亿美元（非确认的最终损失）。攻击者利用 EIP-7702 授权机制，事前制定涵盖 64 种代币的清单并用测试钱包演练两次，最后一次距正式攻击约 3 个半小时，还将部分 USDT 等可冻结资产兑换为 ETH 规避冻结。截至目前 Tether 已冻结 13.8 亿 USDT、Circle 冻结 8.23 亿 USDC、Ripple 冻结 4054 万 RLUSD 及其他代币；以太坊链上被转移的约 37.5 亿美元中约 24 亿美元已冻结，波场链上约 6.3 亿美元中约 3.8 亿美元已冻结。神鱼认为核心问题可能出在签名环节，目前未发现合约漏洞，究竟是私钥泄露还是签名系统遭利用仍待币安确认，并提醒各交易平台排查签名系统是否存在签署非预期授权的风险。
神鱼从链上数据判断问题可能出在签名环节而非合约漏洞，冻结金额远低于转移总额。
来源：Odaily 星球日报 · 重要快讯 · odaily.news
打开原文读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
原生 USDC 与桥接 USDC 有什么区别？先核对发行与兑付路径
同样显示 USDC 的资产可能由 Circle 在该网络原生发行，也可能通过桥包装而来。网络与合约、发行方和兑付路径需要逐项确认，名称相同不代表权利与风险相同。
官方说明案例：X Layer 的原生 USDC 与 USDC.e
2026-10-18 核对 Circle USDC 地址表，X Layer 的 Mainnet 原生 USDC 地址为 0xB6CEceAB302E2E4948951eE7843FC24E92933061。表后的说明同时区分该网络另一个桥接表示 USDC.e，并注明它不是由 Circle 发行或背书。这个结论针对这条官方说明中的对象，不推广为所有网络的 USDC.e 都有同样的发行关系。
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息深潮 TechFlow · Web3 资讯
深潮复盘币安热钱包被盗事件：EIP-7702恶意授权致超50亿美元资产被扫走
查看摘要与出处
北京时间10月30日凌晨，币安标记为Binance 14的热钱包在签下50条EIP-7702授权后，167,464枚ETH、16.15亿枚USDT等63种代币被一笔交易扫走，链上统计跨链流出达55亿至62亿美元，为加密史上金额最大的交易所盗窃事件。Cobo联合创始人神鱼复盘称，攻击者提前两天从Tornado Cash提取资金并完整演练两遍攻击流程，问题出在签名环节而非合约漏洞；币安称已核实冻结总额30亿美元，DefiLlama创始人0xngmi估算实际净损失可能比10亿美元略高一些。Blockaid CEO认为此次攻击与2025年2月Bybit被盗事件手法高度吻合，符合朝鲜黑客已知特征。
核对原文 ↗同一消息ChainCatcher 链捕手 · 中文资讯
神鱼复盘币安疑似被盗事件：约58亿美元资产3分钟内被转移
查看摘要与出处
ChainCatcher 消息，Cobo 联合创始人神鱼发布视频，从链上视角复盘币安疑似被盗事件。神鱼称，攻击者于 10 月 30 日凌晨 4 时 20 分广播一笔含 50 项授权请求的交易，约 3 分钟后开始批量转移资产，涉及以太坊、波场等多条链，按当时币价估算总额约 58 亿美元。攻击者利用 EIP-7702 授权机制，事前制定了涵盖 64 种代币的转移清单并用测试钱包演练两次，还把部分 USDT 等可冻结资产兑换为 ETH 规避冻结。截至目前，Tether 已冻结 13.8 亿 USDT，Circle 冻结 8.23 亿 USDC，Ripple 冻结 4054 万 RLUSD 及其他代币。神鱼认为核心问题可能出在签名环节，未发现合约漏洞，具体原因仍待币安确认；约 58 亿美元为按当时币价估算的多链转移资产总额，并非已确认的最终被盗损失。
核对原文 ↗同一事件的进展PANews
币安热钱包被盗超50亿美元，EIP-7702授权成攻击突破口
查看摘要与出处
深潮TechFlow复盘币安热钱包被盗事件：北京时间10月30日凌晨，攻击者通过50条EIP-7702授权控制币安「Binance 14」热钱包，扫走167,464枚ETH、16.15亿枚USDT等64种代币，跨链流出55亿至62亿美元，为加密史上最大交易所盗窃。链上分析师神鱼指出，攻击者提前两天从Tornado Cash取款并演练两遍流程，问题出在签名环节而非合约漏洞；CZ称实际净损失可能略高于10亿美元并将全额覆盖。事发后Tether、Circle等冻结超30亿美元资产，比特币跌破78500美元，一小时内全网爆仓6.29亿美元。Blockaid CEO认为攻击手法与朝鲜黑客特征高度吻合，Immunefi CEO则称AI已使攻防天平向攻击者倾斜。
核对原文 ↗同一事件的进展PANews
据Onchain Lens监测，币安攻击黑客正将超10亿美元ETH转移至新钱包
查看摘要与出处
PANews 10月30日消息，据Onchain Lens监测，据报涉及58亿美元币安攻击的黑客组织正在将超10亿美元ETH转移至新钱包，可能准备通过Tornado等混币器进行清洗。
核对原文 ↗同一事件的进展Odaily 星球日报 · 重要快讯
据 Specter 监测，First Digital 将持有 340 万枚 FDUSD 的币安攻击者地址列入黑名单
同一事件的进展动区 BlockTempo · 中文资讯
链上追踪者复盘币安热钱包遭骇：8 链损失约 62.8 亿美元，55 分钟被搬走 60.7 亿
查看摘要与出处
链上追踪者 Dickson 在 X 平台发文称，币安热钱包在 8 条链上共损失约 62.8 亿美元，其中 60.7 亿美元在事发后头 55 分钟内被转出。他估算 Tether、Circle、Ripple、Paxos、World Liberty 与币安合计已冻结约 28.0 亿美元，仍有约 32.7 亿美元可自由移动，主要为比特币与以太币。按 UTC 20:24 价格计算，以太坊钱包损失约 37.4 亿美元占比最高，比特币损失 18,270.2 BTC 约 14.7 亿美元，波场约 6.275 亿美元，XRP 约 2.965 亿美元，Solana 约 9,610 万美元，另涉 Arbitrum、Avalanche、Optimism。Dickson 称攻击者提前一天从 Tornado Cash 取出 ETH 筹资，部署 sweeper 合约并演练，攻击中利用 50 个 EIP-7702 授权让币安钱包执行攻击者代码，一次 sweep() 转走 167,464 ETH 与 16.15 亿 USDT，随后与发行方冻结展开抢时间，将部分 USDT 换成 ETH。
核对原文 ↗