慢雾CISO称Binance资产被盗或涉私钥泄露，建议排查泄露链路

所属事件

币安热钱包被盗约63亿美元，官方称或因DevOps笔记本被入侵

币安发布安全事件进展公告称，初步调查显示事件可能源于一名DevOps工程师的笔记本电脑遭入侵，攻击者借此提交未经授权的提现交易，尚未发现钱包私钥泄露证据；预计损失约63亿美元，已链上冻结约30亿美元，将通过SAFU基金及自有资金承担全部损失，并暂停充提、撤销受影响地址授权。链上追踪者Dickson统计8条链损失约62.8亿美元，其中60.7亿美元在头55分钟内被转走；TRM Labs统计10条链约63.6亿美元，称系史上最大加密盗窃案，并以高置信度归因朝鲜黑客组织TraderTraitor。

最新变化：币安公告确认损失约63亿美元，初步调查指向DevOps笔记本被入侵。

读懂这条消息

来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。

相关报道

同一消息的其他来源与事件进展；转载数量不等于独立核验。

• 同一消息PANews2026-10-30 09:38

  慢雾CISO建议围绕私钥泄露链路及异常提币工具排查币安被盗事件

  查看摘要与出处

  PANews 10月30日消息，慢雾首席信息安全官23pds发文谈币安资产一次性被盗事件，称攻击者能够绕过风控系统，入侵路径是私钥泄漏还是签名机被攻破仍需重点确认，他个人更倾向于私钥泄漏的假设，并称攻击者大概率使用了定制化的提币工具，建议安全部门溯源取证时重点围绕私钥泄露链路及异常提币工具特征排查。

  核对原文 ↗

• 同一事件的进展动区 BlockTempo · 中文资讯2026-10-30 10:49

  币安黑客约得手 18,270 枚 BTC 与 49.2 万枚 ETH，稳定币大多已被冻结

  查看摘要与出处

  动区追踪币安热钱包被骇后的资产去向：骇客目前可自由动用资产粗估约 31 亿美元，最大两块为约 14.0 亿美元比特币与约 10.8 亿美元以太币；直接偷走的 ETH 从约 19.7 万枚增至约 49.2 万枚，其余由稳定币和七种山寨币（UNI、ENA、PEPE 等）兑换而来。18,270.2 枚 BTC 分散在 19 个地址未动，约 2.33 亿枚 XRP 与 970,545 枚 SOL 也未转出，这些资产归属为链上分析者判断，币安尚未证实。动区核对到的冻结资产约 27 亿美元（含 Arbitrum 约 27.5 亿美元），币安官方称经核实冻结总额约 30 亿美元，ZachXBT 称超过 28.3 亿美元。

  核对原文 ↗

• 同一事件的进展PANews2026-10-30 10:46

  ZachXBT 称币安攻击事件疑似朝鲜黑客组织 Lazarus Group 所为

  查看摘要与出处

  PANews 10月30日消息，链上侦探 ZachXBT 发文称，本次币安攻击事件很可能由朝鲜黑客组织 Lazarus Group（DPRK）实施。当前材料未提供攻击细节与损失情况。

  核对原文 ↗

• 同一事件的进展PANews2026-10-30 10:25

  链上追踪：币安热钱包 8 条链被盗约 62.8 亿美元，已冻结约 28 亿

  查看摘要与出处

  CertiK 工程师、SEAL 成员 Dickson 的链上追踪（由深潮 TechFlow 编译）称，币安热钱包在 8 条链上共损失约 62.8 亿美元，其中 60.7 亿美元在头 55 分钟内被转走，金额与时间为作者截至北京时间 10 月 30 日约 8 点的链上统计，尚未获币安官方确认。攻击者此前从 Tornado Cash 取款筹备，部署 sweeper 合约并演练 EIP-7702 委托，随后用 Binance 14 私钥签署的授权接管该钱包，一次 sweep() 转走 167,464 ETH 和 16.15 亿 USDT。Tether、Circle、Ripple、Paxos、World Liberty 和币安已冻结约 28.0 亿美元，仍有约 32.7 亿美元可自由转移，主要是 BTC 和 ETH；以太坊上 18.75 亿 USDT 中约 4.35 亿在黑名单追上前被卖出，另有 6000 万 USDT 作为 Aave 抵押品被困。

  核对原文 ↗

• 同一事件的进展Odaily 星球日报 · 重要快讯2026-10-30 10:24

  币安称安全事件损失约63亿美元，已链上冻结约30亿美元并将全额赔付

  查看摘要与出处

  币安发布安全事件进展公告称，初步调查显示事件可能源于一名 DevOps 工程师的笔记本电脑遭入侵，攻击者借此提交未经授权的提现交易，目前尚未发现钱包私钥泄露的证据。币安称此次事件预计造成约 63 亿美元损失，已与区块链合作伙伴协作在链上冻结约 30 亿美元受影响资产，将通过 SAFU 基金及公司自有资金承担全部损失。作为紧急措施，币安已暂停充值和提现、撤销受影响地址授权，并联合执法机构及区块链情报合作伙伴追踪追回资金，安全修复完成后将更新储备金证明（PoR）。

  核对原文 ↗

• 同一事件的进展TRM Labs · 链上安全与执法研究2026-10-30 10:10

  TRM：币安被盗约63.6亿美元，系史上最大加密盗窃案

  查看摘要与出处

  TRM Labs 称，10月29日攻击者在十条链上从币安钱包转出约63.6亿美元，约20分钟内完成主要盗取，为史上最大加密盗窃案，约为2025年2月Bybit被盗15亿美元的四倍。币安已确认安全事件并暂停多条网络提现，称用户资金安全。TRM 以高置信度将其归因于朝鲜黑客组织 TraderTraitor。以太坊上攻击者利用 EIP-7702 授权把币安热钱包变成受控清扫器，配合50份预签授权；TRM 判断这指向币安热钱包签名基础设施被攻破，币安尚未公布根因。Tether、Circle、Ripple、World Liberty Financial 及 Arbitrum 安全委员会合计冻结约27亿美元资产；攻击者通过向做市商抛售 USDT、在 Aave 借出 ETH 抢在冻结前转换，仍持有超42万枚 ETH 和 18,270 枚 BTC，约24亿美元资产已超出任何发行方可冻结范围。

  核对原文 ↗