Seven Research 复盘币安被盗事件：主私钥泄露引发连锁风险
原标题
聊聊币安被盗56亿美金事件
内容摘要
作者 Seven Research 复盘币安热钱包被盗事件：安全机构统计热钱包异常流出总规模约 50 多亿美元（最高口径 55 亿至 58 亿美元），其中以太坊链上核心热钱包被掏空 33 亿至 35 亿美元，超过去年初 Bybit 被盗 15 亿美元的纪录。Blockaid 还原的路径显示，黑客从 Tornado Cash 提取 Gas 后，对币安核心热钱包 Binance 14 盲签 50 笔连号 EIP-7702 授权交易，3 分钟内抽走 16.7 万枚 ETH、16 亿多枚 USDT 及 60 多种代币，随后又提空关联钱包 Hot Wallet 34 中的 7.8 亿 USDC。事发约 40 分钟内 Tether 冻结 15.7 亿 USDT、Circle 冻结 8.23 亿 USDC、Ripple 拦截 2 亿美元，合计冻结近 30 亿美元，但黑客仍转走 25 万多枚 ETH（约 5.7 亿美元）及大量不可冻结代币。币安已暂停提现，CZ 发推承认疑似被黑。作者认为风险不止于赔付：黑客曾对 Aave 做授权，Aave 已紧急冻结以太坊主网 V3 市场，Kamino 暂停借贷池；币安账上沉淀 1440 亿美元资产，提现冻结可能导致依赖其保证金的做市商、量化机构和小平台面临资金链与挤兑压力。作者还提到上个月 9 月 24 日 Bitget 因第三方安全软件 0-day 漏洞被盗 3.8 亿美元，以及 Polymarket 因第三方服务商被黑暂停交易，并建议尽量使用硬件钱包和多签。
来源：ChainCatcher 链捕手 · 中文资讯 · chaincatcher.com
打开原文所属事件
币安热钱包遭盗约63亿美元，已冻结约30亿
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
硬件钱包保护什么？设备签名不能替你判断交易内容
硬件钱包让私钥与日常联网环境分离，但仍可按用户批准的内容签名。核对设备显示、地址和授权范围，不能把“用了硬件钱包”当作交易本身没有风险。
清晰签名与盲签的区别在哪里？
Ledger 的开发文档介绍把签名内容呈现为可读信息的清晰签名。具体可显示哪些字段取决于支持情况；设备只显示摘要或无法解释操作时，不能把缺失信息当作已核对。
如何核验区块链新闻？从转发热度追到原始证据
核验一条区块链消息，先确定它主张了什么、涉及哪个资产或协议，再追到原始公告、交易记录或提案，并对齐发布、采样和生效时间。多家转载同一出处不能算多份独立证据，事件热度也不是事实可信度。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一事件的进展PANews
链上追踪：币安热钱包 8 条链被盗约 62.8 亿美元，已冻结约 28 亿
查看摘要与出处
CertiK 工程师、SEAL 成员 Dickson 的链上追踪（由深潮 TechFlow 编译）称，币安热钱包在 8 条链上共损失约 62.8 亿美元，其中 60.7 亿美元在头 55 分钟内被转走，金额与时间为作者截至北京时间 10 月 30 日约 8 点的链上统计，尚未获币安官方确认。攻击者此前从 Tornado Cash 取款筹备，部署 sweeper 合约并演练 EIP-7702 委托，随后用 Binance 14 私钥签署的授权接管该钱包，一次 sweep() 转走 167,464 ETH 和 16.15 亿 USDT。Tether、Circle、Ripple、Paxos、World Liberty 和币安已冻结约 28.0 亿美元，仍有约 32.7 亿美元可自由转移，主要是 BTC 和 ETH；以太坊上 18.75 亿 USDT 中约 4.35 亿在黑名单追上前被卖出，另有 6000 万 USDT 作为 Aave 抵押品被困。
核对原文 ↗同一事件的进展Odaily 星球日报 · 重要快讯
币安称安全事件损失约63亿美元，已链上冻结约30亿美元并将全额赔付
查看摘要与出处
币安发布安全事件进展公告称，初步调查显示事件可能源于一名 DevOps 工程师的笔记本电脑遭入侵，攻击者借此提交未经授权的提现交易，目前尚未发现钱包私钥泄露的证据。币安称此次事件预计造成约 63 亿美元损失，已与区块链合作伙伴协作在链上冻结约 30 亿美元受影响资产，将通过 SAFU 基金及公司自有资金承担全部损失。作为紧急措施，币安已暂停充值和提现、撤销受影响地址授权，并联合执法机构及区块链情报合作伙伴追踪追回资金，安全修复完成后将更新储备金证明（PoR）。
核对原文 ↗同一事件的进展TRM Labs · 链上安全与执法研究
TRM：币安被盗约63.6亿美元，系史上最大加密盗窃案
查看摘要与出处
TRM Labs 称，10月29日攻击者在十条链上从币安钱包转出约63.6亿美元，约20分钟内完成主要盗取，为史上最大加密盗窃案，约为2025年2月Bybit被盗15亿美元的四倍。币安已确认安全事件并暂停多条网络提现，称用户资金安全。TRM 以高置信度将其归因于朝鲜黑客组织 TraderTraitor。以太坊上攻击者利用 EIP-7702 授权把币安热钱包变成受控清扫器，配合50份预签授权；TRM 判断这指向币安热钱包签名基础设施被攻破，币安尚未公布根因。Tether、Circle、Ripple、World Liberty Financial 及 Arbitrum 安全委员会合计冻结约27亿美元资产；攻击者通过向做市商抛售 USDT、在 Aave 借出 ETH 抢在冻结前转换，仍持有超42万枚 ETH 和 18,270 枚 BTC，约24亿美元资产已超出任何发行方可冻结范围。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
据 Specter 监测，First Digital 将持有 340 万枚 FDUSD 的攻击者地址列入黑名单
查看摘要与出处
据链上分析师 Specter 监测，First Digital 已将与此次攻击事件相关的地址列入黑名单，该地址持有约 340 万枚 FDUSD。当前材料未提供攻击事件的具体细节及损失规模。
核对原文 ↗同一事件的进展Odaily 星球日报 · 重要快讯
OKX 创始人 Star 呼吁共建行业级安全标准，反对安全成为竞争领域
查看摘要与出处
OKX 创始人兼 CEO Star 针对近期涉及 Bybit、Bitget 及 Binance 的安全事件表示，安全不应成为商业竞争的领域，而是整个加密行业共同的责任，任何交易所发生重大安全漏洞都可能损害整个行业的信任。他呼吁主要交易所加强合作，对未知地址的大额提现及智能合约授权交易增加验证与安全延迟，并在加密签名层落实关键安全限制，同时建立实时安全事件通报、可疑资金联合监控及快速响应机制，推动抗量子密码学及 AI 安全威胁防御的协同研究。
核对原文 ↗同一事件的进展ChainCatcher 链捕手 · 中文资讯
Onchain Lens 称涉 Binance 58 亿美元被盗案黑客转移逾 10 亿美元 ETH
查看摘要与出处
ChainCatcher 消息，据 Onchain Lens 披露，据称涉及 Binance 58 亿美元资金被盗事件的黑客团伙正向新钱包转移价值逾 10 亿美元的 ETH，可能准备通过 Tornado 及其他混币器清洗资金。
核对原文 ↗