币安约63亿美元被盗案复盘：30亿美元被冻结，签名流程疑为突破口
原标题
从币安被盗看加密行业的安全幻觉：冻结、赔付与中心化
内容摘要
ChainCatcher 复盘 10 月 30 日币安约 63 亿美元被盗案。攻击者在以太坊上广播一笔含 50 个预签名授权的交易命中热钱包 Binance 14，约 3 分 24 秒清空资产，涉及十条链。约 30 亿美元已被 Tether、Circle、Arbitrum 等冻结，黑客仍持有约 49.6 万枚 ETH 和 18,270.2 枚 BTC。TRM Labs 以高置信度归因于朝鲜组织 TraderTraitor。币安称未发现私钥泄露，部分安全研究者认为签名基础设施被攻破，慢雾 23pds 等则倾向私钥泄露。币安承诺以 SAFU 基金和自有资金全额赔付，提现预计 11 月 1 日恢复。
私钥未泄露，失守的是热钱包的批量签名授权环节，攻击者预签50个序号只需命中一个。
来源：ChainCatcher 链捕手 · 中文资讯 · chaincatcher.com
打开原文所属事件
币安约63亿美元被盗案复盘：约30亿美元被冻结
ChainCatcher 复盘10月30日币安约63亿美元被盗案：攻击者在以太坊上广播一笔含50个预签名授权的交易命中热钱包 Binance 14，约3分24秒清空资产，涉及十条链。约30亿美元已被 Tether、Circle、Arbitrum 等冻结，黑客仍持有约49.6万枚 ETH 和 18,270.2 枚 BTC。TRM Labs 以高置信度归因于朝鲜组织 TraderTraitor。币安称未发现私钥泄露，部分安全研究者认为签名基础设施被攻破，慢雾 23pds 等则倾向私钥泄露。币安承诺以 SAFU 基金和自有资金全额赔付，提现预计11月1日恢复。
影响怎么看
AI 根据来源整理，含条件性分析
可能影响持有币安平台资产的用户，通过 SAFU 基金和公司自有资金全额赔付承诺缓解损失，但提现暂停期间用户无法动用平台资产
- 成立条件：
- 赔付承诺的兑现取决于币安实际资金安排，提现恢复时间表（预计11月1日）能否如期执行尚待观察
- 接着看：
- 币安提现是否按官方时间表于11月1日恢复、储备金证明与技术复盘报告发布
查看依据 · 2 篇报道
- 币安约63亿美元被盗案复盘：30亿美元被冻结，签名流程疑为突破口
ChainCatcher 链捕手 · 中文资讯
并承诺以 SAFU 基金和公司自有资金承担全部损失
- 币安约63亿美元被盗案复盘：30亿美元被冻结，签名流程疑为突破口
ChainCatcher 链捕手 · 中文资讯
截至发稿，币安提现尚未恢复，按官方时间表预计将于 11 月 1 日重启
可能影响 Arbitrum 网络上 L2 资产持有者对资产主权的判断，安全委员会可在无持有人签名情况下强制转移资产，机制上取决于多签治理结构
- 成立条件：
- 该权力边界的实际约束尚无明确规则，后续是否再次以类似方式干预取决于治理共识
- 接着看：
- 被冻结的约30亿美元资产最终归属如何确定，Arbitrum DAO 是否就冻结资产动用进行投票
查看依据 · 2 篇报道
- 币安约63亿美元被盗案复盘：30亿美元被冻结，签名流程疑为突破口
ChainCatcher 链捕手 · 中文资讯
其安全委员会已采取紧急行动，将 Arbitrum One 上一个与币安攻击相关地址中的 74,559,805 枚 ARB 和 8,425 枚 ETH 转入中间冻结钱包
- 币安约63亿美元被盗案复盘：30亿美元被冻结，签名流程疑为突破口
ChainCatcher 链捕手 · 中文资讯
区块链治理在什么情况下才应拥有不经持有人签名强制转移资产的权力，仍需要更明确的边界
整理于
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
Solana 增发权与冻结权是什么？权限撤销不等于代币安全
Mint authority 控制增发，freeze authority 控制代币账户冻结。撤销其中一项只关闭对应权限，不能证明其他权限、持仓分布或流动性都没有风险。
阅读完整说明 →原生 USDC 与桥接 USDC 有什么区别？先核对发行与兑付路径
同样显示 USDC 的资产可能由 Circle 在该网络原生发行，也可能通过桥包装而来。网络与合约、发行方和兑付路径需要逐项确认，名称相同不代表权利与风险相同。
阅读完整说明 →相关报道
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料Odaily 星球日报 · 重要快讯
美股加密概念板块普跌，Strategy 跌超 8%
查看摘要与出处
根据 MSX.COM 数据，美股加密货币概念板块普遍下跌，其中 Strategy（MSTR）跌 8.05% 报 130.23 美元，Robinhood（HOOD）跌 7.94% 报 84.32 美元，Coinbase（COIN）跌 7.75% 报 148.15 美元，Circle（CRCL）跌 7.23% 报 74.21 美元，BitMine（BMNR）跌 5.86% 报 20.39 美元。
核对原文 ↗同主题资料PANews
Bitquery追踪称币安黑客持有18270枚BTC，超过Coinbase公司自有持仓
查看摘要与出处
据Cointelegraph报道，链上数据平台Bitquery追踪称，币安被盗事件攻击者在19个地址持有18270枚BTC（约14亿美元），较Coinbase截至9月30日披露的自有持仓18071枚多出199枚，相关BTC自北京时间10月30日04:48以来未移动。攻击者另持有508621枚ETH；Bitquery称，约7.29亿美元被盗USDT在冻结前已被兑换为ETH和TRX，出售稳定币时支付价格较市价高出约15%。数据截至北京时间10月30日14:43。
核对原文 ↗同主题资料Decrypt
Binance 遭约 64 亿美元被盗，掩盖 Hyperliquid 的历史性大涨日
查看摘要与出处
Tyler Warner 在 Morning Minute 专栏中称，Binance 遭约 64 亿美元被盗，为其史上最大加密盗窃案，约为 2025 年 2 月 Bybit 被盗 15 亿美元的四倍，资金经三条链流出，约 35 亿美元 ETH、14 亿美元 BTC 和 6.3 亿美元 Tron。Tether 和 Circle 冻结约 23.9 亿美元，占 43%。Binance 宣布已预留超 63.4 亿美元公司资金覆盖损失，并暂停多条网络提现。ZachXBT 称赃款与 Bitget 3.88 亿美元被盗资金混同，认为背后是同一朝鲜黑客组织。Binance 称攻击源自一名 DevOps 工程师笔记本被入侵。同期 Hyperliquid 迎来利好，ICE 投资的 Trade.xyz 计划待 CFTC 批准后在 Hyperliquid 上推出受监管的美国 24 小时永续合约平台，HYPE 盘中一度涨逾 20% 至 97 美元。
核对原文 ↗同主题资料Bitcoin.com News · 海外资讯
Binance 拨付63.4亿美元自有资金应对黑客事件损失
查看摘要与出处
Binance 宣布已预留超过63.4亿美元公司资金，赔付周四黑客事件中超过60亿美元的用户损失，其中50亿美元已购入受影响代币，其余正通过 OTC 和市场渠道采购，公司未给出恢复提币时间表。其称 Tether 和 Circle 已冻结超过23亿美元稳定币，被窃资产合计约30亿美元被冻结，安全研究人员将事件与朝鲜黑客联系。
核对原文 ↗同主题资料Bitcoin.com News · 海外资讯
Binance 遭黑客攻击后，Aave 在 16 条网络冻结借贷市场
查看摘要与出处
Aave 在 Binance 热钱包遭攻击后冻结了 V3 和 V4 市场共 292 个储备，覆盖 16 条区块链网络。攻击者从 Binance 钱包盗走超 195,000 ETH 及数百万美元其他代币，并在冻结前向 Aave V3 存入 6000 万 USDT 借出 19,762 WETH。Binance 称已冻结约 30 亿美元受影响资产，并承诺用 SAFU 和公司资金全额赔付。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
EMCD 推出开源组件 Pool Worker，将矿池数据接入 Tether MDK
查看摘要与出处
比特币矿池 EMCD 推出开源组件 EMCD Pool Worker，将矿池数据接入 Tether 的 Mining Development Kit（MDK），现已面向全球免费开放。矿工可在同一 MDK 环境中查看算力、矿机状态、余额及收益数据，无需单独监控矿池。EMCD 首席执行官 Michael Jerlis 称此举可让运营商在既有基础设施中直接使用 EMCD 数据。
核对原文 ↗