币安疑似遭黑客攻击,分析师追踪至多 58 亿美元可疑资产流出
原标题
Inside the $5.8B Binance Hack: What’s Confirmed and What Isn’t
内容摘要
币安于 10 月 29 日暂停充提,分析师追踪到跨以太坊、比特币、Tron 等多条链的可疑转出,估计规模最高达 58 亿美元,其中一笔以太坊交易涉及约 167,464 ETH 和 16.15 亿 USDT,40 分钟内一个接收地址聚集约 35.2 亿美元。技术分析指向 EIP-7702 授权机制被利用,Blockaid 称攻击者通过 Tornado Cash 资金准备并在测试钱包预演,但私钥如何泄露尚未确认。Tether 冻结超 15.67 亿 USDT、Circle 冻结超 8 亿 USDC,合计冻结约 26 亿美元,但冻结不等于追回;币安称客户资金安全并将全额赔付,CZ 也表示损失可能高于初步估计。比特币一度跌向 76,000 美元,24 小时内约 14 亿美元杠杆仓位被清算。
EIP-7702 授权被用于重编程热钱包,冻结代币不等于资产已追回。
来源:Bitcoin.com News · 海外资讯 · news.bitcoin.com
打开原文所属事件
币安热钱包遭盗,何一称全额承担损失
北京时间10月30日凌晨,币安多个热钱包遭攻击,链上统计损失从约56.43亿美元到62.8亿美元不等,Chainalysis估计案发时约59.12亿美元,为加密史上金额最大的交易所失窃案。币安称经核实冻结总额从25.4亿美元升至约30亿美元,何一表示承担全部被盗损失,出入金恢复时间未定。攻击者利用EIP-7702授权接管Binance 14钱包,约32.7亿美元BTC、ETH等无发行方资产仍可自由转移。
最新变化:币安称经核实冻结总额从25.4亿美元升至约30亿美元,Arbitrum安全委员会冻结约3050万美元资产。
读懂这条消息
来自 Learn 的概念与核对方法,帮助理解新闻中的机制和口径。
原生 USDC 与桥接 USDC 有什么区别?先核对发行与兑付路径
同样显示 USDC 的资产可能由 Circle 在该网络原生发行,也可能通过桥包装而来。网络与合约、发行方和兑付路径需要逐项确认,名称相同不代表权利与风险相同。
官方说明案例:X Layer 的原生 USDC 与 USDC.e
2026-10-18 核对 Circle USDC 地址表,X Layer 的 Mainnet 原生 USDC 地址为 0xB6CEceAB302E2E4948951eE7843FC24E92933061。表后的说明同时区分该网络另一个桥接表示 USDC.e,并注明它不是由 Circle 发行或背书。这个结论针对这条官方说明中的对象,不推广为所有网络的 USDC.e 都有同样的发行关系。
相关报道
同一消息的其他来源与事件进展;转载数量不等于独立核验。
同一事件的进展Odaily 星球日报 · 重要快讯
据 Specter 监测,First Digital 将持有 340 万枚 FDUSD 的币安攻击者地址列入黑名单
同一事件的进展动区 BlockTempo · 中文资讯
链上追踪者复盘币安热钱包遭骇:8 链损失约 62.8 亿美元,55 分钟被搬走 60.7 亿
查看摘要与出处
链上追踪者 Dickson 在 X 平台发文称,币安热钱包在 8 条链上共损失约 62.8 亿美元,其中 60.7 亿美元在事发后头 55 分钟内被转出。他估算 Tether、Circle、Ripple、Paxos、World Liberty 与币安合计已冻结约 28.0 亿美元,仍有约 32.7 亿美元可自由移动,主要为比特币与以太币。按 UTC 20:24 价格计算,以太坊钱包损失约 37.4 亿美元占比最高,比特币损失 18,270.2 BTC 约 14.7 亿美元,波场约 6.275 亿美元,XRP 约 2.965 亿美元,Solana 约 9,610 万美元,另涉 Arbitrum、Avalanche、Optimism。Dickson 称攻击者提前一天从 Tornado Cash 取出 ETH 筹资,部署 sweeper 合约并演练,攻击中利用 50 个 EIP-7702 授权让币安钱包执行攻击者代码,一次 sweep() 转走 167,464 ETH 与 16.15 亿 USDT,随后与发行方冻结展开抢时间,将部分 USDT 换成 ETH。
核对原文 ↗同一事件的进展动区 BlockTempo · 中文资讯
币安热钱包遭骇约 20 万枚 ETH 失窃,比特币一度下探 7.67 万美元
查看摘要与出处
币安热钱包遭骇消息冲击市场,10 月 30 日比特币一度下探 76,760 美元、以太坊最低触及 2,197 美元,全网 24 小时爆仓约 6.59 亿美元、多单占近九成,恐慌指数自 51 跌至 30。链上数据显示,攻击者锁定币安「Binance 14」热钱包,利用以太坊 EIP-7702 功能取得钱包控制权,自 10 月 29 日 20:24(UTC)起共转出约 195,460 枚以太币(约 4.42 亿美元);币安以太坊储备覆盖率估计自 10 月 1 日的 100% 滑落至约 94%。Tether 已冻结逾 15.67 亿枚 USDT、Circle 冻结约 8.23 亿美元 USDC,币安宣布暂停所有出入金,何一与赵长鹏均承诺使用者将获全额补偿。
核对原文 ↗同一事件的进展PANews
币安热钱包 Binance 14 疑遭盗取,50 条 EIP-7702 授权后资产被转走
查看摘要与出处
据 PANews 嵌入视频,2026 年 10 月 30 日凌晨 4:20:59(北京时间),一笔交易向以太坊提交了 50 条 EIP-7702 授权,授权人为币安热钱包 Binance 14,签名均来自其自身私钥。3 分 24 秒后,该钱包内资产被成批转走。
核对原文 ↗同一事件的进展ChainCatcher 链捕手 · 中文资讯
Seven Research 复盘币安被盗事件:主私钥泄露引发连锁风险
查看摘要与出处
作者 Seven Research 复盘币安热钱包被盗事件:安全机构统计热钱包异常流出总规模约 50 多亿美元(最高口径 55 亿至 58 亿美元),其中以太坊链上核心热钱包被掏空 33 亿至 35 亿美元,超过去年初 Bybit 被盗 15 亿美元的纪录。Blockaid 还原的路径显示,黑客从 Tornado Cash 提取 Gas 后,对币安核心热钱包 Binance 14 盲签 50 笔连号 EIP-7702 授权交易,3 分钟内抽走 16.7 万枚 ETH、16 亿多枚 USDT 及 60 多种代币,随后又提空关联钱包 Hot Wallet 34 中的 7.8 亿 USDC。事发约 40 分钟内 Tether 冻结 15.7 亿 USDT、Circle 冻结 8.23 亿 USDC、Ripple 拦截 2 亿美元,合计冻结近 30 亿美元,但黑客仍转走 25 万多枚 ETH(约 5.7 亿美元)及大量不可冻结代币。币安已暂停提现,CZ 发推承认疑似被黑。作者认为风险不止于赔付:黑客曾对 Aave 做授权,Aave 已紧急冻结以太坊主网 V3 市场,Kamino 暂停借贷池;币安账上沉淀 1440 亿美元资产,提现冻结可能导致依赖其保证金的做市商、量化机构和小平台面临资金链与挤兑压力。作者还提到上个月 9 月 24 日 Bitget 因第三方安全软件 0-day 漏洞被盗 3.8 亿美元,以及 Polymarket 因第三方服务商被黑暂停交易,并建议尽量使用硬件钱包和多签。
核对原文 ↗同一事件的进展动区 BlockTempo · 中文资讯
币安称遭骇后已核实冻结金额升至约 30 亿美元,出入金恢复时间未定
查看摘要与出处
币安在遭骇后更新声明称,经核实的冻结总额已从 25.4 亿美元上升至约 30 亿美元,赔付与暂停充值、提款的安排暂无变动,恢复时间尚未公布。币安称正与执法机关、发行方、区块链分析公司及业界伙伴合作追踪并冻结更多资产,仅公布已确认数字。Arbitrum 安全委员会动用紧急权限移走骇客约 3,050 万美元资产;但 ETH 与 BTC 无发行方可冻结,Lookonchain 指出骇客已将多种代币换成 70,480 枚 ETH(约 1.58 亿美元),馀烬统计骇客手上 18,270 枚 BTC(约 14.4 亿美元)尚未移动。
核对原文 ↗