链小知 周报 · 2026 年第 44 周 · 10.26 — 11.01链小知每周综述
链小知
阅读完整本期 · 13 条内容与快讯
内容截止：2026/11/02 00:00（北京时间） · 第 1 版
币安热钱包被盗63亿美元，FBI指认朝鲜组织
本期覆盖2026年10月26日至11月1日。10月29日至30日，币安多个热钱包在以太坊、比特币、Tron等多条链上被转出资产，币安估计总损失约63亿美元，称初步调查显示事件可能与一名DevOps工程师笔记本电脑被入侵有关，未发现私钥泄露证据，损失将由SAFU基金和公司资金承担，已预留超63.4亿美元。币安称约30亿美元资产已在区块链伙伴协助下冻结，Tether和Circle冻结主接收钱包中约9.751亿USDT等稳定币。FBI通告称朝鲜组织TraderTraitor对本案负责，TRM Labs与Chainalysis亦作此归因。提现一度暂停，币安目标分阶段恢复，已先开放Bitcoin网络提币。事件引发全市场超15.4亿美元爆仓，比特币一度跌至76,320美元。
币安63亿美元失窃与赔付
本版导读币安称10月29日至30日热钱包被转出资产，估计总损失约63亿美元，初步调查显示可能与一名DevOps工程师笔记本电脑被入侵有关，攻击者借此提交未经授权的提现交易，未发现钱包私钥泄露证据。币安称将用SAFU基金和公司资金全额承担损失，已预留超63.4亿美元，其中约50亿美元按被盗代币原样持有；联合CEO何一称预计48小时内恢复提现，后续公告称目标约34小时内分阶段恢复，第一阶段已开放Bitcoin网络提币。约30亿美元受影响资产已在区块链伙伴协助下冻结。
Unchained · 采访与独立报道10.30Binance 估计热钱包被盗损失约 63 亿美元，TRM 指向朝鲜组织
Binance 估计热钱包被盗总损失约 63 亿美元，称初步调查显示可能与一名 DevOps 工程师笔记本电脑被入侵有关，未发现私钥泄露，将用 SAFU 基金和公司资金覆盖全部损失，并已预留超 63.4 亿美元公司资金。联合 CEO 何一表示预计 48 小时内恢复提现，并全额买回被盗山寨币。TRM Labs 以高置信度将攻击归因于朝鲜组织 TraderTraitor，统计约 63.6 亿美元资产经 10 条链流出；截至周五 00:30 UTC 约 27 亿美元已被 Tether、Circle 等冻结，攻击者仍持有超 42 万枚 ETH 和 18,270 枚 BTC。ZachXBT 称资金经 THORChain 后与 Bitget 3.88 亿美元失窃资金混同，两案可能为同一攻击者。
Decrypt10.30Binance 称 63 亿美元黑客事件存在更多入侵点，约 30 亿美元资产已被冻结
Binance 周五称，周四安全事件损失估计约 63 亿美元，调查发现除最初指认的被入侵 DevOps 工程师笔记本外还存在更多入侵点，未发现钱包私钥泄露证据。约 30 亿美元受影响资产已在区块链伙伴协助下冻结，Tether 和 Circle 冻结主接收钱包中约 9.751 亿 USDT 和 8.23 亿 USDC。Binance 称将从 SAFU 基金和公司资金覆盖全部损失，充值已恢复，提现仍暂停，预计约 45 小时后恢复。Arkham 统计黑客从九条链的热钱包盗取约 60.1 亿美元，攻击者仍在转移资金。
Binance 称目标约 34 小时内分阶段恢复提现，已预留资金约覆盖八成损失
ChainCatcher 援引 Binance 由联席 CEO 何一与 Richard Teng 署名的第二次安全事件更新，交易所目标在约 34 小时内、以安全检查完成为前提分阶段恢复提现，充值等服务正常运行。Binance 称已预留超 63.4 亿美元，其中 50 亿美元为被盗同类代币，约覆盖受影响金额的 80%，剩余正通过市场及场外渠道购入。首次储备证明快照将在 12 小时内进行，结果于 11 月 2 日公布。调查发现除最初怀疑的笔记本电脑遭入侵外还有其他突破点，暂未发现钱包私钥泄露证据，预计约 48 小时内披露进一步技术发现。ChainCatcher 此前报道，此次事件损失约 63 亿美元，链上已冻结约 30 亿美元。
Cointelegraph11.01Binance 称遭约 63 亿美元黑客攻击后，第一阶段恢复 Bitcoin 网络提币
Binance 在 X 上宣布，遭约 63 亿美元黑客攻击后，第一阶段恢复提币已开放 Bitcoin 网络。Binance 称将按过去一周用户需求数据分批恢复各网络与资产对，恢复前完成稳定性和安全检查；Cointelegraph 此前报道 Binance 称已补足被盗资产的 90%，并按计划于周日恢复提币。
FBI与安全公司归因朝鲜
本版导读FBI通告称朝鲜组织TraderTraitor对币安逾60亿美元被盗案负责，该组织也被指认为此前Bybit约15亿美元被盗案的幕后攻击者，FBI公布涉案地址并呼吁行业拦截。TRM Labs和Chainalysis作同样归因，Chainalysis依据包括被盗资金与上月归因于朝鲜的Bitget被盗资金链上混用。TRM Labs报告称朝鲜关联黑客自2017年以来通过100起事件窃取约128亿美元加密资产，其中74亿美元发生在2026年。
FBI 确认朝鲜组织对币安逾 60 亿美元被盗案负责，公布涉案地址呼吁行业拦截
FBI 发布通告称，朝鲜组织"TraderTraitor"对币安逾 60 亿美元虚拟资产被盗案负责，该组织也被指认为此前 Bybit 约 15 亿美元被盗案的幕后攻击者。FBI 与特勤局、IRS 刑事调查部观察到被盗资产主要被兑换为 ETH，并公布涉案地址，呼吁 THORChain 节点运营商、即时兑换平台、DeFi 服务等拦截相关交易。Elliptic 监测显示主要分发钱包已向约 150 个钱包转出约 9350 万美元，连续 31 小时每小时转出，操作疑似自动化。币安公告称约 90% 受影响资产已完成回填，何一表示将划拨 SAFU 基金 50% 资金弥补损失，链上显示该地址已转出 7500 枚 BTC；完整零知识证明预计 11 月 3 日生成，提现服务以今日恢复为目标。
Chainalysis Research10.30Chainalysis 称 64 亿美元 Binance 被盗事件与朝鲜 TraderTraitor 组织有关，约 28 亿美元已被冻结
Chainalysis 评估称，10 月 29 日约 64 亿美元的 Binance 热钱包被盗是朝鲜网络犯罪组织 TraderTraitor 所为，依据包括被盗资金与上月归因于朝鲜的 Bitget 被盗资金链上混用。Chainalysis、执法机构与稳定币发行方已协同冻结约 28 亿美元，调查仍在进行中。
TRM Labs · 链上安全与执法研究10.31TRM Labs 称朝鲜已窃取 128 亿美元加密资产，其中 74 亿美元发生在 2026 年
TRM Labs 发布报告称，朝鲜关联黑客自 2017 年以来通过 100 起事件窃取约 128 亿美元加密资产，其中 74 亿美元发生在 2026 年，朝鲜占 2026 年迄今全球加密被盗价值的 85%。报告将 10 月 29 日 Binance 约 63.6 亿美元被盗归因于朝鲜支持的 TraderTraitor，资金跨十条链流出，大部分在约 20 分钟内完成。截至 10 月 30 日，稳定币发行方和 Arbitrum 安全委员会已冻结近 27 亿美元，约占总额 42%；攻击者仍持有约 24 亿美元的 ETH 和 BTC 等无发行方可冻结的资产。Binance 未公布根因，尚无政府作出归因；Bitget 事件的归因仍非确定性结论。
攻击手法与资金冻结
本版导读Richard Teng称攻击者利用EIP-7702取得热钱包链上执行授权，该委托绕过正常审批，并以自毁机制销毁工具与痕迹。ChainCatcher复盘称攻击者在以太坊上广播一笔含50个预签名授权的交易命中热钱包，约3分24秒清空资产，涉及十条链。Beosin称攻击者提前36小时从Tornado Cash取款筹备。Arkham称10月29日20:10至23:05（UTC）从币安热钱包在九条链上转出60.1亿美元，其中约49亿美元在15分钟内转出，发行方已冻结28亿美元。
币安约63亿美元被盗案复盘：30亿美元被冻结，签名流程疑为突破口
ChainCatcher 复盘 10 月 30 日币安约 63 亿美元被盗案。攻击者在以太坊上广播一笔含 50 个预签名授权的交易命中热钱包 Binance 14，约 3 分 24 秒清空资产，涉及十条链。约 30 亿美元已被 Tether、Circle、Arbitrum 等冻结，黑客仍持有约 49.6 万枚 ETH 和 18,270.2 枚 BTC。TRM Labs 以高置信度归因于朝鲜组织 TraderTraitor。币安称未发现私钥泄露，部分安全研究者认为签名基础设施被攻破，慢雾 23pds 等则倾向私钥泄露。币安承诺以 SAFU 基金和自有资金全额赔付，提现预计 11 月 1 日恢复。
动区 BlockTempo · 中文资讯10.30币安共同执行长 Richard Teng 称提款有望约 40 小时内重开、周一公布储备证明
币安共同执行长 Richard Teng 在 X 发布安全事件更新，称攻击者利用 EIP-7702 取得热钱包链上执行授权，该委托绕过正常审批，并以自毁机制销毁工具与痕迹，调查难度升高。公司称以自有资金承担全部损失，已预留逾 63.4 亿美元，其中约 50 亿美元为受影响对应代币，其余正通过市场与 OTC 补购。提款有望在周日截止前约 40 小时内重开，初步储备证明目标周一公开验证，并持续与执法单位等追查被骇资产。
Arkham 称币安热钱包遭攻击被转出 60.1 亿美元，其中 28 亿已冻结
链上情报平台 Arkham 称，其标记的币安黑客于 10 月 29 日 20:10 至 23:05（UTC）从币安热钱包在九条链上转出 60.1 亿美元，其中约 49 亿美元在 15 分钟内转出，发行方已冻结其中 28 亿美元，仍可转移的代币约 29 亿美元。按链统计，以太坊约 37.39 亿美元（含 18.75 亿美元 USDT、8.23 亿美元 USDC），比特币约 14.67 亿美元，波场约 6.28 亿美元，Solana 约 9590 万美元，Arbitrum、Avalanche、Polygon、Optimism 与 Base 合计约 7770 万美元。Arkham 援引币安表态称用户资金安全、提现已暂停，CZ 表示情况看起来像是针对币安的攻击。
市场爆仓与DeFi应对
本版导读币安确认被盗后，加密市场周五上午爆仓额超过15.4亿美元，多头仓位占12.9亿美元、约80%，比特币一度跌至76,320美元多周低点。Aave在攻击后冻结V3和V4市场共292个储备，覆盖16条区块链网络；攻击者曾在冻结前向Aave V3存入6000万USDT借出资产。Etherscan记录显示攻击者正通过Uniswap和Aave将可被冻结的稳定币换成无人可冻结的ETH。
Bitcoin.com News · 海外资讯10.30Binance 被盗事件引发全市场超15.4亿美元爆仓，比特币一度跌至76,320美元
Binance 确认被黑客盗取63亿美元资产后，加密市场周五上午爆仓额超过15.4亿美元，多头仓位占12.9亿美元、约80%。比特币一度跌至76,320美元的多周低点，相关爆仓接近5亿美元，以太坊多头爆仓也超过3亿美元。Binance 称入侵源于一名 DevOps 工程师的笔记本电脑被攻破，合作方已冻结约30亿美元被盗资金，公司将动用 SAFU 和自有储备弥补剩余客户损失，充提款暂停中；链上分析师 ZachXBT 将事件与关联朝鲜的 Tradertraitor 联系起来。
Bitcoin.com News · 海外资讯10.30Binance 遭黑客攻击后，Aave 在 16 条网络冻结借贷市场
Aave 在 Binance 热钱包遭攻击后冻结了 V3 和 V4 市场共 292 个储备，覆盖 16 条区块链网络。攻击者从 Binance 钱包盗走超 195,000 ETH 及数百万美元其他代币，并在冻结前向 Aave V3 存入 6000 万 USDT 借出 19,762 WETH。Binance 称已冻结约 30 亿美元受影响资产，并承诺用 SAFU 和公司资金全额赔付。
Decrypt10.30币安疑似被盗资金经 Uniswap 与 Aave 换出 ETH，多个 DeFi 协议暂停市场
据 Etherscan 对 10 个钱包（其中 8 个被标记为攻击者）的记录，币安疑似被盗事件的攻击者正通过 Uniswap 和 Aave 将可被冻结的稳定币换成无人可冻结的 ETH。截至 22:07 UTC，约 253,000 ETH（约 5.7 亿美元）停留在两个钱包中未转出；此前币安相关钱包被转移至少 55 亿美元资产，币安称正在调查但未确认用户资金是否受影响。Tether 和 Circle 已拉黑相关地址，冻结超 20 亿美元 USDT 和 USDC；据币安联席 CEO 何一称，Ripple 已冻结约 2 亿美元 RLUSD。Aave 已冻结以太坊主网 V3 市场的新存款和借款，Solana 上的 Kamino 也暂停了 SOL/BTC 市场借款。