正文：
2026年10月29日，币安遭遇了一起热钱包资金被转移的安全事件，官方初步估计受影响金额约为63亿美元，这一案件成为公开记录中最大规模的加密资产盗窃事件。截至10月30日07:00 UTC，币安的提现服务仍处于暂停状态，预计将在48小时内恢复，而存款服务已恢复正常运行。相关链上被冻结的资产大约为30亿美元，目前尚无资产被追回并返回交易所的记录。币安表示，将通过其安全资产基金（SAFU）与公司资金承担全部损失。
此次事件的技术路径与大多数交易所被盗案例有所不同。以太坊上的转移是通过一笔EIP-7702委托授权完成的，攻击者并未获取钱包私钥，而是让热钱包按照其部署的合约执行资产转移。币安在初步调查中未发现私钥泄露的证据，调查方向指向一台被入侵的DevOps工程师的笔记本电脑。
在此次事件中，链上记录、研究机构的判断与官方口径的推进速度存在差异。下表按照统一时区排列，并标注各条信息的性质。所有时间均为UTC，对应新加坡时间加八小时。
值得注意的两条线索：其一，发行方的冻结动作早于交易所的服务暂停，Tether与Circle在首次大额清扫后的四十分钟内完成了第一轮冻结，而提现暂停的时间为22:15 UTC。其二，币安高管的表述口径逐步变化，联席CEO何一在10月30日00:24 UTC的发文中首次使用“攻击”一词，而早前的公告中则称之为“潜在安全问题”。
流传的金额从33亿美元到63.6亿美元不等，差异主要来源于统计覆盖的链不同、计价时点不同，以及统计对象是转出金额还是攻击者钱包的持仓余额。
截至10月30日00:30 UTC，TRM Labs的统计将被冻结金额拆分为：Tether约17.7亿USDT、Circle约8.25亿USDC、Ripple约4,050万RLUSD、World Liberty Financial约2,780万USD1，以及Arbitrum安全委员会处置的8,426枚ETH与7,460万ARB，合计约27亿美元。币安在22分钟后公布的核实冻结金额为约30亿美元，二者的差额源于统计时点的不同，而非口径冲突。First Digital在02:21 UTC冻结了涉事的FDUSD，但未披露具体金额，该部分未计入上述拆分。
被冻结的资产处于发行方的合约黑名单状态，既未被攻击者持有，也未回到交易所账户。要将资产归还给币安，需要发行方重新铸造或通过司法程序划转。在2025年2月的Bybit事件中，这一过程耗时数月，当时15亿美元的失窃仅追回了4,840万美元。根据币安的计算，目前被冻结的金额约占受影响规模的48%，而剩余部分则集中在比特币和以太币这两类没有中心化发行方的资产上，因此没有类似的冻结途径可供使用。
TRM Labs记录到攻击者在发行方冻结生效前，以超过10%的折价向做市商出售约3.25亿USDT，换取约122,300枚ETH，并在Aave上以USDT抵押借入ETH，同时通过波场链上的借贷协议与Uniswap进行资产兑换。这一系列操作使可被冻结的中心化稳定币转变为无法冻结的原生资产，直接导致剩余24亿美元集中于BTC和ETH。
EIP-7702于2025年5月在以太坊Pectra升级中上线，允许普通账户授权某个智能合约代表自己执行操作。根据TRM Labs和Blockaid的分析，攻击者提交的委托交易中包含50条预签名授权，确保其中一条在执行时处于有效状态。授权生效后，币安的热钱包根据攻击者部署的合约逻辑完成清扫，整个过程在委托生效后大约三分半钟内结束。相关合约在当天早些时候部署，初始资金来自混币服务的小额提款。
这种机制解释了为何“未发现私钥泄露”和“钱包被清空”可以同时成立。委托授权本身需要来自钱包的有效签名，但攻击者只需使签名请求得到批准，而无需接触私钥。Blockaid因此将事件性质判断为签名基础设施的密钥误用。
TRM Labs统计的转出覆盖十条链，其中以太坊约37.9亿美元，包含200,630枚ETH与约18.75亿USDT；比特币约18,270枚，约14.7亿美元；波场约6.28亿美元；XRP Ledger上233.46万枚XRP，约2.96亿美元；Solana上970,500枚SOL，约9,600万美元；Arbitrum、Optimism与Base合计约3,900万美元；Avalanche约2,800万美元；Polygon约1,000万美元。除以太坊外，其余各链的转出均为常规签名转账，EIP-7702在这些链上并不适用。TRM Labs因此判断，更可能的情况是热钱包签名基础设施整体被控制。
币安在10月30日02:25 UTC的声明中表示，初步调查显示事件可能涉及一台被入侵的DevOps工程师的笔记本电脑，攻击者因此进入了一个服务容器并提交了未经授权的提币交易，同时称未发现任何钱包私钥泄露的证据。币安表示已撤销涉事地址的授权，并将在修复完成后更新储备证明数据，另行发布完整的技术复盘报告。截至10月30日07:00 UTC，该复盘报告尚未发布。
TRM Labs高置信度地将此次攻击归因于朝鲜黑客组织TraderTraitor，依据包括链上与链下情报，以及与2025年2月Bybit事件和2026年4月KelpDAO事件在混币小额注资与预签名手法上的相似性。链上调查者ZachXBT与Blockaid也指向朝鲜方向。至今尚无执法机构的正式认定。
币安于10月29日22:15 UTC暂停了提现服务，10月30日00:07 UTC暂停存款。联席CEO何一在10月30日04:17 UTC的服务更新中表示，提现将在团队完成相关安全改造之前保持暂停，预计在48小时内恢复，时间窗口对应11月1日04:17 UTC前后；同时更新提到存款服务不受影响，运行正常。币安在00:07 UTC与02:25 UTC的公告中均将存款列为暂停，与04:17 UTC的表述不同，公司未对此做出解释。截至10月30日07:00 UTC，提现中断已持续约九小时；按48小时窗口计算，自暂停起算的总中断时长约为54小时。现货与合约交易在此期间未见暂停公告。
币安在公告中表示将通过SAFU基金与公司资金承担全部损失，并重申用户资产的安全。创始人赵长鹏在社交平台上表示，作为股东他预期用户资金将被完全覆盖，并称损失规模可能略高于最初通报。根据DefiLlama的数据，事件前币安平台资产约为1,440亿美元，受影响规模约占其中的4.4%。做市商Wintermute首席执行官Evgeny Gaevoy表示，按当前规模的三到四倍计算，币安仍可承受。Wintermute与GSR均披露在币安有敞口，GSR称低于其净权益的5%，Wintermute称低于20%，两家均未公布具体金额。
事件当晚市场下探至六周低点。截至10月30日01:19 UTC，比特币报约76,937美元，二十四小时内下跌4.9%；以太币跌5.7%至约2,211美元；BNB跌约8%至约693美元；AAVE跌11.3%，UNI跌10.7%。比特币盘中最低触及约76,650美元。此后市场部分收复跌幅，根据CoinGecko数据，截至10月30日06:35 UTC，比特
来源：Odaily星球日报
锦鲤(KoiPayment)原创作品,发布者：锦鲤KoiPayment，转载请注明出处：https://koipayment.com/2026/10/30/%e5%b8%81%e5%ae%89%e5%ae%89%e5%85%a8%e4%ba%8b%e4%bb%b6%e8%af%a6%e8%a7%a3%ef%bc%9a63%e4%ba%bf%e7%be%8e%e5%85%83%e5%8e%bb%e5%90%91%e3%80%81%e7%a1%ae%e8%ae%a4%e4%ba%8b%e5%ae%9e%e5%8f%8a%e6%8f%90%e7%8e%b0/
评论列表（8条）
这个事件真是震撼！63亿美元的数字资产被转移，影响真大，希望币安能尽快解决这个问题。
从这次事件来看，安全性真的很重要，大家在选择平台时要更加谨慎。
有没有可能追回这些被盗资金？感觉这么大的金额，追踪应该不难吧？
币安真是大平台，希望他们能加强安全措施，保护用户资产。
这次事件对加密市场的影响会有多大呢？会不会导致更多人不敢参与？
看到这样的大事件，心里挺不安的，加密货币的未来会受到怎样的影响呢？
希望这些问题能尽快得到解决，用户的信任是平台最大的资产。
很期待币安后续的处理方案，希望他们能给出明确的交代，让大家安心。