币圈惊魂夜：币安被盗 58 亿美元，复盘加密史上最大黑客攻击
北京时间 10 月 30 日凌晨 4 点 20 分 59 秒，一笔看似平常的以太坊交易完成上链。这笔交易向币安标记为「Binance 14」的热钱包提交了 50 条 EIP-7702 授权。3 分 24 秒后，这个钱包里的 167，464 枚 ETH、16.15 亿枚 USDT，以及 UNI、LINK、AAVE、PEPE 等 63 种代币，在一笔交易中被全部扫走。
这是加密货币历史上金额最大的交易所盗窃事件。链上数据显示，仅以太坊上的流出就超过 33 亿美元，跨链统计则达到 55 亿至 62 亿美元。作为对比，2025 年 2 月 Bybit 冷钱包被盗 15 亿美元，已经是此前的行业纪录。
恐慌在几分钟内传导至二级市场。
比特币迅速跌破 78500 美元，以太坊失守 2250 美元，BNB 盘中一度暴跌 9%，全网合约市场在一小时内爆仓 6.29 亿美元，其中 6.07 亿美元是多头头寸。
币安随后紧急暂停了多网络提现及 Binance Alpha 交易，反复声明用户资金完全安全，币安创始人赵长鹏（CZ）在 X 上直言“看起来确实被黑了”，同时引用 DefiLlama 创始人 0xngmi 的估算称，实际净损失“可能比 10 亿美元略高一些，但会全额覆盖”。
这并不只是币安的战斗，整个加密行业都动了起来。
Tether 在事发约 40 分钟后冻结超 15.67 亿枚 USDT，Circle 冻结超 8 亿美元 USDC，Ripple 冻结约 2 亿美元 RLUSD，World Liberty Financial 冻结 2700 万美元 USD1，Paxos 冻结约 1906 枚 PAXG。
币安官方最新公布，已核实的冻结总额为 30 亿美元，并表示该数字可能继续增加。
潜伏 48 小时与一张夺命授权单
这不是一次临时起意的突袭。
| 维度 | 核心事实 |
|---|---|
| 案发时间 | 2026 年 10 月 30 日 04:20（北京时间），币安 Binance 14 热钱包签下恶意 EIP-7702 授权 |
| 被盗规模 | 单笔约 25 亿美元；跨链流出约 58 亿美元，加密史最大交易所盗窃案 |
| 被盗资产 | 167,464 枚 ETH、16.15 亿枚 USDT 及 UNI、LINK、AAVE、PEPE 等 63 种代币 |
| 攻击手法 | 利用 EIP-7702 委托授权 + 自动签名管道漏洞，非私钥数学被攻破 |
| 冻结回血 | Tether 冻结 15.67 亿 USDT、Circle 冻结约 8.23 亿 USDC，合计约 25.4 亿美元被锁 |
| 历史坐标 | 超越 2025 年 Bybit 约 15 亿美元；币安七年三度被盗（4100 万→5.66 亿→56 亿） |
| 兜底承诺 | CZ、何一称用户资金全额覆盖，净损失约 10 亿美元由币安资产负债表承担 |
Cobo 联合创始人、加密 OG 神鱼在事件发生数小时后发布了链上复盘视频。顺着链上痕迹倒推，攻击者的准备工作至少在事发前两天就已经启动。
10 月 28 日下午起，攻击者分三次从混币协议 Tornado Cash 中提取小额资金，充当后续部署合约与演练的手续费。10 月 29 日晚间至 30 日凌晨，攻击者利用测试钱包把整套攻击流程完整演练了两遍。最后一次测试收工时，距离 4 点 20 分正式动手只剩三个半小时。
真正完成致命一击的武器，是以太坊在去年 Pectra 升级中刚刚引入的新特性：EIP-7702。
在传统以太坊架构里，普通外部账户（EOA，即平时用私钥控制的钱包）和智能合约账户是泾渭分明的两套体系。EIP-7702 打破了这堵墙，允许普通钱包通过签发一张特殊授权，把自己的账户控制权临时委托给一段智能合约代码。只要不主动撤销，这段程序就能代表钱包主人执行批量转账等任何操作。
神鱼在复盘中拆解了这段攻击合约的逻辑：“攻击者的程序只认一个主人，只做一件事：转钱。”
凌晨 4 点 20 分 59 秒那笔命中序列号的交易，就是让“Binance 14”热钱包签下了这张卖身契。一旦生效，黑客甚至不需要每次都动用币安的私钥，直接调用合约就能把钱包里的 64 种代币洗劫一空。
到了 4 点 41 分，更惊悚的一幕发生了。攻击者借用“Binance 14”热钱包的合法身份发号施令，直接调度了一个听命于该热钱包的 USDC 合约钱包，一把转出 8.23 亿枚 USDC。截至早上 6 点 40 分，攻击者像进出自家后院一样，先后四次折返“Binance 14”热钱包扫货，连转入该地址的零星资金都不放过。链上分析师 Ai 姨监测到，黑客甚至顺手将热钱包里的 7.77 万亿枚 PEPE 全部在链上抛售换成了 ETH。
为什么全球安防等级最高的交易所热钱包，会用自己的私钥签出 50 张连续序号的 EIP-7702 恶意授权？
“从链上看，问题出在签名一环，没看到合约漏洞。”神鱼在视频中给出了技术诊断。
更为蹊跷的是，早上 6 点 55 分，币安安全团队自己也动用了“Binance 14”的这把私钥签名，把钱包里残余的零碎代币转回自家安全钱包。直到事发两个多小时后，神鱼还在 X 平台发文预警：钥匙明明还在币安自己手里，但那张致命的 EIP-7702 委托授权却迟迟没有撤销，当时还有一笔约 2961 枚 ETH 的充值因为 Gas 费偏低卡在路上，一旦到账随时面临被黑客程序再次扫走的风险。
这意味着，黑客大概率并非直接窃取了明文私钥文件，更可能是在币安内部的自动签名系统、权限校验或运维指令管道中撕开了一个口子，诱导签名机签下了那笔不该签的 Type-4 交易。
钱包私钥上传到 GitHub 盗币丢币 被三个黑客转走 ERC20和ERC721（Uniswap V3: Position NFT）
每一天都是零日
币安事件发生后数小时，马斯克在 X 平台发帖称「Everyday is Zeroday」，暗示 AI 已将加密行业推入一个攻防永远不对等的时代。
Blockaid 联合创始人兼 CEO Ido Ben-Natan 的判断更为具体：此次攻击与 2025 年 2 月 Bybit 被盗 14.6 亿美元事件「非常相似」，链上准备手法与朝鲜黑客的已知行动特征高度吻合。
这并非空穴来风。
Immunefi CEO Mitchell Amador 今年多次公开警告，AI 已经把攻防天平彻底推向攻击者一侧，防御方至少需要三到四年才有可能追平差距。
在过去的安全攻防战里，零日漏洞（Zero-day，即尚未被发现和修补的致命漏洞）是极少数顶级黑客耗时数月人工挖掘的稀缺军火。但在 AI 大模型算力狂飙的 2026 年，攻防天平已经彻底倾覆。AI 不仅能 24 小时不间断地扫描全球开源协议与智能合约代码、批量生产零日漏洞，还能结合深伪技术（Deepfake）与自动化渗透脚本，针对交易所运维人员与内部签名管道发起精准到毫秒级的社工与供应链攻击。
2026 年尚未走完，全网已有超过 230 个加密协议遭到攻击。
据 ValueTheMarkets 统计，仅 2026 年上半年，朝鲜关联黑客组织就窃取了 6.43 亿美元加密资产，占同期全球加密货币被盗总额的 66%，从 Bybit 到币安，攻击规模在八个月里翻了数倍。
哪怕是安防预算最充沛的行业巨头，面对“AI 寻找盲区+国家级黑客定点爆破”的组合拳，也随时可能因为一次代码升级或一个签名校验盲点而满盘皆输。
行业已经开始军备竞赛。据 DLNews 报道，多家头部交易所和安全公司正争相获取 Anthropic 最新的 Claude Mythos 模型接入权限，试图用最前沿的 AI 加固防线。Cyvers CEO Deddy Lavid 称，加密行业是「第一个真正感受到 AI 冲击的市场」。
但现实是残酷的：攻击者只需找到一个漏洞，而防御者必须守住所有漏洞。当国家级黑客组织配上 AI 工具，这道数学题对所有中心化平台都不友好。
原标题：《复盘币安 58 亿被盗案全过程，何一表示承担全部被盗损失》
作者：谷昱，ChainCatcher
北京时间 10 月 30 日凌晨 4 点 24 分，链上数据显示，币安标记为 Binance 14 的热钱包向一个此前从未出现过的地址转出 167,464 枚 ETH，同时带走了包括约 16.15 亿枚 USDT 在内的 63 种代币。这笔交易单笔价值约 25 亿美元。
40 分钟后，多个统计口径给出的流出总额停在 58 亿美元附近。这个数字超过了 2025 年 2 月 Bybit 的约 15 亿美元，成为加密货币历史上金额最大的一起交易所失窃案——而它属于一家拥有全球最大安全团队、最厚资产负债表的交易所。
就在几个小时前，头部预测市场交易平台 Polymarket 因一家第三方服务商被攻破而暂停交易。几乎同一时间，两个头部加密交易平台都由于黑客攻击事件暂停平台交易，凸显出加密安全领域的极端严峻性。
40分钟、58 亿美元
攻击的准备工作在转账发生前一天就完成了。10 月 28 日至 29 日，一个全新地址通过混币器 Tornado Cash 收到三笔约 0.1 ETH 的资金——那是 gas 费。交易所自己转账绝不会用混币器付 gas，链上分析师 Spreek 据此发出了第一个预警，他的原话是：这可能是常规的钱包维护，但看起来极度可疑。
20:24（UTC），第一笔异常转账落地。24 秒后，第二个钱包 Binance 16 向同一地址转出 28,005 枚 ETH。20:41，Hot Wallet 34 转出 7.8 亿枚 USDC；20:59，又转出 4,300 万枚。整个过程安静、连续、没有中断，像一次被授权的内部调拨。
15 分钟内，攻击者把约 195,460 枚 ETH 转往另一个新地址。这部分是以太坊，没有发行方，没有开关，转走了就是转走了。
截至发稿，与币安标签钱包相关的流出约 58 亿美元：以太坊网络 35.28 亿、比特币 14.49 亿、波场 6.28 亿，Arbitrum、Optimism 与 Base 合计 3,800 万。需要说明的是，流出不等于被盗，更不等于最终损失——币安尚未公布任何数字，链上标签也存在误判的可能。
但市场的反应先于事实。比特币一度跌破 79,000 美元，以太坊跌破 2,240 美元，一小时内全网爆仓 6.277 亿美元，其中 6.066 亿是多单，币安一家占了 3.448 亿。BNB 一度下跌 6%，至 710 美元附近。
约 25.4 亿美元被冻结
事件发生后一小时内，Tether 与 Circle 先后行动。Tether 首席执行官 Paolo Ardoino 表示已冻结超过 15.67 亿枚 USDT，最初披露的数字是 9.71 亿；Circle 冻结约 8.23 亿枚 USDC。
币安在 30 日早上给出的核实结果是：目前被冻结的资产总额为 25.4 亿美元，且随着与执法部门、发行方、区块链情报公司及行业伙伴的合作推进，这个数字可能继续增加。
这就是本次事件最值得记录的结构性事实。USDT 与 USDC 是中心化发行的代币，发行方保留着冻结任意地址的权力——黑客偷走的稳定币，大概率已经锁死在原地，动不了。而 ETH 与 BTC 属于没有发行方的网络，没有任何机构能按下那个按钮。
于是出现了一个反讽的对照：在这个行业里，资金越”去中心化”，被盗后越追不回；越依赖中心化发行方，反而越安全。
各方回应构成了一条清晰的口径光谱。币安官方最克制：先是”注意到潜在安全问题的报告，正在调查，尚未确认用户资金受到影响”；随后称部分用户提币因”技术错误”受阻、正在恢复；到 30 日早上改为”正在进行安全检查，提币将在安全问题完全解决后恢复”，同时暂停提币与币安 Alpha 交易。
联合创始人何一确认团队正在调查。已不参与日常管理的 CZ 说得最直接：”用户资金安全，看起来币安确实被黑了。我不再管理 Binance.com，但作为股东，我预期所有用户资金都会得到全额覆盖。”
关于净损失，DefiLlama 创始人 0xngmi 算了一笔账：币安托管资产约 1,440 亿美元，扣除被冻结的稳定币后，本次损失约 10 亿美元，占托管资产的 0.69%，”币安用资产负债表就能轻松覆盖”。CZ 转发并补充：损失可能略高于这个数，但会被全额覆盖。
这引出了另一个问题。币安 2018 年设立的用户安全资产基金 SAFU，长期公开的规模在 10 亿美元量级。如果净损失正如 CZ 所说略高于 10 亿，那么兜底的实质来源已经不是那只基金，而是币安自己的资产负债表。兜底机制从”一个准备好的池子”，变成了”一家公司的信用”。
七年三度失守：币安从 4,100 万美元走到 56 亿美元，2026 年成交易所黑色年度
币安的第三次：从 4,100 万到 56 亿
这不是币安第一次被黑客攻击。
2019 年 5 月 7 日，在区块高度 575012 处，黑客从币安热钱包提走 7,000 枚比特币，当时价值约 4,100 万美元，占其比特币总持仓的 2%。币安的公告描述得很详细：黑客使用了网络钓鱼、病毒等复合型攻击技术，获取了大量用户的 API 密钥与谷歌验证 2FA 码。当时 CZ 说”今天不是个好日子，但我们会保持透明”，SAFU 基金全额承担，存取业务暂停一周。
2022 年 10 月 7 日，BNB Chain 的跨链桥 Token Hub 出现漏洞，攻击者分两次铸造出 200 万枚 BNB，价值约 5.66 亿美元，BNB Chain 一度暂停出块。再往前还有 2018 年 3 月与 7 月两次因 API 用户遭遇钓鱼触发的风控事件。
七年间三次，金额从 4,100 万到 5.66 亿再到 56 亿。数字涨了一千多倍，攻击的落点却几乎没变：每一次都不是密钥的数学被攻破，而是拿着密钥的那套流程被绕过去了。
2019 年是钓鱼拿走 API 密钥与 2FA；2022 年是跨链桥的验证逻辑；这一次，链上痕迹指向热钱包的签名权限被窃取。形式在变，位置没变——都在”人”与”系统”的接缝处。
2026 年：交易所的黑色年度
币安出事的前几个小时，另一家加密头部平台刚刚经历了一次规模小得多、路径却几乎一样的攻击。
10 月 30日 凌晨，预测市场 Polymarket 在其官方账号发布声明：已发现并修复了一个影响国际平台 Polymarket.com 的问题，一家第三方提供商被攻破，事件已移交执法部门；出于高度谨慎，平台暂时停止交易。约一小时后，交易完全恢复。 Polymarket 表示，任何受到影响的人都将得到全额补偿。
被攻破的不是钱包，也不是合约。据 CNBC 与 NBC News 报道，问题源自 DebugBear——一家总部位于英国的网站性能监控与网页分析工具被黑，Polymarket 因此把事件移交给了英国执法部门。DebugBear 当天也在自己的 X 账号上确认，正在经历一场”持续的安全事件”。Polymarket 的美国平台未受影响。
损失规模与币安完全不在一个量级。区块链分析机构 Arkham 的数据指向约 265 万美元；CNBC 引述 Betting Intelligence 与 Polysights 的分析称，一个账户从 710 个其他钱包中提取了至少 270 万美元。数额不大，但性质清晰：攻击者没有碰 Polymarket 的系统，他们碰的是 Polymarket 装在系统里的别人的软件。
2026 年 9 月 24 日，Bitget 也遭到黑客攻击，损失约 3.875 亿美元。根据 Galaxy Research 与 BlockSec 的还原，攻击者并未拿到私钥，而是利用两个第三方安全产品的零日漏洞获取内部高级凭证，向钱包后端插入伪造的提币指令，事后删除痕迹。Bitget CEO Gracy Chen 的表述是：他们没有伪造用户提币请求，也没有拿到冷钱包或热钱包的私钥。伪造请求在结构上与合法内部转账完全一致，于是授权系统批准了它们。
2025 年 2 月的 Bybit 案是同一剧本的上一版：约 15 亿美元以太坊，攻击者入侵了多签签名人使用的 UI 与交易显示界面，让签名人以为自己在批准一笔常规转账。私钥全程安全，Safe 合约也没有问题——出事的是密钥前面那块屏幕。 FBI 将其归因于朝鲜。
Galaxy Research 对这两起事件有一句总结，几乎可以作为整个行业的墓志铭：没有人攻击私钥的数学，他们攻击的是那个告诉数学该做什么的人，或者系统。
洗钱的环节同样在工业化。BlockSec 追踪到 Bitget 案中约 2.69 亿美元净额流入 THORChain；Galaxy 称 THORChain 以”去中心化、无需许可”为由，拒绝了 Bitget 要求其拒绝服务的请求——Bybit 的资金当年走的也是类似路径。当资金流出去中心化协议，追回就不再是一个技术问题，而是一个立场问题。
行业数据同样难看。慢雾统计 2026 年上半年发生 182 起安全事件、损失约 9.56 亿美元，事件数同比增长 50.41%；CertiK 的口径是 344 起、13.16 亿美元；Hacken 统计三季度损失 11.8 亿美元，环比上涨 55%，其中 77% 与供应链盲区有关。
按损失金额排序，Blockaid 的统计里私钥与运营安全占 74.3%；按事件数排序，代码漏洞占 79.3%。换句话说：最常出问题的是代码，最致命的从来是权限。
结语
从 Mt.Gox 的约 4.5 亿美元，到 Bybit 的 15 亿，再到今天 56 亿这个仍在变动的数字——”史上最大被盗案”的纪录每隔几年就被刷新一次，最近一年甚至三次刷新，而且每次刷新时，行业都比上一次更富有、更专业、更合规。
这说明加密公司们安全投入的增速，仍然追不上黑客技术和 AI 发展的速度。
更值得注意的是对手的性质。Bybit 与 Bitget 两案分别被 FBI、Elliptic 和 Chainalysis 归因于朝鲜的 Lazarus，本次币安案在手法上与前两起高度相似。一个被制裁、被孤立的国家，正在把加密货币交易所当成它最稳定的外汇来源——而这门生意的成本，由全球用户共同承担。
币安大概会赔得起这 10 亿美元，用户大概率不会损失一分钱，提币也会恢复。但从 Mt.Gox 到币安，十二年过去，交易所依然是这条产业链上最脆弱、也最诱人的那一环；而被攻破的从来不是密码学，而是流程和供应链。
天塌了！币安深夜遭黑客血洗63亿美元
作者：Odaily星球日报编辑部 · 出品：Odaily星球日报（ID：o-daily）
Odaily 复盘：37 小时演练后一次 EIP-7702 委托抽干 63 亿美元，发行方已冻结 30 亿
今日凌晨 4 时许，币安（Binance）热钱包遭遇了加密货币历史上规模最大的一起安全事故。在不到一小时的时间内，横跨 Ethereum、Bitcoin、Tron 以及 Arbitrum、Avalanche、Optimism、Base 等多条网络的币安热钱包同时失守。币安官方公告称，此次事件预计造成约 63 亿美元损失。
目前币安已与 Tether、Circle 等区块链合作伙伴协作，在链上冻结约 30 亿美元受影响资产。币安表示，平台将通过 SAFU 基金及公司自有资金承担全部损失，并在安全修复完成后更新储备金证明（PoR）。
受攻击事件影响，BTC 今天一度跌至 76500 美元，加密市场全线普跌，涉案山寨币普遍跌幅超过 10%。
Odaily星球日报将在本文中还原攻击事件的原因、详细过程、被盗受损情况及黑客转移进度，剖析币安赔付承诺与安全储备金情况，以及此次攻击对市场行情和行业后续的影响。
签名链路被接管而非私钥泄露：DevOps 笔记本遭入侵，37 小时演练后 50 连发授权收尾
关于攻击成因，币安方面初步调查显示，此次事件可能源于一名 DevOps 工程师的笔记本电脑遭入侵，攻击者借此访问服务容器并提交未经授权的提现交易。目前尚未发现钱包私钥泄露的证据，完整技术调查报告将在调查结束后公布。
Odaily星球日报也于第一时间综合各家安全机构及多位链上安全研究人员的逆向还原，将本次攻击概述为是一场针对交易所底层签名基础设施（HSM/MPC 签名机）的精准渗透，并配合以太坊 EIP-7702 机制实现“单区块极速清扫”的教科书级攻击。
为什么黑客要在以太坊主网用 EIP-7702？
像 Binance 14 这样的主力热钱包，内部存放着数十种 ERC-20 代币。如果黑客像在比特币上那样一笔笔发起普通转账，不仅需要向签名系统请求几十次签名，更会在第一笔大额异动后的几秒内，触发交易所的异常流向监控与自动熔断机制。
而通过 EIP-7702 将 Binance 14 原地升级为恶意合约 Sweeper B，黑客只需调用一次合约内置的函数（硬编码仅允许黑客地址调用），就能在单笔交易、同一个区块内，将所有代币和 ETH 全部打包抽干，彻底抹平风控系统的反应时间窗口。
更致命的是，EIP-7702 的委托一旦生效便会持久存在。在币安彻底切断签名机并重新发送零地址授权将其覆盖之前，任何后续充入 Binance 14 的资金都会被继续抽走（直至 21:04 UTC 仍有零星余额被持续清扫）。
回看链上数据呈现出的攻方预谋，攻击者在控制签名链路后并未打草惊蛇，而是在动手前进行了长达 37 小时的精密部署与实盘演练，直至今天凌晨给出致命一击——50 连发 Nonce“盲狙”与 EIP-7702 一键搬空。
北京时间今日凌晨 4:20（20:20 UTC）左右，黑客正式拉响总攻信号，并在短短数分钟内直接卷走了总价值 63 亿美元的加密资产。
资金去向：发行方冻结约 30 亿，33 亿仍在黑客手里，ETH 持仓由 16.9 万枚增至 46.7 万枚
Odaily星球日报综合各实时追踪机构网站，估算被盗金额约在 63 亿美元。按链细分如下表：
| 链 | 流出金额 | 占总量 | 备注 |
|---|---|---|---|
| Ethereum | 35.3 亿 ~ 37.5 亿 | ~60% | 主战场。Binance 14 / Binance 16 / Hot Wallet 34 三个热钱包在此 |
| Bitcoin | 14.4 亿（18,270 BTC） | ~23% | 单笔最大。截至发稿未发生转移 |
| Tron | 6.28 亿 ~ 6.3 亿 | ~10% | 第二大可操作战场 |
| XRP Ledger | 未单独披露 | — | |
| Solana | 9,377 万（970,538 SOL） | ~1.5% | 持仓口径 |
| Avalanche | 1,715 万（205.9 万 AVAX） | ~0.3% | |
| Arbitrum | 1,152 万（7,456 万 ARB） | ~0.2% | |
| Optimism / Base | 与 Arbitrum 合计约 3,800 万 | ~0.6% | |
| 合计 | 56.43 亿（早期）→ 62.6 亿（最新，9 链） | 100% | 尚未明确 |
截至目前，USDC、USDT、WLFI 等部分稳定币已被发行方冻结，约 30 亿美元；攻击者手上仍有约 33 亿美元等值资产，其中 18,270 BTC（14.4 亿美元）46.7 万枚 ETH（10.6 亿美元）尚未完成清洗。
详见下面两表（按发行方、按链）：
| 发行方 | 冻结金额 | 占总冻结 | 说明 |
|---|---|---|---|
| Tether（USDT） | 15.67 亿（Ardoino 口径）/ 13.8 亿（神鱼口径）/ 9.71 亿（CZ 早期） | ~62% | 三个口径并存，官方未统一 |
| Circle（USDC） | 8.23 亿 | ~32% | Allaire 确认，与执法部门协作 |
| Ripple（RLUSD） | 2 亿（何一） | ~2–8% | |
| World Liberty Financial | 2,700 万 USD1 + 4,800 万枚 WLFI | ~1% | 何一披露 |
| 币安官方核实总额 | 30 亿（最新数据） | 100% | 明确称“可能继续增加，仅公布确认数据” |
| 链 | 已转移 | 已冻结 | 冻结率 |
|---|---|---|---|
| Ethereum | 约 37.5 亿 | 约 24 亿 | 64% |
| Tron | 约 6.3 亿 | 约 3.8 亿 | 60% |
已发生 / 正在进行的抛售
| 动作 | 具体 | 规模 | 来源 |
|---|---|---|---|
| USDT → ETH 换仓（规避冻结） | 冻结令下达前，攻击者已将部分 USDT 换成 ETH | 未量化 | 神鱼 |
| PEPE、UNI、LINK 抛售 | 通过 DEX 换 ETH | 持续中 | Lookonchain |
| UNI 具体案例 | “Exploiter 15”收到 702 万 UNI，已售约 470 万 UNI，换得 12,283.8 ETH（约 2,789 万） | 剩余 231.96 万 UNI（1,489 万） | Lookonchain |
| DeFi 变现 | 向 Aave 存入 6,000 万 USDT，借出约 19,700 ETH（约 4,470 万） | 4,470 万 | MonetSupply |
| ETH 累积 | ETH 持仓从 16.9 万枚 → 46.7 万枚 | 净增约 30 万枚 | 余烬 |
ETH 是唯一在“变大”的资产。攻击者的策略很清楚：把能冻结的换成不能冻结的。据 Lookonchain 数据， 黑客仍持有山寨币约 1.803 亿美元，详情如下表：
| 代币 | 数量 | 价值 |
|---|---|---|
| ENA | 2.17497 亿 | 3,951 万 |
| PEPE | 7.579 万亿 | 3,441 万 |
| LINK | 257.5 万 | 2,807 万 |
| AAVE | 12.8034 万 | 1,590 万 |
| UNI | 193.8 万 | 1,262 万 |
| ARB | 7,456 万 | 1,154 万 |
| ONDO | 2,185.2 万 | 852 万 |
| WLD | 1,731.8 万 | 673 万 |
| FUN | 7.14911 亿 | 629 万 |
| ZAMA | 8,785.3 万 | 602 万 |
| ZRO | 360.2 万 | 569 万 |
| RSR | 33.82 亿 | 502 万 |
黑客现在还有多少钱？
| 资产 | 数量 | 价值 | 状态 |
|---|---|---|---|
| USDT | 17.688 亿 | 17.688 亿 | 冻结 |
| BTC | 18,270 | 14.4 亿 | 完全自由，未动 |
| ETH | 460,568 | 10.4 亿 | 完全自由 |
| USDC | 8.23 亿 | 8.23 亿 | 冻结 |
| TRX | 6.84584 亿 | 2.408 亿 | 自由 |
| SOL | 970,538 | 9,377 万 | 自由 |
| wBETH | 29,934 | 7,513 万 | 自由 |
| aEthUSDT | 6,000.1 万 | 6,000 万 | Aave 内，已被冻 |
| XAUT | 12,574 | 5,038 万 | 自由 |
| RLUSD | 4,054.1 万 | 4,054 万 | 冻结 |
| ENA | 2.02815 亿 | 3,603 万 | 自由 |
| USD1 | 2,782.4 万 | 2,782 万 | 冻结 |
| 其余 53 种 | — | 约 1.5 亿 | 混合 |
| 合计 | 65 种 | 58.75 亿 |
真正潜在抛压的，其实是 BTC 和 ETH。
| 类别 | 金额 | 可洗性 |
|---|---|---|
| BTC（18,270 枚，未动） | 14.4 亿 | 中。BTC 不可冻结，但每一笔进交易所都会被链上监控标记 |
| ETH（46.7 万枚） | 10.6 亿 | 高。可直接进 Tornado / 跨链桥 |
| 其他非稳定币（TRX/SOL/AVAX/山寨） | 约 4.5 亿 | 中高 |
| 稳定币（已被冻） | 30 亿 | 零 |
| 实际高危 | ETH + 部分山寨 ≈ 11–13 亿 | — |
用户资金怎么办？
币安联合创始人何一表示，用户资金安全，平台将通过 SAFU 基金及公司自有资金承担全部损失，并在安全修复完成后更新储备金证明（PoR）。
目前，币安充值服务正常运行，提现服务已暂停，以便安全团队开展安全检查、冻结相关资金，并与执法部门合作。何一表示，待调查完成后，币安将公布完整的事件复盘报告，并提醒用户仅通过币安官方渠道获取最新进展。
币安的体量能否赔付得起？
币安官方数据显示，币安客户资产规模现约 1,294.04 亿美元；SAFU 基金页面显示，其 BTC 储备 1.5 万枚，现价 11.57 亿美元。
既往数据显示，币安 2021 年净利润 120 亿美元，2023 年净利润 50 亿美元，足以覆盖此次黑客攻击造成的损失。
市场连锁：BTC 一度跌至 76,500，4 小时全网清算 5.92 亿九成是多头，机构保证金卡在币安被迫跨所平仓
受攻击事件影响，BTC 一度跌破 76500 USDT，现报 77600 USDT；ETH 最低跌至 2174 USDT，现报 2220 USDT。
目前，主流币大多对应 3~5%的 24h 跌幅。
Coinglass 最新数据显示，过去 4 小时内，全网清算 5.92 亿美元，其中多头 5.52 亿美元，占 93%。BTC 清算 2.08 亿美元，ETH 清算 1.41 亿美元。
虽然币安方面已在各披露渠道同步进展，并承诺覆盖用户全部损失。但作为加密领域绝对龙头，在全球各领域网络安全事故频发的 10 月，被黑客定向狙击攻破，仍在信心方面给加密用户极大打击。
不过，江卓尔在 X 平台发文表示，币安潜在损失占用户资产的比例有限，预计不会引发大规模提币潮。他将此次情况与 2025 年 2 月 Bybit 被盗事件作对比：Bybit 当时被盗约 14.6 亿美元，占其约 162 亿美元用户资产的 9.01%；若币安此次毛流出为 56.4 亿美元，其中 30 亿美元已被冻结，扣除后约为 26.4 亿美元，占其约 1651.2 亿美元用户资产的 1.6%。此外，毛流出还可能包含平台内部资金调拨及用户正常提币，不能全部视为被盗资金，币安有能力承担相关损失。
在影响蔓延层面，加密 KOL Seven research 发文表示，“现在加密市场里绝大部分做市商和量化机构，大头资金和主保证金账户都在币安。很多机构做的是跨所套利或者对冲，币安暂停提现或导致其资金链当场卡死——万一行情继续剧烈波动，他们没法从币安提钱去补其他地方的保证金，为了防止自己爆仓，只能被迫在其他交易所和链上平仓，强行把现金抽回来。这也是为什么明明被盗的是以太坊系的资产，结果今天 Solana 和一堆山寨币反而跟着崩了。”
Odaily星球日报在此建议，事态明朗前，请用户谨慎操作，及时获取最新官方披露信息，Odaily星球日报也将汇总各路数据统计和动态进展，敬请关注网站首页（https://www.odaily.news/zh-CN）相关热点专题页面。
文章来源：公众号「Odaily星球日报」 @Odaily。原文链接：天塌了！币安深夜遭黑客血洗63亿美元
- 2026 年 10 月 30 日凌晨，币安标记为 Binance 14 的热钱包遭攻击，跨链流出约 58 亿美元，成为加密史上最大交易所盗窃案，本文复盘全过程。
- 攻击者利用以太坊 EIP-7702 委托授权与自动签名管道漏洞，让币安热钱包签下恶意授权，63 种代币被一次性扫走，而非私钥数学被破。
- 案发约一小时内 Tether 冻结 15.67 亿 USDT、Circle 冻结约 8.23 亿 USDC，合计约 25.4 亿美元被锁死，稳定币中心化发行方成为追赃关键。
- 从 2019 年 4100 万美元到 2022 年 5.66 亿美元再到 2026 年 56 亿美元，币安七年三度被盗，每次落点都在人与系统的接缝处而非密钥本身。
- 2026 年 Polymarket、Bitget、Bybit、币安接连出事，行业上半年已发生 182 起安全事件，损失约 9.56 亿美元，供应链盲区成重灾区。
- CZ 与何一均表态用户资金全额覆盖，DefiLlama 估算净损失约 10 亿美元，占托管资产 0.69%，将由币安资产负债表而非 SAFU 基金兜底。
- 链上痕迹显示攻击手法与朝鲜黑客已知特征高度吻合，结合 AI 自动化渗透，防守方至少需要三到四年才可能追平攻防差距。
- 攻击者提前两天从 Tornado Cash 取 Gas，用测试钱包完整演练两遍攻击流程，最后一次收工距正式动手仅剩三个半小时。
- 稳定币越中心化反而越安全，ETH 与 BTC 因无发行方无法冻结，这场被盗案暴露出去中心化资产追赃的结构性困境。
- 币安暂停多网络提现与 Alpha 交易，全网合约一小时爆仓超 6 亿美元，比特币跌破 78500 美元，市场反应先于事实。
文章来源：公众号「深潮 TechFlow」 @深潮 TechFlow。原文链接：币圈惊魂夜：币安被盗 58 亿美元，复盘加密史上最大黑客攻击
文章来源：公众号「链捕手ChainCatcher」 @链捕手ChainCatcher。原文链接：复盘币安 58 亿被盗案全过程，何一表示承担全部被盗损失
