10月29日的攻击从多个区块链上的资产中抽走资金，促使币安暂停提现，而行业合作伙伴冻结了约30亿美元。该交易所已承诺动用超过63.4亿美元来覆盖损失。

发布：

币安，这家全球最大的加密货币交易所，在2026年10月29日遭遇攻击后，损失了约63.6亿美元，成为历史上规模最大的加密货币盗窃案。攻击者从其分布在10条区块链上的钱包中抽走了约63.6亿美元。

区块链活动最早在UTC时间约20:00引发怀疑，当时数十亿美元开始从与这家全球最大加密货币交易所相关的钱包流出。大部分资金外流发生在大约20分钟内。

此次攻击影响了币安在以太坊、比特币、Tron、XRP Ledger、Solana、Arbitrum、Optimism、Base、Avalanche和Polygon上的钱包。按估算损失计算，这起事件的规模约为2025年2月Bybit遭黑客攻击事件的4倍，后者损失为15亿美元。

币安最初承认收到了潜在安全问题的报告，并向客户保证其资金仍然安全。随后，该交易所在安全团队调查事件期间暂停了提现。

币安黑客攻击是如何发生的？

币安最初的调查显示，攻击者可能入侵了一名DevOps工程师的笔记本电脑，访问了一个内部服务容器，并提交了未经授权的提现交易。

不过，交易所后来澄清，此次攻击涉及多个突破点，过程也比单纯入侵一名员工权限更复杂。

Richard Teng澄清称，“攻击者并不是简单地使用了一名工程师的权限”，这次攻击也不是一次“单击式”的“one-click”操作。[https://x.com/_RichardTeng/status/2116072080525656150”

区块链分析公司TRM Labs的独立调查提供了更多技术细节。其分析显示，攻击者可能入侵了币安的热钱包签名基础设施，从而能够在多个区块链上发起未经授权的交易。在以太坊上，攻击者利用了EIP-7702，这一功能允许外部拥有钱包通过签名授权将执行权限委托给智能合约代码。攻击者准备了50份预签名授权，并使用其中一份将币安的一个热钱包变成由攻击者控制的清扫器。这使得攻击者能够抽干该钱包，并反复收集流入资金。

TRM还识别出一个至少在失窃前36小时就已开始的准备阶段，其中包括测试交易和从Tornado Cash进行的小额提现。币安尚未公布完整的技术事后报告。

朝鲜的TraderTraitor被怀疑与此次攻击有关

TRM Labs基于链上和链下情报，以较高置信度将此次攻击归因于TraderTraitor，这个被认为与朝鲜有关的黑客组织。该公司指出，这次攻击与此前被认为与朝鲜有关的攻击有相似之处，包括2025年2月的Bybit漏洞利用事件以及2026年4月的KelpDAO事件。

区块链调查员ZachXBT也报告称，来自币安漏洞利用事件和此前3.88亿美元Bitget漏洞利用事件的资金，在经过THORChain后汇聚到了同一个地址。

这一发现表明，同一攻击者可能实施了这两起攻击。Bitget事件也被归因于TraderTraitor。

Tether、Circle及其他合作伙伴冻结30亿美元

稳定币发行方和区块链合作伙伴迅速采取行动，限制被盗资产的流动。Tether冻结了约17.7亿美元的USDT，Circle冻结了约8.25亿美元的USDC。Ripple也冻结了约2亿美元，World Liberty Financial冻结了2780万美元的USD1。

Arbitrum的安全委员会则单独介入，冻结了8426枚ETH和7460万枚ARB，价值约3000万美元。

币安表示，截至周五上午，约30亿美元被盗资产已被冻结。不过，攻击者仍设法将部分被盗稳定币转换为发行方无法直接冻结的资产。据报道，攻击者通过做市商和去中心化交易基础设施，将约3.25亿美元USDT兑换成ETH，并接受了明显折价。攻击者还将USDT提供给包括Aave在内的借贷协议，以借入ETH，促使Aave冻结了受影响市场。

TRM估计，攻击者当时仍控制着超过42万枚ETH和18,270枚BTC，按其评估时点价值约24亿美元。

币安承诺拿出63.4亿美元覆盖全部损失

币安一再向客户保证，他们不会承担此次事件带来的财务后果。

在周五的更新中，该交易所宣布已预留超过63.4亿美元的公司资金来覆盖此次事件。根据帖子内容，约50亿美元已经以被黑客攻击影响的相同代币形式准备到位。币安表示，正在通过市场和场外交易渠道购买剩余资产，以匹配被盗代币余额并弥补任何缺口。该交易所还确认，将动用其用户安全资产基金（SAFU）和公司资源来覆盖损失。

币安已临时暂停提现，撤销受影响地址的授权，并开始进行安全整改。存款仍可正常进行，交易所预计提现将于2026年11月1日恢复。公司还承诺，在完成修复后发布更新版储备证明。

加密市场延续跌势，清算规模达16亿美元

币安事件给本已疲弱的加密货币市场带来了进一步压力。比特币在有关攻击的报道后下跌超过5%，一度在约76,500美元附近交易，随后回升至77,000美元附近。BNB过去24小时下跌近6%，Solana下跌约7%至93美元。

据CoinGlass统计，过去24小时约有245,721名交易者被清算，总清算额达到16亿美元。

多头仓位约占13.5亿美元，占总清算额的84.2%，空头仓位约占2.5235亿美元。币安在交易所清算中占比最高，超过全部清算的49%。单笔最大清算订单是一笔在币安上的BTCUSDT多头仓位，价值1109万美元。

市场情绪也进一步恶化。CoinMarketCap的恐惧与贪婪指数从10月28日的46（中性）降至10月29日的38，并在10月30日降至36，进一步滑入恐惧区间。

接下来会怎样？

币安黑客事件引发了关于加密货币交易所安全性的棘手问题，尤其是其内部签名基础设施和提现审批系统。尽管该交易所已承诺拿出足够资源覆盖估计损失，但追回剩余被盗资产则是另一项挑战。TRM Labs预计，币安攻击者将继续通过跨链桥、兑换服务和场外经纪商转移资金。Bitget在2026年9月遭遇3.88亿美元黑客攻击后，Bitget首席执行官Gracy Chen在CNBC的“Squawk Box Europe”节目中表示，她“并不期待能追回很多资金”，理由是此前黑客事件的追回规模有限。

币安重申，其当前首要任务仍是完成安全整改、公布攻击者如何获得访问权限的全面说明，并在11月1日前恢复提现。

阅读更多来自 SolanaFloor 的内容

$BTC在美联储维持利率不变之际守住8万美元 Kamino支持Backpack Securities抵押

Solana vs. Hyperliquid：Kyle Samani哪里说错了