链上追踪数据显示,2026年10月29日,约有55亿至58亿美元资金从与币安(Binance)相关的钱包中转出,这一情况看似一起币安遭受黑客攻击的事件。该公司表示正在对此进行调查。Tether和Circle迅速采取行动,冻结了部分受影响稳定币的部分资产。然而,币安尚未确认具体的损失金额,以下所有数字均为初步估算。
如果流出资金被确认为被盗,这将是迄今为止有记录以来最大的加密货币黑客攻击事件。其规模将是2025年2月Bybit遭窃约15亿美元的数倍,而后者曾是此前最大的交易所黑客攻击事件。此外,此次事件也考验了在发生安全漏洞后,稳定币发行方能冻结多少资产的能力。
The Block报道指出,分析师Spreek标记了约35.5亿美元流入一个未标注的钱包,其中近9亿美元随后被推送到其他地址。Coinbase高级总监Conor Grogan将总金额估计高达58亿美元。其他统计数据的范围与此相近。
Decrypt的链上计数发现至少有55.7亿美元离开币安关联钱包。截至北京时间10月30日5:22,PANews对币安标签钱包的后续统计显示约为56.43亿美元。
| ChainDecrypt统计 | $35.1亿 | $14.4亿 (18,270 BTC) | $6.3亿 | 无数据 | PANews统计 (10月30日 北京时间5:22) | $35.28亿 | $14.49亿 | $6.28亿 | $3800万 |
根据CryptoTicker整理的时间线,一个标记为“Binance 14”的钱包于UTC时间20:20通过EIP-7702委托给外部智能合约。四分钟后,在单笔交易中,167,464枚ETH及其他63种代币转出了指向一个现在被Etherscan标记为“Binance Hot Wallet Exploiter 2”的地址。
准备工作开始得更早。Kiprinform援引Etherscan和链上研究人员的说法称,触发地址是通过Tornado Cash混币器资助的,在10月28日和29日有三笔约0.1 ETH的存款。该执行提款的智能合约于塞浦路斯时间17:59部署,比资金被清空早了四个多小时。
Decrypt报道,Tether冻结了9.751亿USDT,Circle冻结了8.23亿USDC,主要接收钱包中共计约18亿美元。The Block的摘要引用Tether首席执行官Paolo Ardoino的话称,超过15.67亿USDT已被冻结。PANews统计显示,截至北京时间10月30日5:22,至少有23.16亿美元被冻结。PANews的数据是在当晚稍晚时候得出的,各来源之间的差异并未得到调和。
币安尚未公开确认发生安全漏洞。联合创始人兼首席客户服务官Yi He在X平台上写道,公司“已获悉有关潜在安全问题的报告,我们正在积极调查”,并警告用户注意诈骗行为。Decrypt引述币安方面表示,其“尚未确认任何对用户资金的影响”。前CEO赵长鹏走得更远一些。他在UTC时间21:15发帖称,“这看起来确实像是币安遭到了黑客攻击”,并表示用户资金是安全的。据CryptoTicker报道,他补充说,作为股东,他预期所有用户资金都将得到全额覆盖。然而,截至目前,所引用的报告中均未显示币安本身做出过此类承诺。
没有任何引用的消息来源将事件归咎于特定组织。FinanceFeeds指出,币安在10月27日表示,在过去一周内阻止了多起与朝鲜相关的攻击,且没有造成用户资产损失。FBI曾将Bybit失窃案归咎于朝鲜黑客。目前尚无证据表明此事件与此有关。这些来源也未解释币安钱包上的EIP-7702委托是如何获得授权的。
杠杆交易者迅速受到冲击。据CryptoTicker数据,一小时内约有6.28亿美元的杠杆头寸被清算。在以下五种资产中,BNB在24小时内的跌幅最猛。
| 比特币 (BTC) | $79,054 | -2.62% | 以太坊 (ETH) | $2,271.70 | -3.58% | BNB | $702.36 | -7.10% | XRP | $1.25 | -5.87% | Solana (SOL) | $97.09 | -5.14% |
数据来源:CoinGecko。在24小时内,BNB的交易价格在$683.14至$760.02之间波动。Decrypt报道其下跌约7%至约$699,而比特币跌破$79,000。比特币24小时交易范围为$78,475至$81,840。10月29日的加密恐惧与贪婪指数为51,处于中性状态。由于该指数每日发布,可能尚未反映当晚的事件。
主要的开放性问题是如何覆盖任何确认的损失。读者需要币安就此发表明确声明,以及更新的交易所储备金证明报告,以显示平台持有的资产情况。
以下风险值得明确指出:
黑客攻击后往往伴随诈骗活动,Yi He已经警告用户注意此类骗局。虚假的“退款”或“验证”消息会要求提供登录信息或助记词。任何合法的交易所都不会索要助记词。在事件响应期间,可能会出现提现延迟或暂停。在总数修订期间,市场波动性可能保持高位,杠杆交易者面临清算风险。存放在任何中心化平台的资金都承担交易对手风险。本文不构成购买、出售或转移资产的建议。决策取决于个人情况,币安的官方更新是主要关注来源。
链上数据指向一起涉嫌涉及高达58亿美元的币安黑客攻击,根据统计不同,目前已有约18亿至23亿美元的稳定币被冻结。币安尚未确认损失金额或原因。请密切关注官方损失数字、任何责任归属认定,以及用户余额是否如赵长鹏所预期的那样得到全额覆盖。