据区块链数据分析公司TRM Labs披露,2026年10月29日晚发生的币安(Binance)黑客攻击事件,创下了加密货币盗窃金额的历史纪录。约有63亿美元的数字资产从交易所钱包中被转移,其中大部分资金在约20分钟内被转出。币安方面表示用户资金安全,并将承担所有损失。目前提币功能已暂停,大量被盗资产可能仍处于攻击者控制之下,两家主要分析机构将矛头指向朝鲜。
根据TRM Labs的链上分析,攻击者在包括以太坊、比特币、波场、XRP Ledger、Solana、Arbitrum、Avalanche、Optimism、Base和Polygon在内的十条区块链网络上,从币安钱包中转移了约63.6亿美元。大部分资金始于2026年10月29日UTC时间20:05,并在约20分钟内完成转出。
当晚晚些时候,币安在社交媒体平台X上发布帖子,将估计影响金额定为约63亿美元。据Yahoo Finance报道,交易所的初步调查指向一名DevOps工程师的笔记本电脑遭到入侵。利用该访问权限,攻击者得以进入“服务容器”并提交未经授权的提币请求。币安强调,未发现任何证据表明钱包私钥泄露。
CryptoNews识别出的币安联合首席执行官Richard Teng反驳了这仅仅是凭证被盗的观点。据CryptoNews报道,他描述了一场多阶段的攻击,超出了单一工程师权限或单个操作的范畴。
目前的 containment(遏制)措施仅是部分生效。币安表示,在区块链合作伙伴的帮助下,受影响资产中约有30亿美元已在链上被冻结。TechCrunch还报道,稳定币发行商Tether和Circle分别冻结了约15.6亿美元和8亿美元,这些资金与该黑客事件有关。CoinDesk引用的Arkham数据显示,黑客钱包一度持有超过57亿美元,其中包括近15亿美元的BTC和9亿美元ETH。
目前尚属官方定论。TRM Labs指责朝鲜的“TraderTraitor”组织,而Chainalysis的一位发言人对CNN表示,该公司对朝鲜负责这一结论有“高度信心”。链上调查员ZachXBT也声称此次盗窃由TraderTraitor所为,据CryptoNews报道,币安已聘请执法部门和区块链情报专家追踪交易并追回资产。

币安初步调查显示,攻击源于一名DevOps工程师的笔记本电脑。
此前的纪录保持者是Bybit,其在2025年2月损失了约15亿美元。Al Jazeera指出,那次攻击是由朝鲜国家支持的路拉勒斯集团(Lazarus Group)实施的。TRM Labs表示,此次盗窃规模约为前者的四倍。
币安的应对策略依赖于其“用户安全基金”(SAFU)。联合首席执行官Yi He在X上写道:“用户资金是安全的”,“币安将承担所有黑客攻击造成的损失”,Axios对此进行了报道。然而,关键在于基金的规模。CoinDesk指出,SAFU成立于2018年,持有约10亿美元的比特币,因此任何缺口的大部分必须由币安自有资金填补。
创始人赵长鹏(Changpeng Zhao)于2025年10月获得特朗普总统赦免,目前仍是最大股东,他在X上表示:“我不再管理币安,但作为股东,我期望所有用户资金都将得到全额覆盖。”
币安此前曾遭遇过盗窃事件。2019年5月,币安丢失了7,000枚BTC(当时价值约4,100万美元),当时表示其安全资产基金将覆盖损失,以确保用户不受影响。这也提醒人们,存放在任何交易所的资产都存在着用户无法控制的托管风险。
消息传出后价格下跌。据investingLive引用的CoinGecko数据,10月30日GMT时间00:15左右,BNB价格接近694美元,24小时内下跌8.6%,比特币价格接近77,700美元。
| 比特币 (BTC) | $77,355 | -3.39% | -5.01% | 以太坊 (ETH) | $2,223.01 | -4.02% | -7.38% | BNB | $702.24 | -5.62% | -5.66% | XRP | $1.25 | -3.07% | -5.48% | Solana (SOL) | $96.34 | -3.73% | -7.46% |
数据来源:CoinGecko。BNB的24小时交易区间为最低682.36美元至最高753.04美元。10月30日的加密恐惧与贪婪指数读数为30(“恐惧”)。随着局势发展,价格可能会继续剧烈波动。

BNB和比特币在漏洞发生后下跌,10月30日恐惧与贪婪指数显示为“恐惧”。
提币恢复优先: 据U.Today报道,Yi He于10月30日表示,币安预计将在未来48小时内恢复提币功能,而充值功能正常运行。我们认为,顺利重启将为交易所能够吸收损失的声明增添可信度,而延迟则可能引发更多审查。
技术复盘与储备证明: 币安还表示,一旦调查完成,将发布详细的技术事后分析报告,并在进行安全修复后更新储备证明(Proof of Reserves)。这些文件可能会揭示攻击是如何发生的,以及交易所储备金的状态。
资金追踪: 调查人员仍在努力追踪尚未被冻结的资金。
用户警示: 用户应警惕声称来自币安支持团队或提供退款的不请自来信息,切勿分享助记词或密码。
币安表示是安全的,并已承诺使用SAFU和公司资金覆盖所有损失。这是一个公司承诺,能否兑现取决于币安自身的资源。用户可以关注预期的储备证明更新。
TRM Labs和Chainalysis将其与朝鲜联系起来,TRM具体指出了TraderTraitor组织。目前归属问题尚未得到官方正式确认。
联合首席执行官Yi He于10月30日表示,币安预计将在48小时内恢复提币功能。币安表示充值功能正常运行。
本文仅供参考,不构成财务或投资建议。加密货币具有高度波动性;投资前请务必自行研究。