2026年10月29日,全球最大的加密货币交易平台之一币安遭遇严重安全事件,引发行业广泛关注。链上追踪显示,超过58亿美元的资产从与币安关联的以太坊钱包流出,其中约33亿美元在40分钟内完成转移。此次事件规模已超越此前记录中的最大单次盗窃案,成为加密领域最具影响力的攻击事件之一。
据多方数据确认,攻击者利用特定智能合约漏洞,在短时间内清空了币安多个热钱包。时间线显示,攻击始于10月28日对Tornado Cash的微量资金注入,随后在10月29日20:20左右通过EIP-7702协议实现接口绑定,随即在三分钟后完成大额转账,包括167,464 ETH及多种代币。
尽管各机构统计口径存在差异,但普遍共识是:实际损失远低于初始披露的58亿美元。例如,外部分析机构估计,扣除已被冻结的资产后,最终净损失可能仅为10亿美元左右,约占币安托管资产总额的0.69%。这一数字虽仍巨大,但相较于其整体体量而言,影响可控。
在危机应对中,稳定币发行方表现出高度协同。Tether宣布冻结超过15.67亿USDT,Circle则协助封锁8.23亿USDC,合计约24.1亿美元,占涉事资产的近四成。此外,World Liberty Financial也冻结了部分USD1稳定币。
然而,值得注意的是,原生代币如ETH和BTC并未纳入冻结范围。据Coindoo披露,约19.5万ETH与1.67万BTC仍处于攻击者可自由支配状态,这为后续资产追回带来挑战。
币安最初表示“正在调查潜在安全问题”,但数分钟后更新声明,称“资金完全安全”。该措辞变化引发外界质疑,有媒体指出其文本在13分钟内发生调整,反映出内部评估的不确定性。
创始人赵长鹏(CZ)在社交平台回应称,事件确为针对币安的攻击,并感谢稳定币发行商的快速行动。他承诺所有用户资金将获得全额赔付,同时承认实际损失“可能略高于10亿美元”。
消息传出后,市场迅速反应。一小时内,约6.68亿美元的杠杆头寸被强制平仓。截至当日UTC 23:03,主要资产价格如下:
| 比特币 (BTC) | $78,736 | -2.92% |
| 以太坊 (ETH) | $2,264.04 | -3.81% |
| BNB | $704.32 | -6.66% |
| XRP | $1.24 | -6.33% |
| Solana (SOL) | $96.60 | -5.43% |
当日加密恐惧与贪婪指数为51,反映市场情绪趋于中性,未能完全体现事件后期冲击。
此次事件再次凸显交易所托管风险,尤其是热钱包的安全隐患。即便拥有强大的防御体系,一旦底层协议被利用,仍可能造成严重后果。
投资者应意识到:虽然稳定币具备可冻结特性,但原生加密资产缺乏类似保障机制。因此,长期持有策略建议减少对中心化平台的依赖,优先考虑去中心化存储方案。
此外,大型安全事故常伴随诈骗活动。币安已发布警告,提醒用户防范冒充客服、虚假退款链接及索要助记词的行为。任何要求提供私钥或密码的服务均为高危信号。
尽管当前净损失可控,但事件暴露了现有安全机制的局限性。如何提升跨链资产追踪能力、推动智能合约审计标准化,以及探索更有效的应急响应框架,将成为行业亟待解决的问题。
接下来,公众将密切关注币安是否启用SAFU基金、官方损失报告的发布时间,以及未冻结资产的流向。这些因素将决定市场信心能否迅速恢复。