2026年10月,加密货币行业迎来前所未有的安全危机。其中,币安在10月29日遭遇大规模黑客攻击,导致约63亿美元资产被盗,创下有史以来单次事件最高金额纪录。此次事件被市场机构BullTheory称为“黑色十月”的标志性事件,紧随CoinDCX与CryptoBilis的安全漏洞之后。
根据TRM Labs的数据,攻击始于UTC时间20:05,资金通过十个不同区块链分批转移,总额达63.6亿美元。币安官方于10月31日确认,已覆盖约90%的损失,并表示将由公司承担全部责任,用户资产不会受到影响。
调查发现,攻击者利用Tornado Cash进行小额资金混币操作,为后续大额转账提供掩护。在以太坊网络上,攻击者发送了50个预签名的EIP-7702授权指令,实现自动化批量转账;其他链则通过标准签名方式,在30分钟内完成资金转移,凸显出签名基础设施存在的严重漏洞。
TRM与Chainalysis两家区块链情报公司联合指出,攻击行为指向名为TraderTraitor的实体,该组织被认定为受朝鲜国家支持。美国联邦调查局(FBI)于10月31日正式宣布此结论,依据来自私营机构与政府层面的联合分析结果。
除币安外,同期还发生两起重大安全事件:CoinDCX于10月21日因旧版钱包系统异常,导致1599万USDT被盗,损失由公司自行吸收;而CryptoBilis则因销售的Ledger硬件钱包被植入恶意固件,据Bitquery估算,约9320万美元资产流失,尽管Ledger尚未正式确认具体数额。
这一术语并非官方命名,而是由市场观察者BullTheory提出,用以概括2026年10月密集爆发的三起高金额攻击事件。其总损失远超2025年Bybit的15亿美元事件,标志着加密行业面临前所未有的信任挑战。
截至2026年11月1日,根据CoinGecko数据,BNB价格为704.93美元,24小时涨幅0.2%。当前数据未显示与币安攻击事件存在直接关联,但市场关注度持续升温。
分析师普遍认为,此类事件暴露出主流交易平台在密钥管理、供应商审查及基础设施更新方面的系统性短板。未来,行业或将更重视冷热钱包隔离、多重签名机制以及第三方审计透明度,以应对日益复杂的威胁环境。