新闻
币安被盗:最高 58 亿美元从热钱包流出,目前已知的情况
2026 年 10 月 29 日,约 40 分钟内数十亿美元离开币安热钱包。哪些已确认,哪些仍是估算,资金如何被转走,以及对用户和 BNB 意味着什么。

本页内容
2026 年 10 月 29 日,约 40 分钟内,有 33 亿至 58 亿美元离开币安热钱包,具体数字取决于统计方。如果最终确认为黑客攻击,这将是有记录以来最大的加密货币盗窃案,规模是 2025 年 2 月 Bybit 被盗 15 亿美元的两到四倍。
币安尚未确认遭到入侵。币安称正在调查,并表示用户资金安全。其创始人赵长鹏表示,这"确实看起来像一次黑客攻击"。
本文把已确认的信息与仍属链上估算的部分分开。以下内容均截至 2026 年 10 月 30 日;币安公布调查结果后,数字还会变化。如果您持有 BNB,BNB 解读列出了您可以考虑离场的价位,数据截至最近一次收盘。
事件经过:逐分钟还原
所有时间均为 2026 年 10 月 29 日 UTC,数据来自 Decrypt 报道的链上记录。
| 时间 | 事件 |
|---|---|
| 当天早些时候 | 一个通过混币器 Tornado Cash 获得资金的地址部署了一个新合约 |
| 约 20:20 | 同一地址为一个币安热钱包提交 EIP-7702 授权,指向该合约 |
| 20:24 | 首笔转账:167,464 枚 ETH 以及 63 笔代币转账(含 16.15 亿 USDT)转入一个全新地址 |
| 20:24 之后 | 以太坊、比特币和波场上出现更多转出 |
| 21:04 | Circle 冻结主要接收钱包中的 8.23 亿 USDC |
授权在首笔转账前约三分半钟生效。
被转走了多少
目前没有任何数字得到确认。外界流传四种统计,它们衡量的是不同的东西:
| 来源 | 金额 | 统计范围 |
|---|---|---|
| Decrypt 链上统计 | 至少 55.7 亿美元 | 以太坊、比特币和波场的转出合计 |
| Conor Grogan(Coinbase) | 最高 58 亿美元 | 他本人对总转出额的估算 |
| Spreek(链上分析师) | 约 35.5 亿美元 | 转入某个未标记接收钱包的金额 |
| Blockaid | 约 33 亿美元 | 以太坊、Arbitrum 和 Avalanche 上可疑的热钱包转出 |
Decrypt 的统计按链拆分如下:
| 链 | 转出额 |
|---|---|
| 以太坊 | 35.1 亿美元 |
| 比特币 | 14.4 亿美元(18,270 BTC) |
| 波场 | 6.3 亿美元 |
| 合计 | 55.8 亿美元 |
按各链四舍五入后相加为 55.8 亿美元;Decrypt 报告的未取整总额为 55.7 亿美元。比特币部分按每枚约 78,800 美元计算 18,270 BTC,即 10 月 29 日晚间的价格。
报道中提到的代币包括 ETH、BTC、USDT、USDC、BNB 以及另外 60 多种代币。
资金如何被转走:EIP-7702
EIP-7702 是以太坊的一项升级,允许普通钱包把控制权交给链上程序(即合约)。钱包一旦签署授权,合约代码就可以转走该钱包的资金,无需再次签名。
这就是报道中描述的机制。Phylax Systems 的 Odysseas Lamtzidi 这样解释:"授权会持续有效;该代码可以在钱包不再签名的情况下批准之后的转账。"
悬而未决的是签名。授权必须由钱包自己的私钥签署。币安之外的人目前还不知道攻击者如何拿到这个签名:私钥被盗、签名系统被攻破,还是签名人被诱骗批准。
这不是第一次预警
USENIX Security 2026 上发表的一项研究发现,在早期的 EIP-7702 授权交易中,63% 涉及与攻击者相关的合约,远早于这起事件。
已冻结的部分
稳定币可以被发行方冻结,目前大部分追回进展也来自这里。数小时内约有 18 亿美元被冻结。
| 发行方 | 冻结金额 | 来源 |
|---|---|---|
| Tether | 主要接收钱包中 9.751 亿 USDT;Tether 首席执行官后来表示总计超过 15.67 亿 USDT | 链上数据;Paolo Ardoino 在 X 上的发言 |
| Circle | 8.23 亿 USDC,UTC 21:04 | 链上数据;Jeremy Allaire 在 X 上的发言 |
Circle 首席执行官 Jeremy Allaire 表示,这次冻结是"与执法部门协调"进行的。
链上数据还显示,Aave 冻结了借贷市场,以阻止攻击者用被盗资产进行借款。Aave 尚未发表声明。
ETH、BTC 和大多数其他代币无法通过这种方式冻结。除非这部分资金经过会拦截的交易所或服务,否则很难追回。
币安已经说了什么
币安尚未确认遭到黑客攻击。目前的表态如下:
- 21:16 UTC 在 X 上:"目前,我们尚未确认用户资金受到任何影响。"币安随后两次编辑该帖子;到 21:29 UTC,内容改为:"用户资金完全安全。"
- 联合创始人何一:"我们注意到有关潜在安全问题的报道,正在积极调查。"她补充说,更新只会通过币安官方渠道发布,并提醒用户不要相信非官方链接、消息或索取账户信息的请求。
- 币安还重申,用户资金受 "SAFU" 保护,这是其紧急保险基金。
已不再负责经营交易所的赵长鹏写道,这笔转出"确实看起来像对币安的黑客攻击",并称:"作为股东,我预期所有用户资金都将得到全额覆盖。"这是他的预期,不是币安的承诺。
截至撰稿时,我们看到的报道中没有提到暂停提现,币安也没有说明是否会动用 SAFU 基金。
市场反应
以下为 10 月 29 日晚间的价格,来自 Decrypt 的市场快照:
最初的报道出现后一小时内,比特币和 ETH 下跌 2% 至 4%。BNB 跌幅最大,因为它是币安自己的代币。门罗币上涨;Decrypt 指出,2025 年 4 月一起 3.33 亿美元的比特币盗窃案之后,它也曾上涨。
币安过去的安全事件
| 日期 | 事件 | 规模 |
|---|---|---|
| 2019 年 5 月 | 热钱包被盗 | 7,000 BTC,当时约 4,000 万美元;由 SAFU 基金补偿 |
| 2022 年 10 月 | BNB Chain 跨链桥漏洞 | 增发约 200 万枚 BNB,当时约 5.7 亿美元 |
| 2026 年 10 月 | 热钱包资金转出(疑似) | 33 亿至 58 亿美元,未经确认 |
2019 年,币安暂停提现约一周,并用 SAFU 全额补偿了损失。能否在规模大数倍的情况下做到同样的事,正是市场正在定价的问题。
如果您使用币安,可以检查什么
这些是选项,不是指示。哪种适合您,取决于您持有什么、放在哪里。
先防范钓鱼。 本周最可能让您亏钱的不是这次被盗本身,而是伪装成"币安安全通知"、要求您登录、验证或转移资金的假消息。币安表示只会通过官方渠道发布更新。
清楚自己的币放在哪里。 放在交易所的资金,是对该交易所的一项债权。放在您自己掌控的钱包里的资金,不受交易所热钱包的影响。转移资产有它自己的风险和费用;这是一种取舍,不是解决办法。
如果您持有 BNB,先想好离场价位,再看下一条消息。 这类消息在两个方向上都变化很快:确认全额赔付可能推高 BNB;确认损失且没有赔付则可能压低它。在下一次更新到来之前定好离场价位,决定权就在您手里,而不是市场手里。
如果您使用杠杆交易,检查您的强平价格。 一小时内 7% 的波动就足以让许多杠杆仓位被平掉。强平计算器可以显示您的强平价位。
常见问题
币安被盗了吗?
尚未确认。2026 年 10 月 29 日,33 亿至 58 亿美元离开币安热钱包,链上分析师称这种模式像是一次黑客攻击,赵长鹏也表示这"确实看起来像一次黑客攻击"。币安称正在调查,并未确认用户资金受到任何影响。
币安被盗了多少钱?
估算从约 33 亿美元(Blockaid)到 58 亿美元(Conor Grogan)不等。Decrypt 的链上统计为以太坊、比特币和波场合计至少 55.7 亿美元。约 18 亿美元的 USDT 和 USDC 已被冻结。
我放在币安的资金安全吗?
币安称用户资金安全,并表示尚未确认任何影响。赵长鹏表示他预期所有用户资金都将得到全额覆盖。双方目前都没有公布损失数字或赔付方案。
币安是怎么被盗的?
报道描述的是一次 EIP-7702 授权:一个币安热钱包被指向攻击者的合约,该合约随后无需再次签名就转走了资金。授权必须用钱包的私钥签署;攻击者如何拿到这个签名,目前不得而知。
这是史上最大的加密货币盗窃案吗?
如果得到确认,是的。此前的纪录是 2025 年 2 月 Bybit 被盗的约 15 亿美元。
BNB 价格怎么了?
2026 年 10 月 29 日晚间,BNB 下跌约 7%,至约 699 美元。
来源
- Decrypt: Binance drained of $5.5 billion in suspected hack
- The Block: Binance investigating hack as suspicious outflows reach up to $5.8 billion
- FinanceFeeds: Suspected Binance hack drains $3.3B from hot wallets
- FinanceFeeds: Binance hack statement edited twice to say funds are safe
- Crypto Briefing: Binance founder says user funds appear safe
仅为分析,不构成投资建议。价格会波动,您可能亏损。
- 币安被盗
- binance hack
- binance
- BNB
- 加密货币被盗
- EIP-7702
- 交易所安全
您可能还喜欢
新闻阅读约需 8 分钟
X 封禁 InfoFi 应用:API 收紧后 KAITO 跌 20%
马斯克旗下的 X 以 AI 垃圾内容泛滥为由,撤销了加密“InfoFi”应用的 API 权限。注意力经济首次遭大平台封禁,KAITO 代币应声暴跌。

指南阅读约需 6 分钟
2026 年如何让欧元生息(无需锁定资金)
大多数活期账户给欧元的利息几乎为零。本文讲清楚欧元储蓄如何在开放货币市场上获得收益、Rebind 在此之上提供了什么,以及转钱之前应该读懂的风险。

指南阅读约需 13 分钟
2026 年怎么免费领加密货币:哪些真的能拿到钱
2026 年免费获得加密货币的所有真实途径,附实话实说的数字:注册奖励、学习赚币、空投、水龙头,以及永远拿不到钱的那些。
