--- title: "币安被盗：最高 58 亿美元从热钱包流出，目前已知的情况" canonical: https://flicker.finance/zh/blog/binance-hack-hot-wallets-drained --- # 币安被盗：最高 58 亿美元从热钱包流出，目前已知的情况 2026 年 10 月 29 日，约 40 分钟内数十亿美元离开币安热钱包。哪些已确认，哪些仍是估算，资金如何被转走，以及对用户和 BNB 意味着什么。 2026 年 10 月 29 日，约 40 分钟内，有 33 亿至 58 亿美元离开币安热钱包，具体数字取决于统计方。如果最终确认为黑客攻击，这将是有记录以来最大的加密货币盗窃案，规模是 2025 年 2 月 Bybit 被盗 15 亿美元的两到四倍。 币安尚未确认遭到入侵。币安称正在调查，并表示用户资金安全。其创始人赵长鹏表示，这"确实看起来像一次黑客攻击"。 本文把已确认的信息与仍属链上估算的部分分开。以下内容均截至 2026 年 10 月 30 日；币安公布调查结果后，数字还会变化。如果您持有 BNB，[BNB 解读](/assets/binance-coin/should-i-buy)列出了您可以考虑离场的价位，数据截至最近一次收盘。 --- ## 事件经过：逐分钟还原 所有时间均为 2026 年 10 月 29 日 UTC，数据来自 [Decrypt](https://decrypt.co/382191/binance-suspected-hack-5-billion-tether-circle-freeze-crypto) 报道的链上记录。 | 时间 | 事件 | |------|-------| | 当天早些时候 | 一个通过混币器 Tornado Cash 获得资金的地址部署了一个新合约 | | 约 20:20 | 同一地址为一个币安热钱包提交 EIP-7702 授权，指向该合约 | | 20:24 | 首笔转账：167,464 枚 ETH 以及 63 笔代币转账（含 16.15 亿 USDT）转入一个全新地址 | | 20:24 之后 | 以太坊、比特币和波场上出现更多转出 | | 21:04 | Circle 冻结主要接收钱包中的 8.23 亿 USDC | 授权在首笔转账前约三分半钟生效。 --- ## 被转走了多少 目前没有任何数字得到确认。外界流传四种统计，它们衡量的是不同的东西： | 来源 | 金额 | 统计范围 | |--------|--------|----------------| | Decrypt 链上统计 | 至少 55.7 亿美元 | 以太坊、比特币和波场的转出合计 | | Conor Grogan（Coinbase） | 最高 58 亿美元 | 他本人对总转出额的估算 | | Spreek（链上分析师） | 约 35.5 亿美元 | 转入某个未标记接收钱包的金额 | | Blockaid | 约 33 亿美元 | 以太坊、Arbitrum 和 Avalanche 上可疑的热钱包转出 | Decrypt 的统计按链拆分如下： | 链 | 转出额 | |-------|---------| | 以太坊 | 35.1 亿美元 | | 比特币 | 14.4 亿美元（18,270 BTC） | | 波场 | 6.3 亿美元 | | **合计** | **55.8 亿美元** | 按各链四舍五入后相加为 55.8 亿美元；Decrypt 报告的未取整总额为 55.7 亿美元。比特币部分按每枚约 78,800 美元计算 18,270 BTC，即 10 月 29 日晚间的价格。 报道中提到的代币包括 ETH、BTC、USDT、USDC、BNB 以及另外 60 多种代币。 --- ## 资金如何被转走：EIP-7702 EIP-7702 是以太坊的一项升级，允许普通钱包把控制权交给链上程序（即合约）。钱包一旦签署授权，合约代码就可以转走该钱包的资金，无需再次签名。 这就是报道中描述的机制。Phylax Systems 的 Odysseas Lamtzidi 这样解释："授权会持续有效；该代码可以在钱包不再签名的情况下批准之后的转账。" 悬而未决的是签名。授权必须由钱包自己的私钥签署。币安之外的人目前还不知道攻击者如何拿到这个签名：私钥被盗、签名系统被攻破，还是签名人被诱骗批准。 > **这不是第一次预警** > > USENIX Security 2026 上发表的一项研究发现，在早期的 EIP-7702 授权交易中，63% 涉及与攻击者相关的合约，远早于这起事件。 --- ## 已冻结的部分 稳定币可以被发行方冻结，目前大部分追回进展也来自这里。数小时内约有 18 亿美元被冻结。 | 发行方 | 冻结金额 | 来源 | |--------|--------|--------| | Tether | 主要接收钱包中 9.751 亿 USDT；Tether 首席执行官后来表示总计超过 15.67 亿 USDT | 链上数据；Paolo Ardoino 在 X 上的发言 | | Circle | 8.23 亿 USDC，UTC 21:04 | 链上数据；Jeremy Allaire 在 X 上的发言 | Circle 首席执行官 Jeremy Allaire 表示，这次冻结是"与执法部门协调"进行的。 链上数据还显示，Aave 冻结了借贷市场，以阻止攻击者用被盗资产进行借款。Aave 尚未发表声明。 ETH、BTC 和大多数其他代币无法通过这种方式冻结。除非这部分资金经过会拦截的交易所或服务，否则很难追回。 --- ## 币安已经说了什么 币安尚未确认遭到黑客攻击。目前的表态如下： - 21:16 UTC 在 X 上："目前，我们尚未确认用户资金受到任何影响。"币安随后两次编辑该帖子；到 21:29 UTC，内容改为："用户资金完全安全。" - 联合创始人何一："我们注意到有关潜在安全问题的报道，正在积极调查。"她补充说，更新只会通过币安官方渠道发布，并提醒用户不要相信非官方链接、消息或索取账户信息的请求。 - 币安还重申，用户资金受 "SAFU" 保护，这是其紧急保险基金。 已不再负责经营交易所的赵长鹏写道，这笔转出"确实看起来像对币安的黑客攻击"，并称："作为股东，我预期所有用户资金都将得到全额覆盖。"这是他的预期，不是币安的承诺。 截至撰稿时，我们看到的报道中没有提到暂停提现，币安也没有说明是否会动用 SAFU 基金。 --- ## 市场反应 以下为 10 月 29 日晚间的价格，来自 Decrypt 的市场快照： | 资产 | 价格 | 24 小时涨跌 | |-------|-------|----------| | [BNB](/assets/binance-coin) | 约 699 美元 | −7% | | [比特币](/assets/bitcoin) | 低于 79,000 美元 | −2.6% | | 门罗币 | 637 美元 | +6% | 最初的报道出现后一小时内，比特币和 ETH 下跌 2% 至 4%。BNB 跌幅最大，因为它是币安自己的代币。门罗币上涨；Decrypt 指出，2025 年 4 月一起 3.33 亿美元的比特币盗窃案之后，它也曾上涨。 --- ## 币安过去的安全事件 | 日期 | 事件 | 规模 | |------|----------|------| | 2019 年 5 月 | 热钱包被盗 | 7,000 BTC，当时约 4,000 万美元；由 SAFU 基金补偿 | | 2022 年 10 月 | BNB Chain 跨链桥漏洞 | 增发约 200 万枚 BNB，当时约 5.7 亿美元 | | 2026 年 10 月 | 热钱包资金转出（疑似） | 33 亿至 58 亿美元，未经确认 | 2019 年，币安暂停提现约一周，并用 SAFU 全额补偿了损失。能否在规模大数倍的情况下做到同样的事，正是市场正在定价的问题。 --- ## 如果您使用币安，可以检查什么 这些是选项，不是指示。哪种适合您，取决于您持有什么、放在哪里。 **先防范钓鱼。** 本周最可能让您亏钱的不是这次被盗本身，而是伪装成"币安安全通知"、要求您登录、验证或转移资金的假消息。币安表示只会通过官方渠道发布更新。 **清楚自己的币放在哪里。** 放在交易所的资金，是对该交易所的一项债权。放在您自己掌控的钱包里的资金，不受交易所热钱包的影响。转移资产有它自己的风险和费用；这是一种取舍，不是解决办法。 **如果您持有 BNB，先想好离场价位，再看下一条消息。** 这类消息在两个方向上都变化很快：确认全额赔付可能推高 BNB；确认损失且没有赔付则可能压低它。在下一次更新到来之前定好离场价位，决定权就在您手里，而不是市场手里。 **如果您使用杠杆交易，检查您的强平价格。** 一小时内 7% 的波动就足以让许多杠杆仓位被平掉。[强平计算器](/calculators/futures-position)可以显示您的强平价位。 **行动前先看看 BNB** — BNB 的判断、理由，以及每个区域的止损和目标位，数据截至最近一次收盘。免费开始。 — [https://flicker.finance/assets/binance-coin/should-i-buy](https://flicker.finance/assets/binance-coin/should-i-buy) --- ## 常见问题 ### 币安被盗了吗？ 尚未确认。2026 年 10 月 29 日，33 亿至 58 亿美元离开币安热钱包，链上分析师称这种模式像是一次黑客攻击，赵长鹏也表示这"确实看起来像一次黑客攻击"。币安称正在调查，并未确认用户资金受到任何影响。 ### 币安被盗了多少钱？ 估算从约 33 亿美元（Blockaid）到 58 亿美元（Conor Grogan）不等。Decrypt 的链上统计为以太坊、比特币和波场合计至少 55.7 亿美元。约 18 亿美元的 USDT 和 USDC 已被冻结。 ### 我放在币安的资金安全吗？ 币安称用户资金安全，并表示尚未确认任何影响。赵长鹏表示他预期所有用户资金都将得到全额覆盖。双方目前都没有公布损失数字或赔付方案。 ### 币安是怎么被盗的？ 报道描述的是一次 EIP-7702 授权：一个币安热钱包被指向攻击者的合约，该合约随后无需再次签名就转走了资金。授权必须用钱包的私钥签署；攻击者如何拿到这个签名，目前不得而知。 ### 这是史上最大的加密货币盗窃案吗？ 如果得到确认，是的。此前的纪录是 2025 年 2 月 Bybit 被盗的约 15 亿美元。 ### BNB 价格怎么了？ 2026 年 10 月 29 日晚间，BNB 下跌约 7%，至约 699 美元。 --- ## 来源 - [Decrypt: Binance drained of $5.5 billion in suspected hack](https://decrypt.co/382191/binance-suspected-hack-5-billion-tether-circle-freeze-crypto) - [The Block: Binance investigating hack as suspicious outflows reach up to $5.8 billion](https://www.theblock.co/news/markets/2026-10-29-binance-investigating-hack-suspicious-outflows-5-billion-432171) - [FinanceFeeds: Suspected Binance hack drains $3.3B from hot wallets](https://financefeeds.com/binance-hack-3-3b-hot-wallets-drained-tether-circle-freeze/) - [FinanceFeeds: Binance hack statement edited twice to say funds are safe](https://financefeeds.com/binance-hack-statement-edited-user-funds-safe/) - [Crypto Briefing: Binance founder says user funds appear safe](https://cryptobriefing.com/binance-suspected-hack-user-funds-safe/) *仅为分析，不构成投资建议。价格会波动，您可能亏损。* --- Canonical HTML: https://flicker.finance/zh/blog/binance-hack-hot-wallets-drained Machine-readable index: https://flicker.finance/llms.txt · API: https://api.flicker.finance/docs/openapi.json · MCP: https://api.flicker.finance/mcp