突发｜币安确认遭史上最大规模黑客攻击：约 63 亿美元资产受影响【惊魂12小时速览版】

整理时间：2026 年 10 月 30 日（UTC+8，北京时间）
信息来源：币安官方声明、路透社（Reuters）、彭博社（Bloomberg）、ABC News、TRM Labs、Chainalysis、慢雾、Blockaid 等。

• 
  

  全球最大加密货币交易所币安（Binance）已确认遭遇重大安全攻击，预估受影响资产约63 亿美元，或成加密货币史上最大规模失窃。

• 链上已冻结约30 亿美元；币安承诺由 SAFU 保险基金及公司自有资金承担全部用户损失。

• 初步调查指向一名运维工程师终端设备被入侵；币安称"未发现钱包私钥泄露证据"。

• 提现功能暂停，官方预计48 小时内起逐步恢复。

链上攻击活动起始于2026-10-29 20:xx UTC，即北京时间10 月 30 日凌晨 04:xx。对 UTC+8 用户而言，事件于"今天"凌晨爆发并全天发酵。

时间（UTC / 北京时间）

关键节点

性质

10/29 20:20
10/30 04:20

以太坊上提交一笔含50 项 EIP-7702 授权的交易，目标为标记为 "Binance 14" 的热钱包

链上记录

10/29 20:24
10/30 04:24

主钱包被清空：单笔转出约16.7 万 ETH + 16.15 亿 USDT + 60 余种代币（估值约 25 亿美元）

链上记录

10/29 21:01–21:25
10/30 05:01–05:25

Tether 冻结约15.67 亿 USDT；Circle 冻结约8 亿+ USDC

发行方动作

10/29 22:15
10/30 06:15

币安暂停提现

交易所动作

10/30 00:07
10/30 08:07

币安暂停充值，声明"将承担所有损失"

交易所动作

10/30 00:52
10/30 08:52

币安更新核实冻结金额为30 亿美元

官方数据

10/30 02:25
10/30 10:25

币安发布初步调查：疑工程师笔记本被入侵，预估总影响约 63 亿美元

官方声明

10/30 04:17
10/30 12:17

何一（Yi He）：预计48 小时内起恢复提现，充值未受影响

官方/联创

二、发生了什么：攻击路径与技术研判

官方初步结论：币安称，事件"可能涉及"一名 DevOps 运维工程师的笔记本电脑被外部入侵；攻击者以此为跳板进入内网服务容器（service container），并利用其权限向签名系统提交未授权的大额提现指令。币安强调，目前未发现任何钱包私钥直接泄露的证据。

安全社区研判：链上安全机构 Blockaid、慢雾（SlowMist）、Cobo（神鱼）及 Odaily 等分析认为，以太坊上的核心利用为EIP-7702 委托机制——攻击者将热钱包委托给自建的"清扫（sweeper）"合约，单笔即可清空多币种余额；属"签名权限/签名基础设施被滥用"，而非私钥直接泄露。TRM Labs 与 Chainalysis（据路透社）指出，攻击覆盖约10 条区块链，主要资金在约 20 分钟内完成转移，且多项特征与朝鲜 Lazarus/TraderTraitor 组织既往手法一致，归因"高置信度"。

严谨提示：EIP-7702 机制属于链上安全机构的专业研判，币安官方声明中并未直接确认该具体机制；朝鲜归因来自 TRM Labs / Chainalysis，币安与执法机构尚未正式点名攻击者。两者均待币安技术复盘报告最终定论。

三、影响范围：资金、市场与行业

1. 资金损失（口径差异，均属估算）

• 币安官方：预估总影响约 63 亿美元；核实冻结约 30 亿美元。

• 第三方区间：Chainalysis 约59.1 亿、TRM Labs 约63.6 亿美元（跨 10 条链）。

• 仍可移动资金约 24–29 亿美元，主要为 BTC、ETH 等原生资产——无发行方可冻结，追回前景渺茫。

• 涉及 ETH、USDT、USDC、BTC 等 30–40 种代币，跨以太坊、比特币、Tron、XRP Ledger、Solana、Arbitrum 等约 10 条链。

2. 市场冲击

• 比特币一度跌破7.7 万美元（六周低位），以太币跌超 3% 至约 2,178 美元；BNB 24 小时跌约 5%（早前一度跌超 7% 后部分反弹）。

• Coinbase、Strategy（微策略）等关联股价走低；24 小时全网爆仓超 11–15 亿美元，超 18–24 万投资者被平仓。

3. 行业联动

• 稳定币发行方冻结：Tether（约 15.67 亿 USDT）、Circle（约 8 亿+ USDC）、Ripple（约 2 亿 RLUSD）、World Liberty Financial（约 2,700 万 USD1 + 约 200 万代币）、First Digital（FDUSD）。

• DeFi 协议：Aave 冻结相关市场；Arbitrum 安全委员会强制冻结约 3,050 万美元。

• 韩国 Upbit、Bithumb、Coinone 等发布针对币安的提现风险提示。

• 币安：

  暂停充值与提现；撤销受影响地址的授权；与执法机构及链上情报伙伴追踪追索；承诺由SAFU 基金 + 公司自有资金兜底全部用户损失；调查完成后发布完整技术复盘报告，修复后更新储备金证明（PoR）；预计 48 小时内起逐步恢复提现（可能按网络分批、限额）。

• 赵长鹏（CZ，最大股东、已不负责日常运营）：

  "看起来确实像是针对币安的黑客攻击"，作为股东期望所有用户资金获全额赔付。

• 何一（Yi He，联创兼联席 CEO）：

  用户资金安全，币安承担全部黑客攻击损失，将分享完整事后分析，提醒仅依赖官方渠道。

已确认·高可信事件本身、约 63 亿美元受影响、约 30 亿美元冻结、工程师笔记本入口、SAFU 兜底、48 小时恢复提现、各发行方冻结金额——由币安官方自行确认，并被路透社、彭博社、ABC News等主流媒体独立报道，多源交叉一致。

时间线澄清10 月 29 日晚（UTC）事件初起时，公开信息仅为 X 平台爆料与 Arkham 地址标签，部分安全博客曾提示"尚未被币安确认"；但至 10 月 30 日，币安已自行确认遭攻击（路透/彭博/ABC 均引述币安声明），早期"未确认"提示已过时。另，币安曾于10 月 27 日声明拦截一批与朝鲜有关的攻击且未造成损失，属另一起事件，请勿与本次混淆。

待核实·分歧点

• 确切损失金额因口径（单链/多链、是否含已冻结部分）不同，落在 59–63.6 亿美元区间，无单一确数。

• "私钥是否泄露"：币安称无证据；慢雾 23pds 个人倾向私钥泄露；Blockaid 判为签名基础设施被攻破——三者待技术复盘定论。

• EIP-7702 机制为安全社区链上研判，非币安官方声明内容。

• 朝鲜归因来自 TRM Labs / Chainalysis，币安与执法机构尚未正式点名攻击者。

• 冻结 ≠ 追回

  ：稳定币可被冻结，但 BTC/ETH 等原生资产无法冻结，追回前景渺茫。

• 警惕仿冒"紧急提现""资金理赔"的钓鱼链接与私信；一切以币安官方渠道（官网、认证社媒）为准。

• 恢复提币后立即提币：虚拟货币相关业务属非法金融活动，境外交易所通过互联网向中国境内居民提供服务同样属于非法金融活动；参与投资"相关民事法律行为无效，损失自行承担"。司法实践中，虚拟货币交易合同不受法律保护。当年FTX 2022 年暴雷后，大多数国家债权人已拿回资金（部分甚至 118%），但中国大陆和澳门债权人至今 0 到账，原因就是"受限制司法管辖区"的收款渠道被切断，且面临 2027-01-31 的硬性截止日。若币安重演类似剧本，中国用户的处境大概率相同：有债权、难兑现。因此，中国境内用户几乎没有任何有效的维权手段和途径，结合币圈交易所往年的血泪教训，建议开放提币后第一时间提走，后期若涉事主体恢复正常可再决定是否入金，这样可以尽量避免损失（虽然有点落井下石的感觉）。

参考来源（均标注发布时间）

• 币安官方 X 公告 / 声明：10/30 00:07–04:17 UTC（北京时间 08:07–12:17）

• 赵长鹏（CZ）、何一（Yi He）X 表态：10/29 21:15、10/30 00:04 / 04:17 UTC

• 路透社（经 Korea Times / AOL / Cyprus Mail / Zawya 转载）：2026-10-30 发布

• 彭博社（Bloomberg）：2026-10-30 11:40 GMT+8 发布

• ABC News（澳大利亚广播公司）：2026-10-30 发布，引述币安书面声明

• TRM Labs、Chainalysis：10/30 发布（归因与金额估算）

• Blockaid、慢雾（SlowMist）、Cobo（神鱼）、Odaily：10/30 链上技术研判

• Tether（Paolo Ardoino）、Circle（Jeremy Allaire）、Ripple、World Liberty Financial、First Digital：10/29–10/30 冻结声明

• 财联社、证券时报/界面新闻、澎湃、中国经济网、腾讯新闻、新浪、搜狐：2026-10-30 北京时间报道

作者简介

郭志浩

郭志浩律师，中国致公党员，北京大学硕士研究生，西北政法大学兼职教授、中南大学法学院兼职教授，现任盈科全球涉外刑事中心中国区主任、盈科全球校所合作委员会执行主任、盈科深圳管委会副主任、学术工作委员会主任、刑民交叉中心主任等，同时兼任西北政法大学数字经济与国家安全研究院执行院长、中国人民大学诉讼制度与司法改革研究中心特邀研究员、中国政法大学涉外法治人才培养实践导师、山西农业大学客座教授、深圳大学法学院涉外法治实验班实务导师、深圳市法学会数字法学研究会理事、深圳链协法律专委会主任等。多次荣获盈科全国优秀律师、十佳律师、卓越贡献大奖、百名青年领军人才等等，人物专访曾被《奋进中国》《影响力聚焦》《时代匠心》等刊物收录。曾办理众多百亿级经济犯罪、国际红通、涉黑涉恶等国内外重大敏感类案件，且 为超过三十例刑事案件作出成功的无罪辩护 ，部分经典案例被编入《辩策》《盈论》《案说合规》等著作。学术方面，其发表数篇专业学术论文（部分为核心期刊），出版国内首本区块链行业法律实务类畅销专著《区块链法律实务》《反洗钱专项法律实务》及英文专著《Anti-Money Laundering: A Legal Practitioner's Guide》，参著国内首部体系化梳理涉外刑事诉讼程序工具书《涉外刑事诉讼程序规则与释义》（“国际通缉”和“引渡”两部分的作者），参与司法部重点课题“律师法修订”并出版《 〈律师法〉第五次修改专家建议稿及理由说明 》。多次受邀 新华社、路透社 等国家级通讯社的采访，民主与法治、法治日报、中国经营报、中国产经新闻、CCTV华夏之声、新京报、深圳特区报、广州日报、浙江日报、南方都市报、南方周末报、财经杂志、时代财经、界面新闻、第一财经、凤凰新闻、华尔街见闻等数十家官方媒体均有相关报道。