突发：币安遭黑客攻击，数十亿美元资产流出，或成历史金额最大被盗事件

作者 | 吴说区块链、Grok

2026 年 10 月 29 日晚（UTC 时间 20:24 起，北京时间 30 日凌晨 4 时左右），全球最大加密货币交易所币安的多个热钱包出现异常大额资金转出，链上数据与分析师普遍认为这是一场针对热钱包的黑客攻击。事件涉及以太坊、比特币、波场等多条链，估算总流出金额从约 33 亿美元到超过 62 亿美元不等，数字仍在变动。币安已紧急暂停多网络提现及 Binance Alpha 交易，并反复声明用户资金完全安全，同时公布已核实冻结总额为 25.4 亿美元。

攻击的准备阶段可追溯至 10 月 28 日至 29 日。攻击者相关地址通过 Tornado Cash 获得少量 ETH 作为 gas 费，并部署了用于清空钱包的合约。关键时刻发生在 10 月 29 日 UTC 时间约 20:20，攻击者通过 EIP-7702 机制提交授权，将标记为“Binance 14”的热钱包委托给自己部署的 sweep 合约。EIP-7702 是 2025 年以太坊升级引入的功能，允许普通钱包临时执行智能合约逻辑，而该授权由 Binance 14 自身私钥签署，已在链上得到验证。

随后在 UTC 20:24，Binance 14 在一笔交易中转出约 167,464 枚 ETH（当时估值约 3.8 亿至 3.9 亿美元）、约 16.15 亿枚 USDT 以及数十种其他代币（包括 RLUSD、wBETH、UNI、XAUt 等），总价值达到约 25 亿美元级别。24 秒后，Binance 16 向同一新建接收地址转出约 2.8 万枚 ETH。在接下来的约 40 分钟内，更多热钱包（包括 Hot Wallet 34 等）持续转出资金，涉及以太坊上的 USDC 以及其他链上的资产。接收地址新建后迅速对部分资金进行拆分、兑换或转移。分析显示资金流出覆盖以太坊、比特币、波场、XRP、Solana 等至少 9 条链，部分估算将比特币和波场等流出计入后，总流出达 56 亿至 62 亿美元以上。

冻结行动从 UTC 约 21:01 开始。Tether（USDT）率先对相关地址进行黑名单冻结，Circle（USDC）紧随其后。Ripple（RLUSD）、World Liberty Financial（USD1）等也宣布冻结相关资产。币安官方更新称已核实冻结总额为 25.4 亿美元，并表示该数字可能继续增加，正与执法机构、发行方及链上情报公司合作。Tether CEO Paolo Ardoino 确认冻结超过 15.67 亿枚 USDT，Circle 冻结约 8.23 亿美元 USDC。其他稳定币也有相应冻结，但无法冻结的资产（主要是 ETH、BTC 等）仍在攻击者控制下。有报道称攻击者在冻结前已将部分 USDT 兑换为 ETH，目前黑客关联钱包仍持有大量 ETH 及其他代币，并在尝试通过 DEX 抛售山寨币（如 PEPE、UNI、LINK 等），部分资金还被用于 Aave 借贷。

链上估算存在较大差异，主要原因是统计范围（仅以太坊还是多链）、是否剔除找零与内部转账，以及价格波动。早期聚焦以太坊的估算多在 25 亿至 35 亿美元之间，更广泛的多链统计则多指向 56 亿至 58 亿美元，部分甚至超过 62 亿美元。币安尚未公布最终损失数字，也未正式使用“黑客攻击”一词。

币安官方在 X 平台多次更新声明，表示团队已知晓潜在安全问题并正在紧急调查，用户资金完全安全，已暂停提现待环境确认安全后恢复，同时暂停了 Binance Alpha 交易，并警告用户警惕诈骗，只信任官方渠道。声明在短时间内经过编辑，从“尚未确认对用户资金的影响”变为明确“用户资金完全安全”。创始人 CZ（赵长鹏，已卸任 CEO 但仍为主要股东）则明确表示看起来确实是针对币安的黑客攻击，用户资金安全，并感谢 Tether 与 Circle 的快速冻结，强调作为股东期望所有用户资金将得到全额覆盖。何一等管理层也参与了调查与声明。

技术上，这次攻击并非传统智能合约漏洞，而是利用了 EIP-7702 委托机制。攻击者获得了由币安热钱包私钥有效签署的授权，使钱包执行恶意 sweep 合约并自动清空资产。这更可能是私钥泄露或签名基础设施、流程被入侵所致。攻击者提前准备了多组 nonce 授权以匹配实时交易。目前攻击者仍可能通过已委托的钱包继续扫走新到账资金，币安据称已通过自身密钥尝试反制并追回部分 USDC。

Aave 表示，已注意到有关币安关联钱包可能发生安全事件的报告，目前 Aave 智能合约未受影响，所有借贷仓位仍保持超额抵押状态。出于谨慎考虑，Aave 已冻结 V3 和 V4 版本中所有由 DAO 运营的市场，暂停新增存款和借款，但用户仍可提取资产及偿还现有借款。Aave 将持续监控事态，并争取尽快解除冻结。

Wintermute 创始人兼 CEO Evgeny Gaevoy 表示，币安有能力承受当前损失规模 3 至 4 倍的冲击，且整体业务仍能基本保持完整，预计此次事件不会对其造成重大影响，用户资金也很可能安全，但建议在查明问题原因前不要向币安充值。Gaevoy 同时透露，Wintermute 在币安的风险敞口低于公司净资产的 20%，即使在不同风险情景下，也预计不会对其业务运营造成中断。

市场方面，事件发生后 BTC 一度跌破 79,000 美元，ETH、BNB 等跟跌。全网合约清算在事件后一小时内达数亿美元，24 小时累计更高。同日稍早，预测市场 Polymarket 因第三方服务商遭入侵短暂暂停交易，约 270 万美元用户资金受影响，平台承诺全额赔付，两者暂无直接关联证据。

从 2025 年 2 月 Bybit 约 15 亿美元冷钱包被盗（FBI 认定与朝鲜黑客组织有关，通过篡改多签前端诱导签名），到 2026 年 9 月 Bitget 约 3.87 亿美元热钱包与温钱包遭攻击（攻击者利用第三方安全产品漏洞获取内部凭证并伪造提现指令，私钥本身未被直接窃取），再到此次币安多链热钱包异常转出数十亿美元（利用 EIP-7702 将钱包委托给恶意合约，授权由钱包自身私钥签署），三大主流交易所在短短不到两年内接连遭遇重大安全事件。攻击手法已从传统的私钥泄露或合约漏洞，演变为针对签名基础设施、第三方依赖、前端界面和社会工程的组合式渗透，规模与精准度明显提升。

在 AI 时代，黑客的能力边界被进一步推高。攻击者可以借助自动化工具更高效地侦察目标系统、生成针对性漏洞利用、伪造内部通信或授权流程，甚至在被发现前完成跨链资金转移与洗白。这些事件并非孤立个案，而是提醒整个行业：随着交易所业务复杂度上升，攻击面也在扩大，仅靠传统安全措施已难以完全应对。用户资金虽多被平台通过保险基金或自有资金覆盖，但提现暂停、市场波动和信任冲击仍不可避免。对于用户而言，分散资产、优先自托管、严格验证官方渠道，仍是降低风险的最现实选择。事件最终损失与责任归属仍待官方与执法调查确认，行业整体的安全标准也需要在此基础上持续升级。