币安遭63亿美元黑客攻击：加密史上最大盗窃案，SAFU与公司资金将兜底

全球最大加密货币交易所币安（Binance）在2026年10月29日晚间遭遇重大安全事件，初步估计损失约63亿美元，可能成为加密货币行业历史上金额最大的盗窃案。

币安方面确认事件属实并暂停多条网络的充值与提现，承诺用户资金安全、所有损失将由平台承担。链上安全公司TRM Labs将攻击归因于朝鲜黑客组织TraderTraitor，而稳定币发行方与部分公链已在攻击发生后数小时内冻结约27亿美元资产。

事件：约63亿美元在20分钟内被转走

根据TRM Labs在10月30日发布的报告，攻击者于UTC时间10月29日20:05开始，在约20分钟内将价值约63.6亿美元的资产从币安钱包转移到其控制的地址，涉及以太坊、比特币、Tron、XRP Ledger、Solana、Arbitrum、Avalanche、Optimism、Base和Polygon共十条区块链。第二波攻击在23:05 UTC左右波及Avalanche和Polygon上的币安钱包。

按资产被转走时的价格计算，以太坊链上损失约37.9亿美元，包括200,630枚ETH、18.75亿枚USDT、8.23亿枚USDC和8,850万枚RLUSD；比特币流出18,270枚BTC，约合14.7亿美元；Tron链上流出6.127亿枚USDT和4,640万枚TRX，约合6.28亿美元；XRP Ledger损失2.3346亿枚XRP，约合2.96亿美元；Solana流出970,500枚SOL，约合9,600万美元。Arbitrum、Optimism和Base合计约3,900万美元，Avalanche约2,800万美元，Polygon约1,000万美元。

币安官方公告将事件称为“安全事件”，估计总影响约63亿美元，并表示将通过SAFU（Secure Asset Fund for Users，用户安全资产基金）和公司自有资金覆盖全部损失，承诺在事件解决后发布更新后的储备金证明（Proof of Reserves）。币安联合创始人何一在X平台表示，用户资金是安全的，币安将承担所有黑客攻击损失，充值和提现暂时暂停，团队正在进行安全检查、冻结资金并与执法部门合作。

攻击手法：EIP-7702劫持热钱包，准备时间超过36小时

TRM Labs披露的攻击细节显示，攻击者的准备工作至少提前36小时开始。10月28日上午起，攻击者的操作钱包陆续收到三笔来自混币器Tornado Cash的小额资金。10月29日早些时候，攻击者部署攻击代码并在两个钱包上测试，随后在第三个钱包上排练最终版本并将测试资金转回。排练结束约四小时后，同一段代码被安装到币安的一个热钱包上。

在以太坊上，攻击者利用了2025年5月Pectra升级引入的EIP-7702机制：该机制允许普通钱包通过签名授权，将自身行为委托给智能合约。UTC时间20:20，攻击者提交一笔包含50个预签名授权的交易，将币安热钱包指向一个只接受攻击者指令的“清扫合约”（sweeper contract），从而在约20分钟内完成大额资产转移。在同一时间窗口内，币安在其他九条链上的钱包通过普通签名转账将资金送出。TRM认为，这指向币安热钱包签名基础设施遭到入侵。

币安在X平台的初步调查说明则提出另一种可能：事件可能涉及一名DevOps工程师的笔记本电脑被攻陷，攻击者借此访问服务容器并提交未经授权的提现交易。币安同时表示，目前未发现钱包私钥被泄露的证据。两种说法尚未完全对齐，最终归因仍需等待进一步调查。

围堵：约27亿美元被冻结，攻击者仍持有约24亿美元

攻击发生后，稳定币发行方与公链治理方迅速采取冻结措施。Tether CEO Paolo Ardoino确认冻结超过15.67亿美元USDT，Circle CEO Jeremy Allaire确认冻结超过8亿美元USDC，Ripple冻结约2亿美元相关资金，Arbitrum安全委员会冻结8,426枚ETH和7,460万枚ARB。合计约27亿美元资产被锁定。

但攻击者抢在冻结前通过向做市商和求解器出售USDT、并在Aave上以USDT为抵押借入ETH的方式转移部分资产。根据TRM数据，攻击者目前仍持有超过42万枚ETH和18,270枚BTC，约合24亿美元，这部分资产超出稳定币发行方可冻结的范围，追缴难度更高。

市场反应：比特币跌破8万美元，BNB跌幅最大

消息传出后，加密市场出现明显波动。比特币一度跌至约76,650美元，为六周低点，24小时跌幅约2%；以太坊跌至约2,238美元的两月低点；币安平台币BNB跌幅最大，24小时内一度跌至约692美元，跌幅超过8%。根据CoinGecko数据，截至发稿，比特币报78,518美元，24小时下跌1.78%；以太坊报2,245.53美元，下跌2.79%；BNB报715.24美元，下跌4.83%。

此次事件也打破了市场此前对“Uptober”（比特币历史上在10月走强）的期待。比特币在10月累计跌幅扩大，市场关注点从宏观流动性重新转向交易所安全与托管风险。

历史对照：四倍于Bybit案，行业最大盗窃案易主

2025年2月，竞争对手Bybit曾遭遇15亿美元黑客攻击，当时被FBI归因于朝鲜黑客组织，是加密行业史上最大盗窃案。此次币安事件金额约为Bybit案的四倍，刷新纪录。TRM指出，本次攻击与此前朝鲜相关盗窃案存在多项相似特征：通过Tornado Cash小额资金操作钱包、攻击前长时间staging、预签名后一次性集中执行。但洗币手法有所不同——Bybit案后攻击者大量使用跨链桥，而本次更依赖做市商大额兑换与借贷协议。

SAFU基金是币安2018年7月设立的应急储备基金，初始资金来源为交易手续费的10%，用于在极端安全事件中补偿用户损失。根据币安学院资料，截至2026年，该基金已转换为约10亿美元的比特币储备，若持仓价值跌破8亿美元将进行补充。此次事件将是对该基金覆盖能力的首次重大考验；若未冻结的约24亿美元资产无法追回，币安还需动用公司自有资金补足差额。

后续观察：交易所安全架构与托管风险再被拷问

币安事件对行业的冲击不止于金额本身。作为全球交易量最大的交易所，币安的安全实践长期被视为行业标杆，此次热钱包签名基础设施或内部权限管理出现漏洞，可能促使整个行业重新审视多签、硬件签名、权限隔离与内部终端安全管理。

后续需要关注的变量包括：币安能否按期恢复全部网络的充值提现；SAFU基金与公司资金是否足以覆盖未冻结部分的损失；更新后的储备金证明能否重建市场信任；以及执法机构与链上分析公司对剩余约24亿美元资产的追踪进展。对用户而言，在事件完全解决前，将资产分散存放、谨慎使用单一交易所的大额托管，仍是降低类似风险的基本做法。