2026年10月29日，全球最大的加密货币交易所币安遭遇了有史以来规模最大的加密货币盗窃案，一名攻击者从其分布在10条区块链上的钱包中盗走了约63.6亿美元。
UTC时间20:00左右，当数十亿美元开始从这家全球最大加密货币交易所关联的钱包中流出时，区块链活动首次引发了怀疑。大部分资金流出发生在约20分钟内。
此次攻击波及币安在以太坊、比特币、波场、XRP账本、Solana、Arbitrum、Optimism、Base、Avalanche和Polygon等区块链上的钱包。据估算，此次事件造成的损失约为2025年2月Bybit交易所15亿美元黑客攻击事件的4倍。
币安最初承认了有关潜在安全问题的报道，并向客户保证其资金依然安全。随后，该交易所暂停了提现服务，以便其安全团队对事件展开调查。
币安黑客事件是如何发生的？
币安的初步调查显示，攻击者可能入侵了一名DevOps工程师的笔记本电脑，访问了内部服务容器，并提交了未经授权的提现交易。
不过，该交易所随后澄清称，此次攻击涉及多个入侵点，其过程比单纯利用单个员工的权限要复杂得多。
理查德·滕（Richard Teng）澄清称，“攻击者并非仅仅利用了一名工程师的权限”，且此次攻击并非“一次‘一键式’操作”。
[https://x.com/_RichardTeng/status/2116072080525656150">
区块链分析公司TRM Labs的独立调查提供了更多技术细节。其分析表明，攻击者攻破了币安的热钱包签名基础设施，从而在多个区块链上实施了未经授权的交易。 在以太坊上，攻击者利用了 EIP-7702 这一功能——该功能允许外部拥有的钱包通过签名授权将执行权限委托给智能合约代码。 攻击者准备了50份预签名的授权文件，并利用其中一份将币安的热钱包转变为由攻击者控制的“清扫钱包”。这使得攻击者能够清空该钱包，并反复收取流入的资金。
TRM还发现了一个至少在盗窃发生前36小时就开始的准备阶段，其中包括测试交易以及从Tornado Cash进行的小额提现。币安尚未发布完整的技术事后分析报告。
朝鲜“TraderTraitor”组织涉嫌策划此次攻击
TRM Labs 基于链上和链下情报，高度确信此次攻击由朝鲜黑客组织“TraderTraitor”所为。该公司发现此次攻击与此前与朝鲜有关的攻击存在相似之处，包括 2025 年 2 月的 Bybit 漏洞利用事件和 2026 年 4 月的 KelpDAO 事件。
区块链调查员ZachXBT还报告称，来自币安漏洞攻击以及此前Bitget价值3.88亿美元漏洞攻击的资金，在经过THORChain后汇聚到了同一个地址。
这一发现表明，这两起攻击可能由同一黑客实施。Bitget事件也被归咎于TraderTraitor。
Tether、Circle及其他合作伙伴冻结30亿美元
稳定币发行方和区块链合作伙伴迅速采取行动，限制被盗资产的流动。 Tether冻结了约17.7亿美元的$USDT，而Circle冻结了约8.25亿美元的$USDC。Ripple也冻结了约2亿美元，World Liberty Financial则冻结了2780万美元的$USD1。
Arbitrum的安全委员会另行介入，冻结了8,426枚$ETH和7,460万枚$ARB，总价值约3,000万美元。
币安报告称，截至周五上午，被盗资产中约有30亿美元已被冻结。然而，攻击者设法将部分被盗的稳定币转换为发行方无法直接冻结的资产。据报道，攻击者通过做市商和去中心化交易基础设施，以大幅折价的方式将约3.25亿美元的USDT兑换成了ETH。 攻击者还向包括 Aave 在内的借贷协议提供 $USDT 以借入 $ETH，这促使 Aave 冻结了受影响的市场。
TRM估计，攻击者仍控制着超过42万枚ETH和18,270枚BTC，在评估时价值约24亿美元。
币安承诺拨出63.4亿美元以全额弥补损失
币安多次向客户保证，他们无需承担此次事件造成的财务损失。
在周五发布的公告中，该交易所宣布已预留超过63.4亿美元的公司资金用于弥补此次事件造成的损失。根据公告内容，其中约50亿美元已以受此次黑客攻击影响的具体代币形式持有。 币安表示，正通过市场交易和场外渠道购入剩余资产，以匹配被盗代币的余额并弥补任何缺口。该交易所还确认，将动用“用户资产保障基金”（SAFU）及公司资源来弥补损失。
币安已暂时暂停提现，撤销了受影响地址的授权，并启动了安全系统全面检修。充值功能仍正常运行，该交易所预计将于2026年11月1日恢复提现。该公司还承诺，在完成整改后将发布更新的《储备证明》。
加密货币市场延续跌势，平仓金额达16亿美元
币安事件给本已疲软的加密货币市场带来了进一步的压力。 在攻击消息传出后，比特币跌幅超过5%，盘中一度跌至76,500美元附近，随后回升至77,000美元附近。过去24小时内，$BNB下跌近6%，而索拉纳（Solana）下跌约7%，至93美元。
据CoinGlass数据显示，过去24小时内约有245,721名交易者遭遇强制平仓，平仓总额达16亿美元。
多头头寸占约13.5亿美元，占清算总额的84.2%，而空头头寸占2.5235亿美元。币安在清算中占据最大交易所份额，占所有清算的49%以上。 最大的一笔单笔平仓订单发生在币安，涉及一笔价值1109万美元的BTCUSDT多头头寸。
市场情绪也进一步恶化。CoinMarketCap的恐惧与贪婪指数从10月28日的“46”（表明中性情绪）跌至10月29日的“38”和10月30日的“36”，进一步深入“恐惧”区域。
接下来会怎样？
币安此次遭黑客攻击事件引发了关于加密货币交易所安全性的棘手问题，尤其是其内部签名基础设施和提币审批系统。尽管该交易所已投入充足资源来弥补预估损失，但追回剩余被盗资产仍面临另一项挑战。 TRM Labs预计，币安攻击者将继续通过跨链桥、兑换服务及场外经纪商转移资金。 在2026年9月Bitget遭遇3.88亿美元黑客攻击后，Bitget首席执行官陈格蕾丝（Gracy Chen）接受CNBC《Squawk Box Europe》节目采访时表示，鉴于以往黑客攻击事件中追回资金的数量有限，她“不指望能追回大量资金”。
币安重申，其当务之急仍是完成安全系统全面升级、公布攻击者入侵路径的详细报告，并确保在11月1日前恢复提币功能
在SolanaFloor阅读更多内容
美联储维持利率不变，$BTC 守住 80,000 美元关口
Kamino 支持 Backpack 证券的抵押
Solana 与 Hyperliquid：Kyle Samani 的误判
