58亿美元币安黑客事件内幕：已确认的事实与尚未证实的情况

这场风波始于几行代码和一个持有巨额资金的钱包。 2026年10月29日星期四，与币安相关的地址开始大量流出加密货币，据报道，其中一笔以太坊交易一举卷走了约167,464 ETH、16.15亿USDT以及数十种其他代币。 短短40分钟内，一个接收地址就累计收到了约35.2亿美元。

随后，事件又出现了新的转折。 分析师发现还涉及比特币、波场及其他网络的资金流动，使部分估算金额超过55亿美元。稳定币公司争相冻结赃款，币安暂停了提币，创始人赵长鹏承认此次活动看起来像是一起黑客攻击。该交易所本身尚未确认盗窃是否已完成，也未公布其造成的财务损失。

币安钱包之谜演变为数十亿美元的紧急事件

首批大规模以太坊资金流动始于美国东部时间下午4点24分左右，当时来自一个被标识为“币安14”的钱包的资产流入了一个新创建的地址。此次转账涉及60多种不同的代币，随后的交易又从其他与币安相关的钱包中转移了更多资金。 观察人士和区块链研究人员迅速拉响了警报。到了傍晚时分，随着调查人员通过不同地址和网络追踪资产流向，损失估计金额持续攀升。 相关数据远非清晰明确。部分链上统计数据显示，以太坊、比特币和波场网络上的疑似资金流出总额达55.7亿美元。 Glassnode的估算约为53亿美元，而更广泛的评估则接近58亿美元。这些数字尚属初步，部分分析师提醒称，较高的估算可能包含了与此次疑似攻击无关的转账。币安尚未公布经独立核实的损失数据。 尽管如此，仅以太坊上的交易就足以引起整个行业的警觉。 Unchained统计显示，在美东时间下午4:24至5:04期间，约有35.2亿美元流入一个接收地址。作为对比，2025年2月Bybit遭黑客攻击事件涉及金额约为15亿美元。即使是范围较窄的以太坊估算数据，也已超过该金额。

钱包自身的签名如何可能打开了大门

目前主流的技术解释聚焦于EIP-7702——这是2025年5月随Pectra升级推出的以太坊新功能。该功能允许普通加密货币钱包授权智能合约代表其执行指令。这虽是一项有用的技术，但当授权落入不法之徒手中时，便会变得极其危险。

调查 Binance 14 的调查人员发现了一笔于东部时间下午 4:20 左右提交的授权交易。根据 Blockaid 的分析，该交易包含 50 项授权，旨在覆盖各种可能的交易计数器（即随机数）。其中一项与目标交易匹配。

大约三分钟后，该钱包的资产被转入了一个外部地址。研究人员还发现了一个当天早些时候部署的合约，以及一个通过以太坊混币器Tornado Cash（一种加密货币隐私协议）注入资金的关联地址。 关键区别在于，EIP-7702要求授权必须有效。 分析人员正在调查攻击者究竟是获取了私钥，诱骗授权签名人批准了恶意指令，还是攻破了币安签名基础设施的另一部分。目前尚无任何一种解释得到证实。以太坊的机制也无法解释报道中在比特币和波场（Tron）上发生的资金流动。 这使得调查人员面临的谜团远比单个智能合约遭入侵要复杂得多。 Blockaid联合创始人兼首席执行官伊多·本-纳坦（Ido Ben-Natan）告诉Bitcoin.com News，他们早有预见。该公司的上半年报告曾预测，2026年下半年将发生一笔七位数的漏洞利用事件。 “攻击者实际上重新编程了一个主要的币安以太坊热钱包，使得单个操作者能够将其清空——包括任何新存入的资金——而且他们在一个多小时后再次利用了这一访问权限，”Blockaid的首席执行官解释道。 本-纳坦补充道：

“此次攻击早有预谋，攻击者通过Tornado Cash为行动提供资金，并在数小时前对测试钱包进行了相同的接管演练，所有这些操作在链上均可追踪。Tether和Circle迅速采取行动冻结了约24亿美元，我们正在继续追踪剩余资金。”

稳定币发行方对数十亿美元代币采取严厉措施

在调查人员梳理交易记录的同时，稳定币发行方已开始切断与疑似漏洞相关的资产访问权限。Tether首席执行官保罗·阿尔多伊诺（Paolo Ardoino）报告称已冻结超过15.67亿USDT。Circle首席执行官杰里米·阿拉尔（Jeremy Allaire）也证实，该公司已配合执法部门冻结了超过8亿USDC。

币安联合首席执行官何毅随后称赞瑞波（Ripple）冻结了约2亿美元，而世界自由金融（World Liberty Financial）联合创始人扎克·维特科夫（Zach Witkoff）则报告了另一笔涉及约2700万美元USDT的冻结操作。 综合来看，这些已报告的行动涉及金额约26亿美元，尽管这些数字尚未经过独立核对，因此不应被视为已确认的追回总额。

还有另一个问题。冻结代币并不等同于将其归还给合法所有者。中心化稳定币发行方可以阻止来自指定地址的转账。而比特币（BTC）和以太币等原生资产则没有相应的、由发行方控制的冻结机制。 与此同时，分析师观察到该疑似操作者在不同钱包之间转移以太币，通过去中心化交易基础设施进行代币兑换，并以加密货币作为抵押进行借贷。Aave作为预防措施暂时冻结了其以太坊V3借贷市场，但同时坚称其智能合约未受影响。 结果演变成一场竞速：调查人员试图追踪赃款去向，而控制接收钱包的幕后黑手则试图转移这些资产。与此同时，Arbitrum安全委员会已执行了一笔链上交易，冻结了与疑似币安漏洞攻击相关的约3050万美元资产。

币安暂停提现，赵小锋承诺将为用户提供补偿

尽管币安创始人采用了更为强硬的措辞，但币安官方的回应仍保持谨慎。该交易所承认存在潜在的安全问题，并表示其团队正在调查中。周四晚些时候，币安在进行安全检查期间暂停了提现服务，并承诺问题解决后将恢复提现功能。币安还坚称客户资金完全安全。

赵长鹏（2023年已卸任CEO）则给出了更为直白的评估。他在X平台发文称：“这确实看起来像是对币安的一次黑客攻击，”同时强调自己已不再管理该交易所。作为股东，他表示预计所有客户资金都将得到全额赔偿。 在随后的帖文中，赵长鹏暗示损失可能高于最初报告的数额，并表示币安将予以赔偿。 这一承诺使该交易所的财务资源成为舆论焦点。

“用户资金是安全的，”币安联合创始人兼首席客户服务官何毅于美国东部时间晚上8点写道。“币安将承担所有黑客攻击造成的损失。在我们的团队进行安全检查、冻结资金并与执法部门合作期间，存取款服务将暂时暂停。 调查完成后，我们将发布完整的事件回顾报告。请仅通过币安官方渠道获取最新信息。”

调查人员面临诸多未解之谜，加密货币市场遭受重创

这起疑似事件发生时，市场本就处于艰难的交易时段。比特币一度跌至76,000美元附近，随后略有回升；以太坊下跌约4.6%，BNB跌幅近7.7%。 Coinglass数据显示，24小时内约有14亿美元的杠杆头寸被强制平仓，其中以看涨头寸为主。这些损失并非全部归咎于币安。在可疑交易开始之前，比特币就已经面临下行压力。 尽管如此，整个行业仍陷入了困境。 这家按平台资产规模计算的最大加密货币交易所正在调查一起可能涉及数十亿美元的漏洞事件，客户暂时无法提现，而安全研究人员仍在拼凑事件的来龙去脉。关于攻击者身份的疑问也尚未得到解答。一些研究人员提出了朝鲜可能涉案的可能性，但尚未有官方确认。

目前，调查人员必须确定哪些转账属于未经授权，攻击者是如何获得必要的钱包权限的，以及仍在外部地址流通的资产是否能够追回。币安还必须回答另一个问题：当提现恢复时，客户会发现该交易所的承诺是否名副其实？

这一问题的答案远不止关乎币安。公司可以承诺赔偿损失，代币发行方可以冻结数十亿资产，但这两项措施都无法解释，为何如此大量的加密货币显然在最初就已流失。