币安遭史上最大黑客攻击事件,加密全行业能否安全渡过难关?

北京时间 10 月 30 日凌晨 4 点，全球最大加密货币交易所币安热钱包出现异常大额转出。

链上数据显示，多笔资产从被标记为币安热钱包的地址（尤其是「Binance 14」等）流向新创建地址，事件迅速引发市场恐慌，被部分分析师称为加密领域迄今最大安全事故。

由于黑客攻击正在进行，截至发稿前，最终精确损失还无法统计，目前行业预估金额在 10 亿 -50 亿美元之间。

币安联合创始人兼联席 CEO 何一发推表示，币安将承担所有黑客攻击损失，用户资金安全。在团队进行安全检查、冻结资金并与执法部门合作期间，充值和提现暂时暂停。调查完成后，将分享完整的事后分析。请用户仅依赖官方渠道获取更新。

事件迅速波及加密市场。Coinglass 数据显示，过去 24 小时全网爆仓达 11.12 亿美元，其中多单爆仓 9.3 亿美元、空单 1.75 亿美元；BTC 爆仓约 3.5 亿美元，ETH 约 2.53 亿美元。价格出现明显下跌，市场情绪受挫。

由于事件发展较快，本文将持续追踪与更新本次事件。⁠

币安被盗事件时间线全追踪

前夜：18 小时的准备（10 月 28 日 – 29 日）

• 10 月 28 日起：攻击者发起地址 0x7C86…5CA0 陆续收到 3 笔约 0.1 ETH 的 Tornado Cash 出金，专门用来支付 Gas。这个地址此前和币安没有任何关系。
• 10 月 29 日 10:29： 部署第一个清扫合约 0x19be…f2bf。后面被弃用了。
• 10 月 29 日 21:51： 向两个测试钱包写入 EIP-7702 委托。这两个钱包都不是币安的，是攻击者自己找来的外部钱包。
• 10 月 29 日 22:20 和 22:24： 第 1、2 次演练，调用清扫把这两个测试钱包掏空。第一次可能出了点问题，四分钟后又来了一次。
• 10 月 29 日 23:59： 部署修正版合约 0x63e8…6fAe。最终在币安身上生效
• 10 月 30 日 00:21 至 00:30： 第 3 次演练，换第三个钱包，两次委托加一次清扫。

之后静默 3 小时 51 分。直到动手。

主攻击：40 分钟（10 月 30 日 04:21 – 06:02）

• 04:21:00： 提交 EIP-7702 类型交易，把 0x63e8…6fAe 的代码委托给 Binance 14，地址是 0x28C6…1d60。同一笔交易里塞了 50 个授权，只有 1 个命中 nonce。
• 04:24:23： 主清扫发生。Binance 14 自己发起调用，向 0x5227…2f8c 转出 167,464 ETH 加 63 种代币，其中含约 16.15 亿 USDT。手续费 0.0004 ETH，不到 1 美元。
• 04:24:47： Binance 16 向同一地址追加 28,005.6 ETH，几乎是无缝衔接。
• 04:30 至 04:33： 开始拆分 USDT，5 亿发往 0x9749…C762，2 亿发往 0x0Ddf…697e。
• 04:38： 195,460 ETH 一次性转入 0x8532…43D4。这是单笔最大的一次搬运。
• 04:41 和 04:59： 攻击者在 Binance 14 上调用另一个函数 0x043ff9d2；同一分钟，Hot Wallet 34 分别转出 7.8 亿 和 4,300 万 USDC。攻击者借用了 Binance 14 对该合约的权限。
• 05:04： 又一次清扫，扫走 1,699.92 ETH。
• 05:22 至 06:02： 化整为零。RLUSD 8,850 万、UNI 702 万、PEPE 7.77 万亿、wBETH 29,934、ENA 2.175 亿，逐个发往全新地址，每个地址事先打入 0.5 到 1 ETH 做 Gas。
• 05:44： 在这个过程里，Binance 14 上又成功清扫了一次，扫掉刚进账的新存款。

从委托到第一次清扫，只隔了 3 分 24 秒。但币安的风控系统没有任何拦截动作。

随后从 5 点开始，币安和各项目方开始冻结资产，Tether 约 15.67 亿 USDT、Circle 约 8.23 亿 USDC（两者合计 23.16 亿），加上 Ripple 约 2 亿 RLUSD、World Liberty Financial 约 2,780 万 USD1 + 200 万 WLFI，凑成 25.4 亿。

资金受影响规模：为什么会有 17 亿到 57 亿美元的巨大区间

「被盗金额」之所以出现悬殊差距，是因为不同信源的统计口径完全不同，并不存在一个单一的确切数字。

链上分析机构余烬（EmberCN）的口径较为审慎：剔除稳定币发行方已冻结的部分后，净损失约 34.3 亿美元。其中最大单一资产是 18,270 枚 BTC（约 14.4 亿美元），黑客尚未移动；其余山寨币正在被兑换为 ETH，黑客已持有约 46.7 万枚 ETH（约 10.6 亿美元）。

更宽泛的多链统计则高得多。Arkham 标记为「Binance-Hacker-1029」的钱包群资产估值一度达到约 58.4 亿美元，但这反映的是钱包内资产的估值，并非已确认的损失。Blockaid 识别出的可疑流出约为 33 亿美元，而 Coinbase 的 Conor Grogan 估算上限可达 58 亿美元。

截至目前，币安官方暂未公布最终损失数字。

攻击路径：EIP-7702 授权机制被滥用

据 Cointelegraph 报道，Blockaid CEO Ido Ben-Natan 表示，币安今日黑客事件可能源于签名系统被入侵，而非私钥被盗。攻击者据称将 50 个 EIP-7702 授权打包进一笔交易，以劫持币安钱包。币安尚未确认具体攻击方式。

市场流传的主要判断指向 EIP-7702 的权限委托功能被滥用。EIP-7702 是 2025 年以太坊升级引入的功能，允许普通钱包临时执行智能合约逻辑。

Cobo 创始人神鱼表示，攻击者于 10 月 30 日凌晨 4 时 20 分广播一笔包含 50 项授权请求的交易，约 3 分钟后开始批量转移资产，涉及以太坊、波场等多条链，按当时币价估算，转移资产总额约 58 亿美元。攻击者利用 EIP-7702 授权机制实施资产转移，事前已制定涵盖 64 种代币的转移清单，并使用测试钱包进行了两次演练，最后一次演练距正式攻击约 3 个半小时。攻击过程中，攻击者还将部分 USDT 等可冻结资产兑换为 ETH，以规避发行方冻结措施。

神鱼认为，从链上数据来看，此次事件的核心问题可能出在签名环节，目前未发现合约漏洞。究竟是私钥泄露还是签名系统遭利用，仍有待币安进一步确认。他同时提醒，各交易平台应排查签名系统是否存在签署非预期授权的风险。

也有分析指出，攻击的准备阶段可追溯至更早：攻击者地址先通过 Tornado Cash 获得少量 ETH 作为 gas 费，并部署了用于清空钱包的恶意 sweep 合约。关键一步发生在 UTC 时间 10 月 29 日约 20:20，攻击者通过 EIP-7702 提交授权，将标记为「Binance 14」的热钱包委托给自己部署的 sweep 合约——而这份授权是由币安热钱包自身的私钥签署并在链上验证的。

随后，约 167,464 枚 ETH 及数十种代币在极短时间内被转移至新地址，后续又有多个热钱包持续转出资金，资金流出覆盖以太坊、比特币、波场等至少 9 条链。这一路径的性质更接近签名基础设施或授权流程被攻破，而非单纯的合约漏洞。

币安方面表示会在事件结束后发布复盘报告，截至发稿上述分析均无法确认为黑客攻击过程。

冻结情况与 CZ 的回应

稳定币发行方的快速冻结是阻止损失进一步扩大的关键。据悉，全球最大的稳定币发行巨头 Tether 冻结了约 15.67 亿枚 USDT，另一巨头 Circle 冻结了约 8.23 亿枚 USDC，两家合计超过 23.6 亿美元；Ripple 的 RLUSD、World Liberty Financial 的 USD1 等也参与了冻结。币安官方后续更新称已核实冻结总额约为 30 亿美元，并表示该数字可能继续增加。

Arbitrum 安全委员会也称已采取紧急行动，转移与 Binance 攻击事件相关地址在 Arbitrum One 上持有的 74,559,805 枚 ARB 和 8,425 枚 ETH。经过技术评估与审议，安全委员会通过特定技术方案将资金转移至中间冻结钱包，未影响 Arbitrum 网络其他状态、用户及应用。

赵长鹏（CZ）在 X 上的表态有几层关键信息：他确认「这看起来确实是针对币安的黑客攻击」，但强调「用户资金是安全的」；他特别感谢 Tether 和 Circle 的迅速冻结，并补充说，自己已不再管理币安，但作为股东，预计所有用户资金都将得到全额覆盖。DefiLlama 创始人 0xngmi 估算，在稳定币被冻结后，事件总损失约 10 亿美元，仅占币安托管资产（约 1440 亿美元）的 0.69%，币安可用资产负债表轻松覆盖——CZ 转发了这一评估。

事件发生后不久，特斯拉创始人、全球首富 Elon Musk 评论币安被盗事件表示：Everyday is Zeroday。（字面意思是「每一天都是零日」。马斯克用这句话感慨：在当前的加密货币和互联网安全环境里，大规模漏洞和黑客攻击已经变得非常频繁，几乎天天都有新的「零日」级别事件发生，不再是罕见的黑天鹅。）

全球多家加密交易平台纷纷对此事件进行了响应。Coinbase 官方随后也确认平台安全并正在监测相关情况。OKX 官方发文确认其系统安全、运营正常，其创始人 Star 也就此事发声，呼吁行业共建实时安全响应与冻结机制。⁠

Bybit 等平台表示自身未受影响，并表示愿意提供支持。行业整体正加强协作追踪与冻结资产。此次事件若最终确认损失规模，将远超此前 Bybit 约 15 亿美元的纪录，成为加密史上最大交易所安全事故。目前调查仍在进行，用户应仅通过币安官方渠道获取信息，警惕诈 骗。

Crypto.com 首席执行官 Kris Marszalek 表示，Crypto.com 未受币安网络安全攻击影响，平台正常运营，所有资金安全。Crypto.com 团队正积极封锁与此次黑客事件相关的地址，并已联系币安提供帮助。

DeFi 龙头 Aave 也在 X 平台发帖称，已知悉有关币安关联钱包可能遭遇安全事件的报告，Aave 合约未受影响，所有仓位仍处于超额抵押状态。作为预防措施，Aave V3 和 V4 上所有由 DAO 运营的市场已被冻结，暂停新增存款和借款，用户仍可提取资产和偿还现有仓位。Aave 创始人 Stani Kulechov 表示，团队正密切关注事态发展，将在可行时尽快解冻市场。此前，一个与币安疑似被盗事件相关的地址曾向 Aave 存入约 6000 万枚 USDT 并借出 19762 枚 ETH。

市场冲击

消息传出后，加密市场出现广泛抛售。比特币一度跌破 79,000 美元，盘中低点约 78,674 美元（24 小时跌约 3.1%）；以太坊跌约 4% 至 2,263 美元；币安平台币 BNB 跌幅最大，约 7%，跌至 700 美元附近。全网加密货币总市值单日缩水约 3.3%，24 小时合约清算在事件后一小时内即达数亿美元。币安一度暂停多个网络的提现，并暂停了 Binance Alpha 交易。

到此这篇关于币安遭史上最大黑客攻击事件,加密全行业能否安全渡过难关?的文章就介绍到这了,更多相关币安遭遇最大黑客攻击事件内容请搜索脚本之家以前的文章或继续浏览下面的相关文章，希望大家以后多多支持脚本之家！

Tag：黑客攻击   币安