首页 > 钱包知识 > 币安被盗事件完整解析

Binance热钱包被盗事件完整解析：EIP-7702手法、损失与冻结进度

2026-10-30 16:24:44 佚名

简介10月30日凌晨，全球最大加密货币交易所Binance（币安）的多个热钱包被清空,官方估计事件总影响约63 亿美元,事件仍在发展，本文将为大家完整解析Binance热钱包被盗事件，以下数字均以撰文时间为准，最新进展请以Binance 官方渠道为准

Binance 被盗事件重点

2026 年10 月29 日晚上（UTC），即香港、台湾、新加坡等UTC+8 地区的10 月30 日凌晨，全球最大加密货币交易所Binance（币安）的多个热钱包被清空。截至UTC+8 时间10 月30 日中午12 时，已知重点如下：

损失规模：Binance 官方估计事件总影响约63 亿美元。此前分析机构的估算约53 亿至59 亿美元，Chainalysis 的估算为59.12 亿美元。单计以太坊主链上可直接核对的部分，已包括约18.2 亿USDT、8.23 亿USDC 及约17.3 万枚ETH。
攻击手法：攻击者取得50 个由Binance 热钱包私钥签署的EIP-7702 授权，把热钱包的执行权限交给自己部署的合约，再一次过把资产转走。 Binance 初步调查指，事件可能涉及一名DevOps 工程师的手提电脑被入侵，暂未发现钱包私钥外泄的证据。
冻结进度：Binance 官方表示已核实冻结约30 亿美元，主要是Tether 冻结的USDT 及Circle 冻结的USDC。
官方处理：Binance 已暂停所有充值及提款、撤销受影响地址的授权，表示会以SAFU 基金及公司资金承担全部损失、用户资金安全，并会在调查完成后公布技术事后报告及更新的储备证明。
仍在移动的资产：ETH 等没有发行方可以冻结的资产，仍在攻击者手上，攻击者正把其他代币经去中心化交易所换成ETH。

事件仍在发展，以下数字均以撰文时间为准，最新进展请以Binance 官方渠道为准。

Binance 用户现在应该怎样做？

Binance 目前暂停充值及提款，用户暂时无法把资产转出。这段时间最大的风险，往往不是事件本身，而是借事件行骗的钓鱼信息。

以下是现阶段可以做的事：

只看官方渠道：最新消息只以Binance 官方X 帐号（@binance）、Binance App 内通知及官方公告页为准。何一在帖文中亦提醒用户只依赖官方渠道。
不要点击「赔偿申请」或「紧急提币」连结：Binance 至今未公布任何需要用户自行申请的赔偿程序。凡要求你登入、输入验证码或连接钱包的连结，都应视为钓鱼。
不要向任何人提供验证码、密码或私钥：Binance 客服不会主动私讯索取这些资料。
暂停期间不要向Binance 充值：官方已暂停充值，期间转入的资产可能无法即时入帐。
保存帐户纪录：在App 内截图保存目前的资产明细及最近的交易纪录，方便日后核对。
不要签署来历不明的「帐户升级」或授权请求：这次事件的核心正正是EIP-7702 授权。自己的钱包若收到要求签署委托、升级智能帐户的请求，未确认来源前不要签。

做完以上几步，可以等Binance 公布恢复提款的安排。何一在帖文中表示，Binance 会先确保安全扫描完成、没有安全隐患才重开提币。恢复提款后，可以再按自己的情况，评估是否把资产分散存放在所在地的持牌平台或自托管钱包。

Binance 被盗事件时间线

以下时间以UTC+8（香港、台湾、新加坡、马来西亚时间）为主，并列UTC 时间。资料来自以太坊链上交易纪录及官方帐号帖文。

UTC+8	UTC	事件
10-28 15:39	10-28 07:39	攻击者地址第一次经Tornado Cash 收到约0.1 ETH，其后再收两笔
10-29 21:51–10-30 00:47	10-29 13:51–16:47	攻击者在3 个自己控制的钱包上彩排「委托＋转走」流程
10-29 23:59	10-29 15:59	部署用来清空钱包的sweeper 合约
10-30 04:20:59	20:20:59	一笔交易带上50 个由Binance 14 私钥签署的EIP-7702 授权，其中1 个生效
10-30 04:24:23	20:24:23	攻击者触发清空：167,464 ETH、约16.15 亿USDT 及60 多种代币被转走
10-30 04:41:23	20:41:23	经Binance 14 从另一个钱包（Hot Wallet 34）转走7.8 亿USDC，18 分钟后再转走4,300 万USDC
10-30 05:15	21:15	CZ 发帖指「看来是Binance 被黑」，用户资金安全
10-30 05:29	21:29	Binance 首份声明：正在调查，「User funds are completely safe」
10-30 05:36 前	21:36 前	Tether 宣布冻结超过15.67 亿USDT；Circle 宣布冻结超过8 亿USDC
10-30 05:44	21:44	攻击者再次清空Binance 14，转走约2 亿USDT
10-30 06:33	22:33	Binance 宣布暂停提款
10-30 06:39	22:39	攻击者改用新收款地址，继续从Binance 14 转走资产
10-30 07:22	23:22	Binance：已核实冻结25.4 亿美元
10-30 07:56	23:56	攻击者最后一次从Binance 14 转走约2,962 ETH
10-30 08:13	00:13	Binance 宣布承担全部损失，充值及提款同时暂停
10-30 08:14	00:14	Arbitrum 安全委员会冻结攻击者约3,050 万美元资产
10-30 08:52	00:52	Binance：已核实冻结约30 亿美元
10-30 09:44	01:44	何一表示，安全扫描完成、确认没有隐患才会重开提币
10-30 10:25	02:25	Binance公布初步调查：可能涉及一名DevOps工程师的手提电脑被入侵；估计总影响约63亿美元，以SAFU基金及公司资金承担全部损失

由第一次清空到最后一次转走，攻击者先后12 次呼叫Binance 14，持续约三个半小时，期间Binance 已暂停提款。

CZ 在事件发生约50 分钟后发帖，确认看来是Binance 被黑，并引述Tether 及Circle 的早期冻结数字（截图时间显示为美西时间，即UTC+8 时间10 月30 日上午5 时15 分）｜图片来源：x.com

损失与冻结金额：哪些已确认

总损失：官方估计约63 亿美元

Binance 在UTC+8 10 月30 日上午10 时25 分公布，事件估计总影响约63 亿美元。这是官方首个损失数字，属估算，并未按链列出明细。官方公布前，各方的估算如下：

估算来源	数字	说明
Binance 官方	约63 亿美元	估计总影响，未按链列出明细
Chainalysis	59.12 亿美元	按被盗时价计算
Arkham	58.4 亿美元	被列为攻击者实体的地址合计持仓，不等于确认损失
链上统计	55.7 亿美元	以太坊35.1 亿、比特币14.4 亿（18,270 BTC）、Tron 6.3 亿
Blockaid	55 亿美元	涉及以太坊、Arbitrum、Avalanche、Optimism、比特币及Tron
Glassnode	53 亿美元

各方数字有差距，原因包括计价时间不同，以及部分被计入的钱包未必与事件有关。比特币及Tron 部分至今没有公开地址或交易纪录，Binance 亦未确认。

以太坊主链：可直接核对的部分

以下数字来自以太坊链上交易纪录：

资产	数量	去向
USDT	约18.2 亿	由Binance 14 分三次转入主收款地址
USDC	8.23 亿	由Binance Hot Wallet 34 转入主收款地址
ETH	约17.26 万枚	由Binance 14 转出，其中约3,090 枚转入第二个收款地址
其他代币	RLUSD 约6,260 万、USD1 约2,776 万、XAUT 约1.14 万枚、UNI、ENA、PEPE、LINK、AAVE、ONDO 等	主收款地址

另有分析指Binance 16 钱包同时转出约28,006 枚ETH 至同一地址，Arbitrum、Optimism、Avalanche 上亦有热钱包被转走ARB、OP、AVAX 等资产。

同一笔交易内，USDT、RLUSD、wBETH、XAUT、UNI、USD1、ENA 等代币全部由Binance 热钱包转到攻击者的收款地址｜图片来源：eth.blockscout.com

已冻结的资产

冻结方	金额	说明
Binance 官方核实总数	约30 亿美元	UTC+8 10-30 08:52 公布，07:22 时为25.4 亿美元
Tether	超过15.67 亿USDT	Tether 行政总裁Paolo Ardoino 公布
Circle	超过8 亿USDC	Circle 行政总裁Jeremy Allaire 表示与执法部门协调冻结；链上主收款地址持有8.23 亿USDC
Ripple	何一指约2 亿	Ripple 未公布具体数字
World Liberty Financial	2,700 万USD1 及4,800 万枚WLFI（约200 万美元）
Arbitrum 安全委员会	约3,050 万美元	7,460 万枚ARB 及8,425 枚ETH
Paxos	PAXG，数量未公布

另外，Coinbase 行政总裁Brian Armstrong 表示，Coinbase 已拦截转往受影响钱包的交易。

Binance 官方帐号公布已核实冻结约30 亿美元，并表示只会分享已确认的数字（截图时间显示为美西时间，即UTC+8 时间10 月30 日上午8 时52 分）｜图片来源：x.com

无法冻结、仍在移动的资产

稳定币有发行方可以冻结，但ETH、BTC、ARB、OP、AVAX 等资产没有。截至撰文时：

攻击者的ETH 集中地址持有约197,460 枚ETH，按约2,200 美元计，约值4.35 亿美元。
主收款地址及第二收款地址仍在经Uniswap、1inch、SushiSwap 等去中心化交易所，把LDO、ETHFI、COMP、1INCH 等代币换成ETH。链上分析帐号Lookonchain 统计，攻击者已把UNI、ENA、PEPE、LINK、AAVE、ONDO、WLD 换成约70,480 枚ETH。
主收款地址共收到约18.2 亿USDT，目前余下约11.75 亿USDT，即约6.4 亿USDT 在冻结前已转出，包括存入Aave 借贷市场的部分。 Tether 公布的冻结数字高于这个余额，代表下游地址亦有冻结，但两者暂时未能完全对上。

攻击手法：EIP-7702 授权如何清空热钱包

EIP-7702 是什么

EIP-7702 是以太坊2025 年5 月Pectra 升级引入的功能。它让一个普通钱包（EOA）用自己的私钥签署一份授权，指定一个智能合约的程式码，之后这个钱包就会按该合约的逻辑运作。原意是让普通钱包也能用上批量交易、代付手续费等智能帐户功能。

这份授权有两个特性，正是今次攻击的关键：

只对指定nonce 有效：nonce 是钱包的交易计数器，每发一笔交易加1。授权只在交易上链当刻、nonce 刚好吻合时才生效。
生效后会一直维持：委托不会自动过期，要用同一把私钥再签一份指向零地址的授权才能清除，单纯更换私钥并不足够。

与传统Approve 的风险差异

不少用户对「授权」的印象来自代币的Approve（授权额度），但两者的影响范围差别很大：

项目	传统Approve（ERC-20 授权）	EIP-7702 授权
授权对象	某一个代币合约，指定一个地址可动用该代币	整个钱包，把钱包的程式码指向一个合约
影响范围	只限该代币，最多到授权额度	钱包内所有ETH 及代币，包括之后才转入的资产
有效期	直至额度用完或被重设为 0	直至用同一把私钥签署新授权（例如指向零地址）为止
被滥用的后果	损失该代币的授权额度	钱包的执行权暂时交给该合约，可被反覆转走资产

EIP-20 规格对Approve 的定义，是允许指定地址「从你的帐户多次提取，最多到指定数额」，范围限于该代币合约。 EIP-7702 规格则写明，授权指定的程式码「对帐户有不受限制的存取权」。

今次事件正好说明了这个差别：Blockaid 指出，委托生效后「之后转入的资金仍然可以被偷走」。链上纪录显示，攻击者在第一次清空后约三个半小时内，再先后11 次经Binance 14 发起转帐，包括转走第一次清空后才转入的资产，期间不需要再取得任何新签名。换言之，只要一份授权生效，就足以持续控制整个热钱包。

设计风险与今次事件的核心

需要分清两件事：

协议本身：EIP-7702 规格已定案（Final），今次链上的授权完全按规格运作：50 个授权都带有Binance 14 的有效签名，被接受的那一个正好符合当时的nonce。目前各方分析都没有指出EIP-7702 协议本身存在漏洞。
设计上的风险：EIP-7702 的影响范围大，规格亦提醒，设计不当的委托合约可以让恶意者「近乎完全控制」签署者的帐户，并写明应用程式不应预期可以请用户签署授权。换言之，这类签名请求的把关责任落在钱包及签名流程上。
今次事件的核心：问题在于攻击者如何取得Binance 14 的授权签名。 EIP-7702 让清空的过程更快、范围更大，但签名本身从哪里来，才是决定事件成因的关键（详见下文）。

因此，这次事件显示的是签名流程失守时损失可以有多大，并不足以据此判断EIP-7702 本身的利弊。

攻击四个步骤

准备资金及合约：攻击者经Tornado Cash 分三次收到约0.29 ETH 作手续费，部署一个只有自己能呼叫的sweeper 合约，并先在3 个自己的钱包上彩排。
取得授权签名：攻击者手上有50 个由Binance 14 私钥签署的授权，内容都是「把Binance 14 的程式码指向攻击者的sweeper 合约」。
撞中nonce：Binance 14 作为热钱包，一直在发送交易，nonce 不断跳动。攻击者不知道交易上链当刻的nonce，于是把nonce 18,914,775 至18,914,824 的50 个授权放进同一笔交易。结果nonce 18,914,809 吻合，其余49 个失效。
清空钱包：授权生效3 分24 秒后，攻击者呼叫sweeper 合约的`sweep()` 函数，把Binance 14 的ETH 及60 多种代币一次过转走。由于委托一直维持，攻击者其后再多次回来转走新进入钱包的资产。

区块链安全公司Blockaid 的图解：攻击者用50 个连续nonce 的授权覆盖一段范围，只要其中一个撞中当刻的nonce 即可生效｜图片来源：x.com

同一笔交易内的授权全部由Binance 14（0x28C6 开头）签署、指向同一个合约，只有nonce 18914809 成功生效｜图片来源：eth.blockscout.com

另一个值得留意的地方：Hot Wallet 34 是一个代理合约钱包，攻击者经Binance 14 从中转走8.23 亿USDC，显示Binance 14 对这个钱包有操作权限。换言之，一个热钱包失守，连带影响了由它控制的其他钱包。

私钥被盗，还是签名系统被利用

Binance 在UTC+8 10 月30 日上午10 时25 分公布初步调查结果：事件可能涉及一名DevOps 工程师的手提电脑被入侵，攻击者借此进入一个服务容器（service container），并提交未经授权的提款交易。 Binance 表示暂未发现任何钱包私钥外泄的证据，完整技术事后报告要待调查完成、事实核实后公布。

Binance 官方公布初步调查结果：可能涉及DevOps 工程师的手提电脑被入侵、暂未发现私钥外泄、估计总影响约63 亿美元，并以SAFU 基金及公司资金承担损失（UTC+8 10 月30 日上午10 时25 分发布）｜图片来源：binance.com

官方公布前，业界已有两种看法。区块链安全公司Blockaid 的公开报告写明这是「key compromise」（私钥被盗用），但Blockaid 行政总裁Ido Ben-Natan 其后表示，初步看法倾向是交易签名系统被利用，「我们不认为私钥外泄」。 Arkham 行政总裁Miguel Morel 则认为现有资料不足以判断。

Blockaid 观察到的50 个连续nonce「盲猜」方式，是支持「签名系统被利用」这个看法的主要线索：如果攻击者直接持有明文私钥，理论上可以随时读取Binance 14 当刻的nonce，再签出唯一正确的一份授权，不需要一次预签50 份碰运气。预签一整段nonce，较似是攻击者只能经某个签名流程取得签名，而签名与送出交易之间有时间差。

不过，也有不同看法。链上研究员0xQuit 起初认为攻击者可能没有私钥、只持有授权签名，其后修正指出：攻击者同时以普通交易转走了比特币及Tron 上的资产，似乎有足够权限直接取得私钥或至少签署交易，使用EIP-7702 只为方便，50 个连续nonce 只是保险做法。

Binance 的初步调查结果与Blockaid 行政总裁的看法较接近：问题出在内部设备及系统被入侵，而非私钥本身外泄。不过官方用的是「可能」，攻击者如何经服务容器取得50 份EIP-7702 授权签名，仍要等技术事后报告说明。

对一般钱包用户的提醒

这次被利用的是交易所热钱包，但同一种授权机制也适用于所有以太坊普通钱包。以下几点适用于自己管理钱包的用户：

小心「帐户升级」类签名：钱包弹出「升级帐户」「启用智能帐户」「委托执行」等请求，先确认发起的网站或App 是你主动打开的官方服务，未确认来源前不要签。
分辨签名类型：Approve 授权通常列明代币名称及额度；EIP-7702 授权则指向一个合约地址，影响整个钱包，风险范围比Approve 大得多。
检查自己的钱包有没有委托：在区块浏览器打开自己的地址，若显示帐户已委托至某个合约，或程式码以`0xef0100` 开头，即表示已设定EIP-7702 委托。
清除不认识的委托：按EIP-7702 规格，用同一个钱包签署一份指向零地址的授权，即可清除委托；若钱包提供撤销委托的功能，可直接使用。

处理前可先用小额资产的钱包熟悉流程。确认钱包没有不明委托后，日常使用Approve 授权时亦应只授权实际需要的额度。

Binance 如何处理：官方公告整理

Binance 官方帐号

UTC+8 05:29：表示知悉可能出现的安全问题并正在调查，用户资金安全。
06:33：暂停提款，表示安全问题完全解决后才会恢复。
07:06：暂停Binance Alpha 交易。
07:22：澄清坊间流传的18 亿美元冻结数字，指已核实冻结25.4 亿美元。
08:13：宣布会承担全部损失，充值及提款同时暂停，与执法部门合作，并会在调查完成后公布完整事后报告。
08:52：已核实冻结约30 亿美元，继续与执法部门、发行方、链上分析公司追查。
10:25：公布初步调查结果，指事件可能涉及一名DevOps 工程师的手提电脑被入侵，暂未发现私钥外泄；估计总影响约63 亿美元、已冻结约30 亿美元；会以SAFU 基金及公司资金承担全部损失；已撤销受影响地址的授权；调查完成后会公布技术事后报告，修复完成后会公布更新的储备证明。

CZ 与何一

CZ 在第一时间发帖，指「看来是Binance 被黑」，并表示自己已不再管理Binance.com，但作为股东，预期所有用户资金会获全数赔付。其后他主要转发Tether、Circle、Ripple、World Liberty Financial 及Arbitrum 的冻结消息致谢。

何一的帖文与官方口径一致：用户资金安全、Binance 会承担全部被盗损失、充提暂停期间会进行安全检查及冻结资金，并提醒用户只依赖官方渠道。

何一表示Binance 会承担全部被盗损失，充提暂停期间会进行安全检查及冻结资金，并提醒用户只依赖官方渠道（截图时间显示为美西时间，即UTC+8 时间10 月30 日上午8 时04 分）｜图片来源：x.com

其他机构

Binance.US 表示自己是独立平台，客户资金及服务正常。
Bybit 表示没有受影响。
Aave 预防性冻结由DAO 营运的V3 及V4 市场，表示合约未受影响、仓位仍然足额抵押。
做市商Wintermute 表示在Binance 的风险敞口低于净资产20%，GSR 表示低于5%。

目前仍未公布的事项

恢复充值及提款的时间
最终损失数字（目前只有官方估计约63 亿美元）
攻击者身份
SAFU 基金与公司资金各自承担多少
技术事后报告及更新的储备证明

有分析指出，被清空的钱包属于Binance 储备证明所列的钱包。 Binance 表示修复完成后会公布更新的储备证明，届时可以核对被盗资产是否已经补回。

与历史大型加密货币盗窃案比较

事件	时间	损失	手法	归因／结果
Binance（今次）	2026 年10 月	官方估计约63 亿美元	初步指可能涉及DevOps 工程师手提电脑被入侵；EIP-7702 授权＋sweeper 合约	未归因，已冻结约30 亿美元，以SAFU 基金及公司资金赔付
Bybit	2025 年2 月	约15 亿美元（约40 万枚ETH）	攻破钱包服务商开发者帐户，诱使签署人批核恶意交易	美国联邦调查局（FBI）归因**
Ronin 跨链桥	2022 年3 月	约6 亿美元	取得验证者私钥	FBI 归因**Lazarus
Poly Network	2021 年8 月	约6.1 亿美元	跨链合约漏洞	攻击者两星期内几乎全数归还
Binance	2019 年5 月	7,000 枚BTC（当时约4,000 万美元）	API 金钥及双重验证资料被盗	以SAFU 基金赔付

按Binance 官方估计（约63 亿美元），今次将成为加密货币史上金额最大的盗窃案。即使只计以太坊主链上可直接核对的稳定币（约18.2 亿USDT 及8.23 亿USDC），金额已超过Bybit 事件。

Blockaid 行政总裁表示，今次与Bybit 事件「非常相似」：两者都不是智能合约漏洞，而是交易签署环节出事。他亦指链上准备工作的手法与**相关攻击相似，但目前没有任何机构作出正式归因。

仍未解答的问题

授权签名如何取得：Binance 初步指可能涉及DevOps 工程师的手提电脑被入侵，攻击者经服务容器提交未授权提款交易，暂未发现私钥外泄；但攻击者如何经此取得50 份EIP-7702 授权签名，要待技术事后报告说明。
比特币及Tron 部分如何流出：EIP-7702 只解释到以太坊系链的流出。官方指攻击者提交了未授权的提款交易，但未按链列出明细；约18,270 枚BTC 及约6.3 亿美元Tron 资产仍没有公开地址。
涉及多少个钱包：Blockaid 指有11 个热钱包的私钥受影响，Binance 未回应。
委托何时被清除：Binance 表示已撤销受影响地址的授权，链上资料亦显示Binance 14 现已没有委托程式码，但撤销时间未公布。委托至少维持了三个半小时。
冻结数字为何对不上：Binance 公布约30 亿美元，其他统计介乎23 亿至28.3 亿美元；何一指Ripple 冻结约2 亿，但链上被转走的RLUSD 只有约8,850 万枚。
何时恢复提款：官方未有时间表。

常见问题

Binance 被盗，我放在Binance 的资金安全吗？

Binance、CZ 及何一均表示用户资金安全，Binance 表示会以SAFU 基金及公司资金承担全部被盗损失。被盗的是Binance 自己管理的热钱包，不是个别用户帐户。 Binance 亦表示修复完成后会公布更新的储备证明，用户届时可以核对资产是否已经补回。

Binance 何时恢复提款？

官方未有时间表。 Binance 表示安全问题完全解决后才会恢复，何一亦表示会先完成安全扫描、确认没有隐患才重开提币。请只以Binance 官方渠道的公告为准，不要相信声称可以「优先提款」的连结。

EIP-7702 是什么？一般钱包用户会受影响吗？

EIP-7702 让普通钱包用私钥签署授权后，按某个智能合约的逻辑运作。目前各方分析都没有指出EIP-7702 协议本身有漏洞，关键在于攻击者取得了Binance 热钱包签署的授权。对一般用户来说，风险在于被诱骗签署恶意授权：与只影响单一代币的Approve 不同，EIP-7702 授权一旦生效，整个钱包的执行权都会交给指定合约，并持续到主动撤销为止。所以收到「升级帐户」「启用智能帐户」「委托执行」之类的签名请求时，要先确认来源。