币安资金外流达27.7亿美元,黑客攻击疑虑蔓延
要点速览
- •2026年10月29日,估计总额27.7亿美元的大额转账从币安钱包经五条区块链流出,在交易所确认任何漏洞之前即引发了黑客攻击疑虑。
- •一个新创建的以太坊地址在约20分钟内从多个标注为币安的钱包累计收到约195,469枚ETH(约4.52亿美元),随后向更多地址分发了约12亿枚USDT。
- •其他流出包括约16,700枚BTC(价值近13亿美元)和来自币安热钱包34的7.8亿枚USDC,同时加密货币价格下跌,比特币跌破78,500美元。
- •链上调查员 Spreek 报告称,一个币安钱包似乎被清空至一个通过 Tornado Cash 资助的新外部拥有地址,但他指出常规钱包维护仍是一种可能的解释。
- •赵长鹏随后表示此次资金外流看起来像是一次黑客攻击,并预计用户资金将获得全额偿付;在币安调查期间,Tether 冻结了约15亿枚USDT,Circle 冻结了约8.23亿枚USDC。

2026年10月29日,有关币安大额加密货币转账的报道引发了对潜在黑客攻击的担忧,不过该交易所最初并未确认发生安全漏洞。币安是全球交易量最大的加密货币交易所之一,其钱包的资金动向可在公开区块链上实时追踪。
Walter Bloomberg 账户报告称,五条区块链上的资金流出总额达27.7亿美元,而 SolanaFloor 则称这些资金动向接近30亿美元。SolanaFloor 在 X 上写道:
🚨JUST IN: @binance wallets record almost $3 billion in outflows amid suspicions that the exchange has been hacked. No hack has been confirmed as of yet. — SolanaFloor (@SolanaFloor) October 29, 2026
随着相关报道传播,加密货币价格下跌。比特币跌破78,500美元,以太币跌破2,250美元,Solana 交易价低于96美元,XRP 跌破1.25美元。
以太坊与比特币转账
警报集中在新创建的以太坊地址 0x5227f603C1eE34CE3C06eFe6477003BDfCCB2f8c。Etherscan 记录显示,该地址在大约20分钟内收到了来自多个标注为币安的钱包的资金。
Binance 16 另外转出了28,005.6枚ETH。加上来自 Binance 14 的转账,该地址余额达到约195,469枚ETH,按报告时的价格计算价值约4.52亿美元。相关交易记录可在 Etherscan 和 Etherscan 上查阅。
随后资金被分散到新地址。收款方将5亿枚USDT转到一个地址,另将5亿枚USDT转到第二个地址,并将2亿枚USDT转到第三个地址——总计约12亿美元。每笔转账之前都有一笔小额0.5枚ETH的测试交易,这是在转移大额资金前确认目标地址的常用方法。多个收款地址在 Etherscan 上带有警告标记。
与此同时,还有一系列比特币转账离开币安。SolanaFloor 分享的转账警报显示,7,636枚BTC、4,696枚BTC、2,946枚BTC和1,409枚BTC被转入新钱包。这些转账总计约16,700枚BTC,价值约13亿美元。上述以太坊转账很可能已计入27.7亿美元的估计总额,因此不代表额外损失。
最初的报告还指出,7.8亿枚USDC从币安热钱包34(Binance Hot Wallet 34)转出。热钱包是交易所用于日常存取款的联网钱包。链上记录和钱包标签显示了这些转账,但无法确定谁控制着收款地址,也无法确定币安是否授权了这些交易。
研究人员的评估
在 X 上的 initial alert on X 中,链上调查员 Spreek 表示,一个币安钱包似乎被清空至一个新创建的外部拥有地址——这是一种由私钥而非代码控制的标准以太坊账户类型。Spreek 还表示,该合约调用是通过 Tornado Cash 资助的,这是一种旨在混淆发送方与接收方地址之间关联的混币服务。Etherscan 的记录显示该地址的资金来自 Binance 14。Spreek 指出,常规的钱包维护仍是一种可能的解释,但他认为该活动十分可疑。
开发者 foobar 将这一情况描述为可能正在进行的入侵,并以7.8亿枚USDC的转账作为活动仍在继续的迹象。交易员 Michaël van de Poppe 在 X 上写道,币安可能因黑客攻击损失了28亿美元,这一数字来自 Walter Bloomberg 的报告:
Breaking news: Binance is potentially hacked for $2.8 billion. Stay safe out there everyone. — Michaël van de Poppe (@CryptoMichNL) October 29, 2026
该帖子可在 X 上查看。
来自币安、Tether 和 Circle 的最新进展
截至20:59 UTC,币安的 X 时间线上没有出现确认黑客攻击的声明。在那个阶段,交易所尚未确认发生任何事件,转账的授权状态也仍不明朗。
21:07 UTC,Walter Bloomberg 账户报告称,在币安疑似遭黑客攻击期间,Tether 已冻结9.71亿枚USDT。这占被标记地址转往新钱包的约12亿枚USDT的大部分。当时币安仍未发布任何更新。
约21:30 UTC,币安联合创始人赵长鹏表示,此次资金外流看起来像是一次黑客攻击,并预计用户资金将获得全额偿付。币安表示正在进行调查,尚未确认用户资金受到任何影响。Tether 已冻结约15亿枚USDT,Circle 则冻结了约8.23亿枚USDC。USDT 和 USDC 是中心化发行的稳定币,其发行方可以冻结公开区块链上特定地址的代币,这正是上述所报道冻结操作的机制。币安的调查、转账授权状态的未明,以及稳定币发行方是否采取进一步冻结行动,仍是悬而未决的问题。
关于赵长鹏言论及稳定币冻结的后续更新由 Coindoo 发布。