币安估计，周四安全事件的总影响约为63亿美元，并表示受影响资产中约30亿美元已在区块链合作伙伴的协助下完成链上冻结。该事件规模将位列行业历史上最大之列，超过2025年2月Bybit被盗的约15亿美元——后者曾是已记录的最大加密货币交易所盗窃案。

该交易所最初表示，一名DevOps工程师的笔记本电脑遭入侵，可能使攻击者得以访问一个服务容器并提交未经授权的提现交易。币安此后表示，调查发现了“更多入侵点”。

币安在调查进展中表示：“我们的初步调查显示，此次安全事件可能涉及一台遭入侵的笔记本电脑，但后续调查发现了更多入侵点。这是一次复杂的攻击，我们正在协调各方尽全力……”

该声明由币安于2026年10月30日发布于X：https://twitter.com/binance/status/2116089661408108712

交易所表示，没有发现任何钱包私钥泄露的证据。币安最初暂停了充值和提现，撤销了受影响地址的授权，并开始与执法机构和区块链情报公司合作追踪并追回资金。

币安表示，将通过其用户安全资产基金（SAFU，一项面向用户的应急储备）以及公司资金承担全部损失。该基金成立于2018年，由一部分交易手续费提供资金，为交易所应对此类突发情况提供了专门的缓冲。交易所重申“用户资金是安全的”。

币安首席执行官Richard Teng表示，周五上午充值已恢复正常，但提现仍然暂停，因为公司正在对“提现服务及其相关地址进行安全整改”。币安表示，仍计划在暂停开始45小时后恢复提现。

Teng表示，攻击者“并非仅仅使用了一名工程师的权限，这也不是单一的‘一键’操作”，并将该事件描述为“更复杂的攻击过程”。他补充道：“我们的调查尚未将责任归咎于任何个人。”

Teng的声明于2026年10月30日发布于X：https://twitter.com/_RichardTeng/status/2116072080525656150

币安表示仍在收集事实，并将在“调查完成且所有事实核实后”发布“详细的技术事后分析报告”。Teng还表示，交易所将在整改完成后发布更新的储备金证明——这是一份旨在证明交易所持足以覆盖客户余额的报告。

区块链分析公司Arkham估计，周四下午4:10至晚上7:05（美国东部时间）期间，约60.1亿美元资金从币安九条区块链上的热钱包中被转走。热钱包是交易所用于处理提现的联网钱包，区别于离线冷存储。据Arkham称，发行方已冻结其中28亿美元资产，而以太坊、比特币、波场、Solana及其他代币中约29亿美元仍可转移。

Arkham报告称，攻击者持续转移资金。周五清晨，这些钱包将以太坊中的3882万美元转至一个新地址，同时仍持有11.2亿美元的ETH。数小时后，一个被Arkham标记为属于攻击者的波场地址通过14笔转账将约210万美元的TRX转至九个新地址。这些资金动向对所有关注链上的人都是可见的，这正是分析公司能够追踪资金、合作伙伴能够在资金转移过程中协调冻结的原因。

Arkham的报告发布于X：https://twitter.com/arkham/status/2116022327674810570

稳定币发行方冻结资产

在资金离开币安之际，稳定币发行方迅速采取行动冻结资产。USDT和USDC均为中心化代币，其发行方可将地址列入黑名单——这是比特币、以太币等原生链上资产所不具备的冻结机制。Tether和Circle冻结了主要接收钱包中约9.751亿枚USDT和8.23亿枚USDC，总价值约18亿美元。Decrypt于周四报道了这些冻结行动，当时链上统计估计流出金额为55.7亿美元。

币安联合创始人赵长鹏（CZ）感谢两家发行方的“快速冻结”。

截至周五上午，Arkham的攻击者实体页面显示其持有约18,270枚BTC、488,364枚ETH、6.636亿枚TRX和970,551枚SOL，以及已被冻结的稳定币余额。

币安官方公告可在此查看：https://www.binance.com/en/support/announcement/detail/c5a8729a97ac486d963784d96c5642d7