币安估计安全事件损失达63亿美元;DevOps笔记本失陷后已有30亿美元被冻结
要点速览
- •币安估计此次安全漏洞的总影响约为63亿美元,这一数字将超过2025年2月Bybit被盗的约15亿美元——后者是此前规模最大的加密货币交易所被盗事件。
- •在区块链合作伙伴的帮助下,约30亿美元的受影响资产已在链上被冻结,但冻结并不保证资金能被追回或归还。
- •初步调查显示,事件源于一台DevOps工程师笔记本电脑失陷,攻击者藉此访问服务容器进行未经授权的提币,未发现任何钱包私钥泄露的证据。
- •币安已临时暂停充值与提币、撤销受影响地址的授权,并联合执法机构和区块链情报公司,且尚未公布恢复服务的时间表。
- •客户损失将由SAFU保险基金和公司自有资金承担,币安计划在整改和调查完成后发布更新的储备金证明及完整的技术复盘报告。

币安在其自事件发生以来发布的最清晰更新中表示,本周安全事件的总影响估计约为63亿美元。目前约30亿美元的受影响资产现已被冻结在链上,公司称其初步调查未发现钱包私钥泄露的证据。
根据币安的初步调查,事件可能源于一台DevOps工程师笔记本电脑失陷,攻击者藉此获得了对服务容器的访问权限并提交了未经授权的提币交易。
币安表示:"我们没有发现任何钱包私钥泄露的证据。待调查完成、事实得到充分核实后,我们将分享一份详细的技术复盘报告。"
该交易所在一份官方公告及10月30日发布于X的声明中说明了事件规模及其应对措施:
估计的总影响约为63亿美元。我们已与区块链合作伙伴合作冻结受影响资产,目前已有约30亿美元在链上被冻结。币安将通过SAFU基金及公司自有资金承担所有损失。用户资金是安全的。整改完成后,我们还将发布更新的储备金证明。
作为立即采取的预防措施,币安已:
– 在完成安全检查期间暂时暂停充值与提币;
– 撤销受影响地址的授权;
– 联合执法机构与区块链情报合作伙伴追踪并追回资金。我们的团队正全天候工作,以安全、彻底地解决此问题。我们正与执法合作伙伴密切合作,确认犯罪分子的身份并将其绳之以法。请仅依赖币安官方渠道获取更新。如有任何进一步问题,请随时联系币安客服。
— Binance (@binance) October 30, 2026
币安将事件追溯至失陷的DevOps笔记本电脑
币安表示,攻击可能始于利用该公司一名DevOps工程师的笔记本电脑。据该交易所称,这一访问权限使攻击者得以进入服务容器并执行未经授权的提币。
拥有这种访问级别的机器通常持有对维持交易所运行系统的特权连接,这也是为何单个终端被攻陷可能造成超乎寻常的后果。
公司强调,初步调查的一个关键发现是没有证据表明私钥失陷——币安指出,若私钥失陷本可能造成远为严重的安全问题。待调查完成、事实得到充分核实后,将发布完整的技术复盘报告。
已有30亿美元加密资产被冻结
币安目前估计事件造成的总损失约为63亿美元,其中包括在区块链合作伙伴帮助下已在链上冻结的约30亿美元。作为对比,这一数字将超过2025年2月Bybit被盗的约15亿美元——该事件是此事件之前加密货币交易所录得的最大规模安全漏洞。
公司声明明确指出,冻结不等于追回,更不等于归还用户:被冻结的资金是调查人员为追踪资金流向而保全的资产。修订后的63亿美元数字是对事件整体影响的估计,并不一定代表最终将被追回的金额。
SAFU基金与公司自有资金将承担损失
币安表示,此次事件不会给客户带来任何财务影响。损失将由该交易所的用户安全资产基金(SAFU)——一项设立于2018年的应急保险储备金——以及公司自有资金吸收,公司并重申用户资产安全。整改工作完成后将发布更新的储备金证明——这是交易所展示支持客户余额的持仓的披露方式,在2022年FTX倒闭后成为全行业的透明度措施。
立即采取的遏制措施
除公开声明外,币安还描述了在事件被发现后采取的初步遏制步骤,包括暂停充值与提币、撤销受影响地址的授权,以及引入执法机构和区块链情报公司协助追踪资金并确认责任方。由于链上交易被记录在公共账本上,专业公司能够追踪被盗资金的流动并对持有这些资金的地址进行标记。
提币仍处于安全审查中
该交易所尚未宣布充值与提币何时恢复正常。公司表示,临时暂停将持续到未完成的安全检查结束为止,正在进行的则是下一个值得关注的关键因素——技术调查。
币安还在与执法机构合作,以确定攻击背后的责任人并寻求追回更多损失资产。与此同时,公司建议用户仅依赖官方沟通渠道,如有任何问题请联系币安客服。
即将发布的技术报告预计将提供更具体的细节,说明攻击者如何进入服务容器、未经授权的提币是如何获得批准的,以及更多内部控制是否受到此次漏洞影响。
报道来源:Crypto Ninjas。