币安疑似遭黑客攻击,55.7亿美元资金被转出,Tether与Circle冻结18亿美元
要点速览
- •至少55.7亿美元资金从币安关联钱包被转出,分布于以太坊(35.1亿美元)、比特币(14.4亿美元)和Tron(6.3亿美元),这一金额将超过2025年2月约15亿美元Bybit失窃案——此前纪录——的三倍。
- •币安尚未确认遭到黑客攻击或用户资金受影响,仅表示已知悉潜在安全问题并正在积极调查。
- •Tether在主接收钱包冻结9.751亿枚USDT,Circle冻结8.23亿枚USDC,合计约18亿美元,分析师估计仍有约8亿美元可被冻结。
- •在第一笔以太坊转账前三分钟,一个通过受制裁混币器Tornado Cash注资的地址为币安一个热钱包提交了EIP-7702委托,攻击者如何获得所需签名仍不得而知。
- •事件发生后,比特币跌破79,000美元,币安BNB代币跌约7%至约699美元,隐私币门罗币上涨约6%至637美元。

链上统计显示,至少55.7亿美元加密货币已从币安关联钱包中经以太坊、比特币和Tron三条链被转出,这看起来像是对全球最大加密货币交易所的一次入侵。币安表示已知悉该问题并正在调查。若确认为黑客攻击,这将成为有史以来规模最大的加密货币失窃事件。
美元稳定币USDT和USDC的发行方Tether与Circle已在主接收钱包中冻结了约18亿美元代币,但攻击者仍在快速转移资金。
币安尚未确认其交易所遭到黑客攻击,但表示已知悉“潜在安全问题并正在积极调查”。
“我们尚未确认用户资金受到任何影响,”该公司在X上发帖称。“我们的安全团队正在加紧审查所有相关信息,一旦获得经过核实的信息,我们将通过币安官方渠道提供更新。”
Our teams are aware of reports of a potential security issue and are actively investigating. At this stage, we have not confirmed any impact to user funds. Our security teams are reviewing all relevant information with urgency, and we will provide updates through official… pic.twitter.com/dN76yhzYM0
— Binance (@binance) October 29, 2026
币安成立于2017年,是全球最大的加密货币交易所,数以百万计的用户在此买卖和存储代币。资金来自币安的热钱包——交易所用来处理客户提款的可联网钱包。热钱包通常只持有交易所资产的一部分,大部分资产存放在离线冷存储中。由于热钱包必须保持在线以处理提款,它们是交易所基础设施中暴露程度最高的部分;在过去的交易所入侵事件中,各平台通常会在安全团队评估损失、追踪被盗资金流向期间暂停提款。
据Etherscan数据,链上统计包括以太坊上的35.1亿美元、18,270枚比特币(合14.4亿美元)以及Tron上的6.3亿美元。第一笔以太坊交易发生在协调世界时20:24,向一个全新地址发送了167,464枚ETH以及63笔代币转账,其中包括16.15亿枚USDT——这是一种旨在始终按1美元交易的稳定币。
在该笔转账发生前三分钟,一个通过Tornado Cash(一种混淆加密货币支付轨迹的混币器,曾于2022年被美国财政部制裁)注资的地址,使用EIP-7702为币安一个热钱包提交了委托。EIP-7702是以太坊在2025年Pectra升级中引入的一项功能,允许普通钱包运行智能合约代码。
“7702让普通钱包可以执行委托代码。委托会持续存在;该代码无需钱包再次签名即可授权后续转账,”Phylax Systems创始人Odysseas Lamtzidi在X上写道。
1/4 EIP-7702 can turn the wallet itself into the sweeper. A Binance-labeled wallet moved 167,464 ETH + 63 tokens, including 1.615B USDT, just 3m24s after a signed delegation was installed. This is bad. pic.twitter.com/zONu8cwW63
— Odysseus | phylax.systems (@odysseas_eth) October 29, 2026
攻击者如何获得所需的签名仍不得而知。由于此类委托在被撤销之前会持续有效,这一问题的答案很可能成为取证调查的核心——也将决定币安承诺通过官方渠道发布的后续更新。
Tether冻结了主接收地址中的9.751亿枚USDT,而竞争稳定币USDC的发行方Circle于协调世界时21:04在同一钱包中冻结了8.23亿枚USDC,冻结总额达到约18亿美元。Circle的介入发生在第一笔以太坊交易之后40分钟,这一时间差显示出稳定币发行方在确定接收地址后能够以多快的速度锁定被盗代币。两家发行方都可以阻止特定地址转移其代币,分析师估计仍有约8亿美元可以被冻结——但攻击者正在快速转移资金。
“Circle正在密切跟踪有关涉及币安的潜在攻击的报告,”Circle首席执行官Jeremy Allaire在X上发帖称。“我们已与执法部门协调,冻结了与该事件相关的超过8亿枚USDC,并将继续支持调查。”
Total on the hack is at least $5.57B across 3 chains (likely more) Tether has started freezing and this time even Circle acted and managed to freeze 800M in a single wallet. Total frozen: $1.8B Still $800M could be frozen, attacker is moving funds fast pic.twitter.com/IL6wBfZK2r
— Wazz (@WazzCrypto) October 29, 2026
市场反应迅速。比特币跌破79,000美元,24小时内跌约2.6%;币安旗下代币BNB跌约7%至约699美元。门罗币——一种隐藏发送方和接收方信息的隐私币——上涨约6%至637美元,呼应了它在2025年4月3.33亿美元比特币盗窃案后一度高达51%的涨幅。
若规模属实,此次事件将令以往所有事件相形见绌。币安曾在2019年的一次黑客攻击中损失7,000枚比特币,当时价值约4,000万美元。55.7亿美元的损失规模将是2025年2月约15亿美元Bybit失窃案——此前的最高纪录——的三倍以上。目前外界关注的是:币安是否会确认用户资金受到影响,已识别的约8亿美元可冻结代币是否会被锁定,以及在资金仍在转移之际能够截获多少。