据交易所和区块链调查人员称，黑客于周四从币安窃取约63亿美元资产，这是有记录以来规模最大的加密货币盗窃案。行业合作伙伴已冻结约30亿美元受影响资产，币安表示将动用公司资金弥补损失。

事件经过

2026年10月30日，币安联合创始人何一表示，交易所遭遇网络攻击，约63亿美元资产受到影响。据Wu Blockchain在X上发布的帖子，约30亿美元资产已在行业合作伙伴的协助下被冻结："币安联合创始人何一解释63亿美元被盗事件 2026年10月30日，币安联合创始人何一 @heyibinance 表示币安遭遇网络攻击，约63亿美元资产受到影响，其中约30亿美元已在行业协助下被冻结……" X帖子

币安尚未披露被盗加密货币中有多少已追回并重新纳入其控制。TRM Labs将首批未授权转账追溯到周四UTC时间晚上8点05分左右，并表示币安在多条区块链上的钱包被清空。

攻击者的目标是热钱包。交易所将这些钱包连接到互联网以处理提款，与用于长期保管资产的离线冷存储形成对比。TRM Labs将此次攻击与朝鲜的TraderTraitor组织联系起来。美国联邦调查局（FBI）此前曾将2025年2月Bybit的15亿美元失窃案归咎于同一组织，该案在本周此次攻击之前一直是有记录以来规模最大的加密货币盗窃案。币安尚未公开确认攻击者的身份。

攻击是如何实施的

币安联席CEO Richard Teng表示，攻击者使用了EIP-7702委托机制，这是以太坊于2025年5月作为Pectra升级的一部分激活的标准。该功能允许钱包授权软件代表其执行操作。据Teng称，该委托机制使攻击者在未通过币安正常审批流程的情况下控制了一个热钱包。

Teng在X上分享的文字记录中表示："大家好，首先我要感谢大家的支持。这样的艰难时刻提醒我们，当我们携手合作时，我们这个行业是多么强大。我们感谢迅速采取行动冻结被盗资产的合作伙伴；感谢全球执法……" Teng的X帖子

Teng还表示，一种"自毁机制"抹去了工具和痕迹，使调查更加困难。

"需要明确的是：攻击者并非仅仅使用了一名工程师的权限，这也不是一次单一的'一键'操作," Teng说。

Blockaid首席执行官Ido Ben-Natan表示，签名系统可能遭到入侵，从而导致此次盗窃。他表示，攻击者即使不使用EIP-7702也有可能窃取资金，但该功能可能帮助他们绕过了安全防护。

币安表示，调查人员在最初疑似被盗的员工笔记本电脑之外还发现了更多入侵痕迹。交易所表示，未发现钱包私钥泄露的证据。Chainalysis发现了数千笔快速交易，可能表明存在自动化洗钱行为。资金在多个地址之间转移，某些情况下还回到了此前使用过的钱包。

币安承诺弥补损失

币安表示，已拨出超过63.4亿美元的公司资金用于弥补损失，其中包括已经持有的受影响代币中的50亿美元。交易所正通过交易所和场外交易购买其余代币。

出于安全考虑，币安一位发言人拒绝提供钱包地址。CertiK表示需要更多信息才能验证这些持仓。

Teng表示，此次攻击影响的是币安自身的热钱包，而非客户资金。然而，CoinDesk对储备数据的审查发现，被盗钱包此前曾被列在支持客户余额的资产之中。储备金证明披露旨在表明交易所持有足够的资产来覆盖对客户的欠款。

此次盗窃事件对加密货币市场造成了冲击。去中心化借贷平台Aave出于预防考虑暂停了新增存款和借款，随后于周五下午重新开放了其市场。此类暂停是借贷协议在市场承压期间常用的风控措施。

在交易所重建并测试系统期间，币安提款仍处于暂停状态。充值及其他未受影响的服务继续运行。币安计划在完成安全检查后，于11月1日周日开始分阶段恢复提款。

交易所还计划在其公告发布后12小时内进行储备金证明快照，结果预计于周一公布。币安预计将在大约48小时内发布更多技术调查结果。

CoinCentral原始报道