黑客于10月29日（周四）从币安十条区块链上的热钱包转走约63.6亿美元，制造了史上最大规模的加密货币盗窃案——被盗金额是此前纪录、2025年2月Bybit 15亿美元被盗案的四倍以上。据交易所称，此次入侵始于一台被入侵的工程师笔记本电脑，大部分资金在约20分钟内被转走。Tether和Circle在一小时内冻结了约26亿美元的被盗稳定币，币安目前将已确认冻结的总额定在约30亿美元。币安承诺承担所有用户损失，并已暂停提款，预计周日之前恢复。

市场反应迅速。BNB一小时内下跌8.7%，比特币跌破77,000美元，约15亿美元的杠杆头寸被清零。

突发：发动60亿美元 #Binance 被盗案、15亿美元 #Bybit 被盗案和3.88亿美元 #Bitget 被盗案的黑客，可能均与朝鲜的拉撒路集团（Lazarus Group）有关联。 — Lookonchain (@lookonchain) October 30, 2026

币安被盗案究竟发生了什么？

攻击者让币安自身的系统对热钱包的提款进行了签名——热钱包是交易所用于向客户付款的在线钱包，通常只保留营运所需的少量资金，大部分客户资产存放于线下冷钱包中。币安于周五表示，初步调查结果指向一台DevOps工程师被入侵的笔记本电脑，攻击者借此进入一个服务容器并提交了未经授权的提款交易。公司表示“未发现任何钱包私钥泄露的证据”。

Binance's initial investigation suggests that the security incident may involve a compromised DevOps engineer's laptop, which allowed an attacker to gain access to a service container and submit unauthorized withdrawal transactions. We have found no evidence of any wallet private… pic.twitter.com/5REncAI77y — Binance (@binance) October 30, 2026

这场盗窃的策划时间超过一天。链上分析公司 TRM Labs 的还原梳理出了时间线（均为UTC时间）：

• 10月28日上午： 攻击者的操作钱包通过三笔来自Tornado Cash混币器的小额提款获得资金，该混币器是美国财政部于2022年制裁的隐私工具。
• 10月29日白天早些时候： 攻击代码在两个钱包上测试，在第三个钱包上演练，约四小时后被植入币安的一个热钱包。
• 20:05–20:09： 币安的五个XRP Ledger钱包将2.3346亿枚XRP发送至单一地址。
• 20:20： 币安的一个比特币热钱包转出18,270枚BTC，两分钟内一个Tron钱包随后转出6.127亿枚USDT。
• 20:23： 以太坊主热钱包被清空：167,464枚ETH和16.15亿枚USDT。
• 21:29： 币安发文称正在调查“一个潜在的安全问题”。
• 23:05： 第二波攻击波及币安在Avalanche和Polygon上的钱包。

在以太坊上，攻击者利用了EIP-7702——2025年5月Pectra升级引入的一项功能，允许普通钱包将其控制权交给智能合约。该热钱包签署了50次此类控制权移交至一个“清扫者”（sweeper）合约，导致新存入的资金在数小时内持续被抽走——TRM统计在20:41至23:56之间又发生了六次清扫。

TRM“以高度置信度”将此次攻击归因于TraderTraitor——FBI认定其应对2025年2月15亿美元Bybit被盗案负责的朝鲜关联组织。美国机构以拉撒路集团（Lazarus Group）和TraderTraitor等名称追踪朝鲜的网络行动，联合国调查人员已将该国近年涉及数十亿美元的加密货币盗窃与其武器计划的资金联系起来。币安尚未指认任何肇事者。

被盗金额有多少？冻结了多少？

约63.6亿美元流出币安，其中约27亿美元已被冻结。这是TRM在周五00:30 UTC的统计数字，按每笔转账时的价格估值。币安自身的数据是被盗“约63亿美元”，已确认冻结约30亿美元，并表示该数字可能继续上升。

以太坊损失最大，约37.9亿美元，其次是比特币钱包被盗的18,270枚BTC，价值约14.7亿美元。

稳定币成为攻击者的软肋，因为其发行方可以封禁地址。冻结行动迅速展开：

• Circle： 于21:04 UTC冻结主收款钱包中的8.23亿枚USDC。CEO Jeremy Allaire 在X上表示，Circle是“与执法部门协调”采取行动的。
• Tether： 于21:01冻结9.711亿枚USDT，CEO Paolo Ardoino 表示到21:25冻结总额已超过15.67亿枚USDT。TRM目前统计，以太坊、Tron、Avalanche和Polygon上共约17.7亿枚USDT被冻结。
• Ripple： 于22:01冻结4,050万枚RLUSD，此前攻击者已在去中心化交易所出售了4,800万枚。
• World Liberty Financial： 冻结2,780万枚USD1。
• Arbitrum： 其安全理事会将8,426枚ETH和7,460万枚ARB——约3,000万美元——强制移出攻击者钱包。

其余资金仍在流动。TRM表示，攻击者仍控制约24亿美元，其中包括被盗的比特币，这些比特币正被拆分为1,000枚和100枚的份额。约3.25亿枚USDT通过UniswapX兑换成约122,300枚ETH，攻击者为获取以太币支付了超过市场价10%的溢价——这是抢在Tether行动之前脱身的代价，因为以太坊上的资产无法被发行方冻结。

不过，被冻结的余额并不等于资金已回到币安手中。解冻需要发行方、执法部门，某些情况下还需要法院——而目前没有任何一方给出时间表。

CZ连续多日警告钓鱼风险。此后币安说了什么？

币安创始人赵长鹏（CZ）整整一周都在敦促交易者锁定自己的账户。10月23日，他指出，相比对加密算法本身的攻击，AI通过数据泄露和更精准的钓鱼对加密货币用户构成更大威胁。周三，在Coinbase供应商Amplitude、韩国Bithumb以及两家韩国券商一天内发生四起数据泄露事件后，他发布了一份安全清单。他对数据泄露的评语是：“骗子在事件后会迅速行动。”第二天，登上头条的却是他自己的交易所。

币安尚未说明那台工程师的笔记本电脑是如何被入侵的，但此事件暴露出的正是CZ反复指出的同一薄弱环节：个人设备。FBI关于TraderTraitor的通告描述了其成员以虚假工作邀约接近加密货币行业员工以植入恶意软件——这套手法针对的是个人，而非交易所代码。

自盗窃事件发生以来，CZ和联合CEO何一反复传达同一个信息：用户不会承担损失。“损失可能比这个数字略高，但我们会兜底，”CZ在周四晚些时候回复道。数小时后他补充说：“很痛，但我们会挺过去。”

截至周五上午的最新进展：

• 提款： 所有网络上均已暂停。币安在04:36 UTC的服务更新中表示，正在重建提款服务和地址体系，预计“48小时内”恢复。
• 充值： 正常运作。
• 其他服务： Binance Alpha交易已暂停，周五的PREDICT上线活动推迟。
• 根本原因： “多重因素”，完整的复盘报告将随后发布。
• Binance.US： 不受影响，作为独立平台运营。

钓鱼风险如今也转移到了币安用户身上。何一在周五的最新发文中要求用户只信任币安官方渠道，不要点击非官方链接，也不要向任何人透露账户信息。此类规模的黑客攻击之后，通常会出现伪造的“退款”和“提款验证”信息。

市场对币安被盗案反应如何？

先是快速抛售，随后部分反弹。币安平台代币BNB在20:00 UTC后的一小时内从744.90美元跌至680美元，跌幅8.7%。比特币到周五凌晨从80,849美元跌至76,500美元，以太坊从2,337美元跌至2,174美元。

杠杆放大了损失。CoinGlass显示，24小时内清算额达15.5亿美元，波及239,610名交易者，其中83.6%——12.9亿美元——来自多头押注。比特币头寸占5.016亿美元，以太坊占3.606亿美元。币安本身占总额的49.4%，包括最大单笔订单：一笔1,109万美元的BTCUSDT多单在79,254.71美元被平仓。

加密货币恐惧与贪婪指数从51降至30，进入“恐惧”区间。比特币的低点距其200日指数移动均线（EMA）76,473美元仅30美元，买盘在该位置介入。撰写本文时比特币在78,000美元附近交易。

币安被盗后，BNB能否守住680美元？

到目前为止守住了。随着币安重申将承担全部损失，BNB在03:00 UTC反弹至720美元，但卖方压制了反弹，代币回落至706美元，24小时内下跌6.2%。

• 阻力位： 720美元（周五反弹高点），之后是745.74美元（被盗前BNB的交易价位）。
• 支撑位： 692.49美元（200日EMA），之后是680美元（被盗当小时低点）。再往下是674.60美元（9月1日低点）。

下一个考验是48小时窗口期。如果币安在周日早晨之前恢复提款而没有出现挤兑式提现，此次黑客攻击的最坏影响可能已被市场消化。如果恢复时间推迟，680美元是需要关注的价位。在盘面之外，还有两条未了线索：币安承诺的完整复盘报告，以及决定约30亿美元冻结资产何时真正归还的流程——发行方、执法部门，某些情况下还包括法院。