实时报道已结束。以下更新记录了Cointelegraph对币安创纪录的63亿美元黑客攻击事件全程的报道。随着调查人员追踪资产，相关数据可能仍会变化，而币安的提现状态、储备金披露、追回工作以及受影响协议的重新开放是值得关注的主要进展。

关于币安黑客攻击我们已知的信息

币安估计此次事件造成的总损失约为63亿美元。该交易所表示，已核实的被冻结加密货币价值已达30亿美元，随着调查人员追踪更多资产，这一数字可能还会增加。

币安表示充值运行正常，提现预计将按计划恢复。与此次攻击相关的被冻结资产包括Tether USDt（USDT）、USDC、Ripple USD（RLUSD）、World Liberty Financial USD（USD1）、StraitsX（XUSD）、USDT0（USDT0）、Wrapped Beacon ETH（WBETH）、Tether Gold（XAUT）、Pax Gold（PAXG）、Pax Dollar（USDP）和Arbitrum（ARB）。

网络安全分析师怀疑与朝鲜有关联的TraderTraitor组织是幕后黑手。币安表示，调查人员在最初认定一台可能被入侵的工程师笔记本电脑为可能的入侵入口后，又发现了其他入侵点。

该交易所表示，已拨出超过63.4亿美元的公司资金弥补损失，其中包括已持有的50亿美元与被盗代币相同的代币。

10月30日 UTC时间下午2:34：币安目标40小时内恢复提现，并计划周一发布储备金报告

币安联合首席执行官Richard Teng在X帖子中表示，币安力争在40小时内恢复提现，并在周一前发布完整的储备金证明报告。

Teng表示，交易所希望在周日的最后期限前恢复访问，并在周一报告发布前提供初步的储备金快照。

他还透露，攻击者在入侵过程中使用“自毁机制”销毁工具和痕迹，给调查增加了难度。Teng表示，攻击者利用EIP-7702委托获得了对一个热钱包的执行权限。该委托“未经过我们正常的审批流程”。

10月30日 UTC时间下午1:57：Aave解除对V3和V4市场的预防性冻结

Aave在X帖子中表示，在币安遭黑客攻击后该借贷协议实施预防性冻结之后，所有Aave V3和V4市场已恢复新的存款和借贷。

冻结期间提现和还款一直可用，Aave表示其智能合约未受该事件影响。创始人Stani Kulechov在另一帖子中确认借贷功能已重新启用，并补充称所有头寸仍处于超额抵押状态。

10月30日 UTC时间下午1:11：币安与联邦调查局合作追回资产

据知情人士透露，币安正与联邦调查局（FBI）合作，协助追回这起创纪录的63亿美元攻击中被盗的部分资金。该交易所在X帖子中披露了与执法部门的合作，但未具体说明涉及哪些机构。

10月30日 UTC时间下午12:41：币安表示持有50亿美元对等代币

币安发言人告诉Cointelegraph，这50亿美元的对等代币由交易所托管。发言人以安全为由拒绝透露钱包地址，币安也未说明其何时购入这些资产。

该交易所还表示，根据一项早于此次黑客攻击的要求，其每周向阿布扎比金融服务监管局提交公司资金报告。

10月30日 UTC时间上午11:07：何一表示币安正在购买山寨币以替换被盗代币

币安联合首席执行官何一在X帖子中表示，币安正在购买与此次黑客攻击中被盗数量相等的山寨币，同时准备更新后的储备金证明报告。

她说，这些购买通过场外交易和交易所进行。何一补充说，币安的SAFU基金和公司持仓包含大量比特币和以太币。交易所表示将在购买完成后提供进一步更新。

10月30日 UTC时间上午11:00：EIP-7702可能帮助攻击者绕过安全检查

Blockaid首席执行官Ido Ben-Natan在关于EIP-7702的作用的报道中告诉Cointelegraph，即使没有以太坊的EIP-7702升级，攻击者也可能窃取币安的资金，但该升级可能帮助他们绕过了安全检查。

Ben-Natan表示，签名系统被入侵可能是此次攻击得以实施的原因。他说，EIP-7702提供了“一次性完成的方式”，否则攻击者可能需要多笔交易。

Ambire首席执行官Ivo Georgiev表示，资金也可能通过其他方式被盗。他警告称，交易所在重新控制系统后，工程师可能会忽视撤销恶意EIP-7702委托的必要性。

10月30日 UTC时间上午10:55：币安预留63.4亿美元弥补黑客攻击损失

币安表示，已拨出超过63.4亿美元的公司资金弥补此次黑客攻击造成的损失。其中50亿美元已以受攻击影响的相同代币形式持有。该交易所正通过市场和场外交易购买剩余资产，以解决代币缺口。

币安表示，由于流动性较低和场外交易结算时间较长，部分购买可能需要更长时间。该拨备不包括已冻结或受保护的资产。约30亿美元仍处于冻结状态，与执法部门和行业合作伙伴的追回工作仍在继续。

10月30日 UTC时间上午10:09：Chainalysis表示攻击者可能在自动化洗钱

区块链分析公司Chainalysis在X更新中表示，攻击者可能正在使用自动化手段转移和重新分配被盗资金。

该公司表示：“我们的调查人员正在观察到前所未有的洗钱模式，涉及币安攻击事件中被盗的资金。”

“短时间内数千笔交易表明，攻击者正在使用自动化手段来掩盖资金流向。”

Chainalysis表示，资金在多个地址之间反复流转，有时会回到序列中较早使用的钱包。

10月30日 UTC时间上午8:37：币安发现更多入侵点

币安表示，在最初指向一台可能被入侵的笔记本电脑后，其调查发现了“更多入侵点”。该交易所表示，正继续与执法部门协调收集事实信息。

币安表示，仍有望在45小时内恢复提现，充值未受影响。该交易所表示，暂停提现后资金外流即告停止。

10月30日 UTC时间上午7:37：Teng表示此次黑客攻击并非单一“一键”操作

币安联合首席执行官Richard Teng在X帖子中表示，攻击者并非仅利用一名工程师的权限实施入侵。

Teng表示，该事件涉及“更复杂的攻击过程”，并非单一的“一键”操作。他写道：“我们的调查尚未将责任归咎于任何个人。”

Teng重申，初步调查结果指向一台被入侵的DevOps工程师笔记本电脑，这可能使攻击者能够访问内部服务并提交未经授权的提现。他表示，调查人员尚未发现钱包私钥泄露的证据。

Teng表示，币安将使用其SAFU基金和公司资金弥补所有损失。

10月30日 UTC时间凌晨5:01：分析人士怀疑朝鲜组织所为

Chainalysis联合创始人兼首席执行官Jonathan Levin表示，此次黑客攻击很可能是由朝鲜黑客组织TraderTraitor实施，并援引与早前一次攻击的联系。Levin在X帖子中估计被盗金额为64亿美元，略高于币安估计的63亿美元。他表示行业合作伙伴已冻结约30亿美元，Chainalysis仍在继续追踪这些资金。

在另一篇帖子中，链上调查员ZachXBT表示，币安攻击中被盗资金与早前的Bitget攻击资金在上周五经THORChain到达后，被混入同一地址。“这表明两起事件很可能是同一幕后黑手所为，”他说。他补充说，Bitget攻击被归因于与朝鲜有关联的TraderTraitor，该组织与Kelp DAO等以往的攻击事件有重叠。

相关THORChain地址被确认为0x15104a9ce0f08a8f0075a0869ae80e795fe0feb7。

Blockaid联合创始人兼首席执行官Ido Ben-Natan在接受Cointelegraph采访时表示，基于复杂的链上准备、客户sweeper合约以及多项授权，此次攻击类似于朝鲜（DPRK）的手法。

TRM Labs也以“高度信心”将此次攻击归因于TraderTraitor，称其评估“基于强大的链上和链下情报”。联邦调查局（FBI）此前也指出TraderTraitor是去年2月ByBit黑客攻击的幕后组织。TRM Labs在一份报告中发布了其评估。

10月30日 UTC时间凌晨4:17：币安预计48小时内恢复提现

币安表示，在完成对提现服务及相关地址的安全改造期间，提现仍然暂停。该交易所预计服务将在48小时内恢复，同时充值运行正常。

币安表示，该事件涉及多个因素，其安全团队正在通过一台被认为是入口点的被入侵计算机追踪完整的攻击路径。

10月30日 UTC时间凌晨3:49：渣打银行表示黑客攻击可能加速向DEX转移

据渣打银行数字资产研究全球主管Geoffrey Kendrick称，此次黑客攻击可能推动更多加密货币交易转向去中心化交易所，并在较长时期内利好Uniswap。

在与Cointelegraph分享的一封电子邮件中，Kendrick维持了他对Uniswap的UNI代币到2030年100美元的目标价，并表示此次攻击是“该预测最终可能显得过低的另一个原因”。

CoinGecko研究显示，2026年第二季度前十大现货DEX与CEX的交易量之比为23.5%，较2026年第一季度上升2.1个百分点。“我会鼓励投资者重新关注Uniswap，”Kendrick说。“去中心化交易所（DEX）从未发生过任何攻击事件，而最大的中心化交易所（CEX）币安遭黑客攻击，应会推动DEX与CEX交易量之比继续上升。”

10月30日 UTC时间凌晨2:25：币安指向被入侵的工程师笔记本电脑

币安表示，对这起数十亿美元入侵事件的初步调查指向一台被入侵的DevOps工程师笔记本电脑。此次入侵可能使攻击者能够访问服务容器并提交未经授权的提现交易。

该交易所表示，尚未发现钱包私钥泄露的证据，但调查仍在进行中。币安还披露，估计总损失为63亿美元。

10月30日 UTC时间凌晨2:21：First Digital冻结FDUSD

First Digital首席执行官Vincent Chok表示，该公司已冻结币安攻击中被盗的FDUSD。

“我们正与币安团队并肩工作，并在有进展时分享更新，”Chok在一份书面声明中告诉Cointelegraph。“我们的首要任务是保护FDUSD持有者并阻止不法分子转移被盗资金。保护用户是我们共同的责任。”

10月30日 UTC时间凌晨1:19：比特币跌破77,000美元，BNB下跌8%

据CoinGecko数据，比特币交易价格接近76,937美元，24小时内下跌4.9%。BNB下跌8%至约693美元，以太币下跌5.7%至约2,211美元。

DeFi代币也出现下跌。同期AAVE下跌11.3%，Uniswap的UNI下跌10.7%。

比特币恐惧与贪婪指数跌入“恐惧”区间，得分为30，为8月以来未见水平。

10月30日 UTC时间凌晨0:52：币安表示已冻结30亿美元

币安表示，与此次黑客攻击相关的已核实被冻结资产价值已达30亿美元。

这一更新是在Arbitrum安全理事会声明已执行一笔交易、冻结币安攻击中3050万美元资产之后发布的。被冻结资产包括7460万Arbitrum（ARB）和8,425以太币（ETH）。

“安全理事会的行动权衡了其对Arbitrum社区安全与完整以及Arbitrum治理的承诺，同时未影响任何Arbitrum用户或应用，”理事会表示。“截至2026年10月30日，这些资金已成功转移至一个中间冻结钱包。”

理事会补充说，这些资金将不再被原持有地址访问，只能通过安全理事会的进一步行动或Arbitrum DAO治理投票才能转移。

10月30日 UTC时间凌晨0:26：Chainalysis估计被盗59.12亿美元

Chainalysis估计，币安被盗金额在被盗时为59.12亿美元，是2025年加密货币交易所Bybit被盗金额的四倍。币安早前表示，已核实的冻结总额为25.4亿美元。

10月30日 UTC时间凌晨0:26：Blockaid怀疑涉及私钥“滥用”

据Blockaid联合创始人兼首席执行官Ido Ben-Natan称，这起疑似数十亿美元的黑客攻击可能涉及攻击者操纵交易所的交易签名系统。

在接受Cointelegraph采访时，Ben-Natan表示Blockaid的初步评估指向“密钥滥用”。在此类事件中，攻击者诱骗或入侵签名系统以授权恶意交易，而无需提取底层私钥。

“这似乎是……签名基础设施被入侵。我们认为密钥没有泄露，”他说。Ben-Natan强调，该评估是初步的，基于Blockaid处理类似攻击的经验和对链上活动的观察。

Arkham首席执行官Miguel Morel表示，攻击似乎仍在进行中。Blockaid的评估也在Cointelegraph的报道中有所提及。

10月30日 UTC时间凌晨0:07：币安暂停充值

币安表示，在进行安全检查、冻结资金并与执法部门协调期间，已暂时暂停充值。该交易所此前已确认提现已暂停。

“我们正在全天候工作，调查完成后将分享完整的复盘报告，”币安表示，并补充称将“弥补所有损失”。该交易所还暂停了Binance Alpha交易。

10月30日 UTC时间凌晨0:07：Wintermute和GSR披露币安敞口

加密货币交易公司Wintermute和GSR披露了对币安的敞口，但表示预计其业务不会受到重大干扰。

这两家公司都是做市商，在交易所下达买卖订单以帮助其他交易者完成交易。其运营中断可能使整个加密货币市场的交易变得更困难或成本更高。

GSR首席执行官Xin Song表示，该公司对币安的敞口低于其净资产的5%，净资产定义为资产价值减去负债。他表示，GSR正与币安合作以了解该事件并寻找提供帮助的方式。

Wintermute首席执行官Evgeny Gaevoy表示，其公司的敞口低于净资产的20%，且他预计不会出现运营中断。两位高管均未披露敞口的具体美元金额，也未确认财务损失。

10月29日 UTC时间晚上11:40：Ripple冻结与币安黑客攻击相关的RLUSD

据Ripple稳定币业务高级副总裁Jack McDonald称，Ripple正在冻结与币安黑客攻击相关的其美元挂钩稳定币RLUSD的持仓。

McDonald表示，Ripple正在“积极冻结受影响的资金”，并与相关方协调以支持调查。他未披露冻结金额。

10月29日 UTC时间晚上11:35：币安表示已冻结25.4亿美元

币安表示，与此次黑客攻击相关的已核实冻结资产总额已达25.4亿美元，并澄清了公开流传的不同数字，包括18亿美元的说法。

该交易所表示，随着其团队与执法部门、代币发行方、区块链情报公司和行业合作伙伴合作追踪并冻结更多资产，这一总额可能还会增加。币安表示，将在核实后公布更多数据。

10月29日 UTC时间晚上10:36：World Liberty Financial冻结2700万美元USD1

据币安联合创始人何一称，World Liberty Financial冻结了2700万美元与美元挂钩的稳定币USD1以及价值200万美元的WLFI。

“USD1已采取主动措施，冻结与币安黑客攻击相关的2700万美元USD1，”World Liberty Financial联合创始人兼首席执行官Zach Witkoff表示。

World Liberty Financial表示，其与BitGo合作冻结了被盗的WLFI和USD1资金。“我们将全力配合正在进行的调查，并支持追究责任人责任的行动。保护我们的用户仍是首要任务，”该组织在一份X帖子中表示。

10月29日 UTC时间晚上10:33：币安表示问题解决后将恢复提现

币安表示，其团队正在进行安全检查，一旦“安全问题”解决，将尽快恢复提现。

10月29日 UTC时间晚上10:32：攻击者借款4460万美元后，Aave冻结市场

去中心化借贷协议Aave在币安遭黑客攻击后，作为预防措施冻结了其V3和V4部署中的市场。在冻结后发布的治理论坛更新中，风险服务提供商LlamaRisk表示，币安攻击者存入了6000万USDT，并借入了19,762 Wrapped Ether（WETH），当时价值约4460万美元。

该借款发生于10月29日UTC时间晚上8:58至9:01之间，即首次冻结前约40分钟。这是攻击者在所有网络和版本中唯一的Aave头寸，UTC时间晚上9:01后未检测到进一步的交互。

在LlamaRisk更新的快照中，该头寸由5990万美元USDT抵押品支撑，对应4380万美元债务。LlamaRisk表示，该头寸仍须遵守正常的清算程序，不会使Aave的存款人面临风险。

冻结涵盖16个网络上V3的175项储备和四个网络上V4的117项储备。用户仍可提取资金和偿还贷款，清算也在继续。然而，冻结阻止了新的存款和借贷，包括额外的抵押品存入，使还款成为改善现有头寸健康度的唯一途径。

LlamaRisk表示，在攻击者的资金停止流动且币安对遏制措施提供更明确的说明之前，市场将保持冻结状态，随后Aave将分阶段重新开放。该机构警告称，长期冻结可能推高借贷利率，因为提现会减少可用流动性。

10月29日 UTC时间晚上9:15：币安调查数十亿美元安全事件

币安开始调查一起涉及其中一张以太坊钱包的潜在数十亿美元安全事件，此前可疑转账促使稳定币发行方Tether和Circle据报道冻结了数十亿美元的资产。

币安发言人周四告诉Cointelegraph，交易所正在调查有关潜在安全问题的报告，但尚未确认用户资金受到任何影响。发言人表示，安全团队正在审查相关活动，并将在更多信息核实后提供更新。

区块链研究员Spreek在一份X帖子中最先提出担忧，称来自一个与币安关联的以太坊钱包的资产，通过一次据称由Tornado Cash资助的合约调用被转移至一个新创建的地址。Spreek随后报告称，与这些转账相关的钱包已开始通过去中心化交易所出售Tether USDt（USDT）。

区块链分析平台Arkham Intelligence随后识别出一组标记为“binance-hacker-1029”的钱包，持有约58.4亿美元的数字资产。该数字代表这些钱包的报告持仓，而非被盗资金的确认估计。

币安联合创始人赵长鹏表示，该活动似乎是一次黑客攻击。他补充说，Tether和Circle分别冻结了约9.71亿美元和8.23亿美元，并表示他预计所有用户资金将得到全额覆盖。

Tether和Circle冻结超过23.6亿美元

区块链安全公司Blockaid表示，其团队已在以太坊、Arbitrum和Avalanche上识别出约33亿美元涉及与币安关联钱包的可疑转账。

在黑客攻击消息传出后不久，按市值计最大的两家稳定币发行方Tether和Circle表示，已冻结合计23.6亿美元与疑似事件相关的代币。

Circle首席执行官Jeremy Allaire表示，该公司在配合执法部门的情况下冻结了超过8亿美元的USDC，并将继续支持调查。几分钟后，Tether首席执行官Paolo Ardoino表示，该公司已冻结超过15.67亿美元与潜在攻击相关的USDT。

“保护行业和我们的合作伙伴是我们的首要任务，”Ardoino写道。

币安遭黑客攻击发生数小时前，Polymarket因第三方提供商遭入侵而暂停交易。该预测市场平台表示已修复问题，并承诺向受影响用户进行补偿，据报道所有系统在周四UTC时间下午7:05前已恢复正常运行。

报道：Felix Ng、Bryan O'Shea、Nate Kostar和Yohan Yun。