币安被盗钱包列为客户资产储备证明，储备数据显示资金遭掏空
要点速览
- •此次攻击中被掏空的地址出现在币安自己的月度储备披露中，交易所正是利用这些披露来证明客户余额已足额储备。
- •攻击者利用 2025 年 Pectra 升级中引入的以太坊功能 EIP-7702，将「Binance 14」钱包变成「清扫器」，将转入的资金转发至自己的地址。
- •约 204,500 枚 ETH 被盗，约占币安以太坊储备的 5.6%，其中一笔转账价值约 4.42 亿美元，可能使 ETH 储备率从 10 月 1 日的 100% 降至约 94%。
- •币安及联合 CEO 何一表示，尽管发生盗窃，客户余额仍将得到兑付；创始人赵长鹏表示预计用户将获得全额补偿。
- •被盗资金的很大一部分已被冻结，包括 Tether 冻结的超过 15.67 亿枚 USDT 和 Circle 冻结的约 8.23 亿美元 USDC，Ripple 冻结约 2 亿美元，World Liberty Financial 冻结 2700 万美元的 USD1。
根据 CoinDesk 的一项审查对币安自身储备数据的核查，周四币安遭黑客攻击中被掏空的钱包，正是该交易所引用以证明客户加密资产足额储备的地址。
因此，在被盗资产被补回之前，币安对部分资产（尤其是以太坊）的 1:1 储备可能已跌破 100%。
币安每月公布其控制的钱包列表及持仓情况，并将其与平台上的客户余额进行对比——在 2022 年 FTX 崩盘（当时客户余额被证明并未足额储备）之后，这种披露做法已成为行业标准。其最新报告日期为 10 月 1 日，其中包括一个标记为「Binance 14」的钱包，即此次攻击的核心钱包。报告发布时，该钱包持有 12.6 亿 USDT 和 89,475 枚 ETH，共涉及 37 种资产。
攻击者利用了以太坊一项名为 EIP-7702 的功能，该功能于 2025 年的 Pectra 升级中加入网络，允许钱包将控制权交给一段软件。在让 Binance 14 的密钥签署该授权后，攻击者将钱包变成了「清扫器」，将转入的资金自动转发至自己的地址。Etherscan 显示，20:24 UTC（美东时间下午 4:24），167,464 枚 ETH 从 Binance 14 转出，随后 Binance 16 转出 28,005.6 枚 ETH，两者均流入攻击者的钱包。近 15 分钟后，195,460 枚 ETH（约 4.42 亿美元）被发送至第二个地址。
这次损失落在了一个本就单薄的缓冲之上。截至 10 月 1 日，币安持有的 ETH 恰好足以覆盖客户余额（100% 的储备率），并持有相当于客户 USDC 108.26% 的资金。被盗的约 204,500 枚 ETH 约占币安 ETH 储备的 5.6%，使其 ETH 储备率降至约 94%。攻击者持有的较小仓位，包括 ENA、UNI、PEPE 和 AAVE，分别占币安所报告各币种持仓的 7% 至 15% 不等。
币安及其联合 CEO 何一表示用户资金安全——实际上，这意味着即使背后的资产被盗，客户的余额仍将得到兑付。创始人赵长鹏也表示，他预计用户将获得全额补偿。
稳定币发行方已冻结了大部分被盗资金。Tether CEO Paolo Ardoino 表示，超过 15.67 亿枚 USDT 已被冻结，而赵长鹏称 Circle 冻结的 USDC 约为 8.23 亿美元。Ripple 也冻结了约 2 亿美元的资产，World Liberty Financial 冻结了价值 2700 万美元的其 USD1 稳定币。
币安下一份月度储备报告将显示客户余额背后的资产是否已得到重建，而被冻结资金最终能追回多少仍有待观察。
