币安遭遇的黑客攻击估计损失达63亿美元（名义金额），是加密货币历史上规模最大的攻击事件，是以往纪录保持者Bybit的四倍以上。作为回应，该交易所已暂停提现，并表示计划自行承担全部损失。

币安运营的是一家中心化加密货币交易所，将数字资产交易与客户资金托管结合在一起。与去中心化协议不同，客户存款存放在公司自行控制的钱包中。2023年，该平台在美国承认违反反洗钱规定的罪名，并支付了43亿美元的罚款。创始人赵长鹏（Changpeng Zhao）随后离职；2025年，美国总统赦免了他。

早在2019年，该交易所就曾在一次热钱包（即联网钱包，与离线冷存储相对）攻击中损失约7,000 BTC，当时这些币价值约4,000万美元。其应急基金SAFU（Secure Asset Fund for Users，用户安全资产基金）当时全额弥补了损失。不过，币安表示目前的63亿美元数字是对影响的估计，而非确认的被盗金额。在链上数据方面，分析公司Arkham还将价值近60亿美元的比特币、以太币、Solana和稳定币关联到55个地址。

币安黑客攻击规模超过Bybit 4.2倍

此前的纪录属于Bybit。2025年2月，攻击者从其一个冷钱包中窃取了价值约15亿美元的以太币，因此币安的损失估计约为其4.2倍。Bybit事件的入口点是其SafeWallet软件供应链遭到入侵。几天后，美国联邦调查局（FBI）将此次攻击归因于朝鲜，并将该活动称为TraderTraitor。

根据TRM Labs的数据，2025年攻击者通过约150次攻击共窃取约29亿美元。仅币安一家的损失就是这一年度总额的两倍以上。相比之下， Ronin、Poly Network和Coincheck等次大规模案件约5.3亿至6.2亿美元的损失则显得较小。

几起重大案件攻击的是区块链协议而非交易所。2022年3月，价值近6.2亿美元的资金从Axie Infinity游戏背后的区块链Ronin流出，美国财政部认定朝鲜的Lazarus Group对此负责。在Poly Network事件中，2021年8月多个区块链之间的一个漏洞造成约6.1亿美元损失，但攻击者几乎归还了全部赃款。2022年10月的BNB Chain漏洞事件也在同一量级，名义损失约5.7亿美元，不过币安创始人赵长鹏当时估计外流金额仅约1亿美元。Wormhole于2022年2月损失约3.2亿美元；Jump Trading旗下的加密部门Jump Crypto随后补足了这些资金。

在交易所方面，Coincheck于2018年1月从一个热钱包中损失约5.3亿美元的NEM加密货币。就在2026年9月，Bitget报告其热钱包和温钱包流出超过3.5亿美元。Mt. Gox的损失约为85万枚BTC，这些比特币在2011年至2014年间消失，当时价值约4.5亿至5亿美元。该交易所最终于2014年初申请破产，不久之后在一个旧钱包中发现了约20万枚BTC。

上述所有金额均按事发时的美元价值计算，因此比较仅为名义上的。然而按当前比特币价格计算，这家已破产交易所的损失将比币安的损失估计高出许多倍。Bybit、Coincheck、Bitget和Mt. Gox同样运营中心化交易所，但从名义金额来看，它们的损失均远不及币安。

被入侵的笔记本电脑或为攻击入口

根据初步调查结果，一名DevOps工程师被入侵的笔记本电脑可能使攻击者得以访问一个服务容器——即平台上各项服务运行的隔离软件环境。攻击者据推测由此触发了未授权提现。他们如何控制这台电脑目前仍不清楚。

币安表示，未发现钱包私钥泄露的证据。该交易所撤销了受影响地址的授权，并引入执法机构和区块链分析公司。币安还宣布将发布对该故障的详细技术分析以及更新的储备金证明——这是交易所用来证明其确实持有其所申报客户资金的核验机制。

TRM Labs高度确信此次攻击归因于朝鲜组织TraderTraitor，该组织此前是Bybit黑客攻击的幕后黑手。Chainalysis同样高度确信朝鲜是可能的实施者。作为证据，该公司指出这些资金与9月Bitget攻击的赃款发生了混币。在那次攻击中，Bitget首席执行官Gracy Chen同样指认朝鲜为极可能的实施者。不过，币安事件中的这两项归因仍属于私营分析机构的评估。与Bybit案件不同，目前尚未出现官方机构的调查结论。

值得注意的是，攻击者将部分赃款重新投入了使用。攻击者向去中心化借贷协议Aave存入6,000万USDT——该服务允许用户存入资产作为抵押品并据此借入资金——并以该抵押品借入约4,460万美元的Wrapped Ether。Aave随后限制了受影响的市场。

此外，损失的确切金额仍不确定。Chainalysis最初估计损失至少为59亿美元，随后上调至64亿美元。较新的数字略高于币安自身的估计。

币安已冻结多少资金

币安表示，目前已定位或冻结的资金约为30亿美元，不过该交易所在X上的一则帖子中引用的经核实冻结金额为25.4亿美元。稳定币发行方冻结了最大份额：由于代币由其发行，它们可以封锁特定地址。Tether冻结了约15.7亿美元，Circle冻结了约8.23亿美元，两家发行方合计约占24亿美元。Tether首席执行官Paolo Ardoino和Circle首席执行官Jeremy Allaire均确认了冻结行动。此外，据币安联合创始人何一称，Ripple在其稳定币RLUSD中拦截了约2亿美元。

因此，仍有约33亿美元下落不明。关于这笔资金的去向，最初没有新信息，这使其与承诺的技术分析和更新的储备金证明一起，成为该事件的核心未解问题之一。币安计划通过SAFU基金和公司资金弥补损失。相比之下，总损失是2019年损失的一百多倍。

"币安将承担所有黑客攻击造成的损失。" —— 币安联合创始人何一

提现在另行通知前保持暂停，这意味着客户在此期间无法将资金转移出平台。该交易所还暂停了Binance Alpha的交易，并表示有望在48小时内重启，但未作出明确承诺。

比特币、BNB及加密货币相关股票下跌

加密货币市场对该事件作出下跌反应。消息发布后的数小时内，比特币跌至六周低点，以太币跌至两个月低点，跌幅大小取决于测量时点。相比之下，币安生态的代币BNB跌幅大得多，因为其效用高度依赖该平台。

在华尔街，包括Coinbase和Strategy在内的加密货币相关股票在盘后交易中承压。稳定币USDC的发行方Circle的股价同样下跌；该公司此前自己冻结了部分赃款。总体而言，BNB和加密货币相关股票的跌幅大多大于比特币和以太币。