币安热钱包遭黑逾56亿美元!已冻结25.4亿美元并暂停存提款

2026-10-30分类:BI安(Binance) 阅读()


全球最大加密货币交易所币安(Binance)爆发重大资安事件,多个热钱包疑似遭到攻击,链上资料显示,攻击者透过以太坊、比特币及波场(Tron)三条区块链,转移总值约56 亿美元的加密资产,涉及67 种代币。币安随后正式承认发生安全事件,并承诺将全额承担所有损失,同时暂停平台存款与提款,进行安全检查及资金追踪。

逾56 亿美元资产遭转移,涉及67 种代币

币安在最新官方公告中表示,团队正全天候处理事件,并强调「所有损失都将由币安承担」,用户资金安全无虞。为防止问题进一步扩大,币安已暂时停止所有存款与提款服务,团队目前正进行安全检查、冻结相关资金,并与执法机关合作调查。

币安也感谢加密货币产业其他合作伙伴迅速协助冻结受影响资产,并表示待调查完成后,将公布完整的事后调查报告(Post-mortem),说明事件经过及相关处理措施。

根据链上监测资料,此次攻击涉及以太坊、比特币及波场三条区块链,初步估计约有56 亿美元资产遭到转移,涉及67 种加密资产,其中63 种代币据称在单笔交易中从币安标记为Binance 14 的热钱包转出。

目前攻击者如何取得钱包控制权仍未获确认,但链上分析发现,攻击者疑似透过Tornado Cash 混币服务取得交易手续费,并利用以太坊EIP-7702 功能,对币安热钱包设定委托执行权限。相关设定完成后仅数分钟,大量ETH、USDT 及其他代币便开始转出。

EIP-7702 是以太坊帐户功能升级之一,允许一般钱包在特定条件下执行智慧合约程式码。此次事件的关键疑点在于,攻击者究竟如何取得设定委托所需的签章,目前仍有待币安进一步调查。

Tether、Circle 联手冻结25.4 亿美元

在资产追踪方面,Tether 与Circle 已针对部分攻击者地址采取冻结措施。币安最新公告指出,目前经过确认的冻结资产总额已达25.4 亿美元,并特别澄清,外界流传的18 亿美元冻结数字并非最新统计,实际金额已进一步增加,后续仍可能继续提高。

其中,Tether 已冻结超过15.67 亿美元USDT,Circle 则冻结超过8 亿美元USDC,两家稳定币发行商均表示正配合执法机关及相关单位调查。

不过,并非所有遭转移资产都能透过发行商直接冻结。根据先前链上估算,攻击者仍持有约18,270 颗BTC,价值约14.5 亿美元,以及约19.7 万颗ETH,价值约4.51 亿美元。这类资产无法由单一发行机构直接封锁,后续能否透过追踪交易、跨链桥及其他执法手段追回,将是调查重点。

此外,仍有部分USDT、TRX、RLUSD、WBETH 及XAUT 等资产尚未遭到冻结。

需要注意的是,遭到冻结不代表资产已经追回或返还,后续仍须经过相关程序处理。

损失规模远超Bybit 窃案,SAFU 基金能否支应受关注

若以目前链上估算的56 亿美元资产转移规模计算,此次事件将大幅超越2025 年2 月Bybit 遭骇事件。当时攻击者窃取约15 亿美元ETH,创下加密货币产业史上最大窃案纪录,币安此次事件的规模则约为其3.8 倍。

币安过去也曾发生重大资安事件。 2019 年交易所遭骇,约7,000 颗比特币遭窃,当时价值约4,000 万美元,相关损失由SAFU(用户安全资产基金)承担;2022 年BNB Chain 跨链桥漏洞则造成约5.7 亿美元资产遭到转移,当时部分资金在验证者介入后迅速遭到冻结。

此次事件的规模则远高于过去案例。币安先前公开的SAFU 基金规模约为10 亿美元,若最终确认的损失接近目前链上估算金额,市场将关注币安如何运用SAFU 及公司资产履行全额赔偿承诺。

不过,币安此次已明确表示将承担所有损失,并强调用户资金安全,暂时消除了市场对用户是否需要自行承担损失的疑虑,但实际资产损失金额及赔偿安排仍有待官方进一步说明。

暂停存提款,后续关注资金追回

目前币安已暂停所有存款与提款,并与执法机关及稳定币发行商合作追踪资金。接下来市场将关注攻击者是否继续转移尚未遭冻结的BTC、ETH 等资产,以及Tether、Ripple 等发行商是否进一步冻结其他相关地址。

Tags: