2026年币安黑客事件：史上规模最大的加密货币黑客攻击
币安曾向客户保证资金安全。然而，被清空的钱包却出现在币安四周前公布的客户资产清单中。这两种说法可能同时成立，而二者之间的矛盾正是理解2026年币安黑客事件的关键所在。
首先是事实。10月29日晚，一名攻击者盗取了全球最大的加密货币交易所币安（Binance）在约十个区块链上的热钱包资金。币安估计损失约为63亿美元，其中大部分资金在20分钟内被转移。这使其成为历史上最大的加密货币黑客攻击事件，约为2025年Bybit盗窃案的四倍。币安暂停了充值和提现功能，并承诺赔偿所有损失。
以下部分数据可能会有所变动。该事件发生至今已有两天，币安尚未发布事后分析报告；请将所有数据视为10月30日和31日的快照。
2026年币安黑客事件逐分钟回顾
速度是制胜法宝。但这份速度是用耐心换来的，而正是这份耐心，才使得这次行动看起来像是一次专业的操作，而非侥幸。
二十分钟，跨越十个区块链
据区块链分析公司 TRM Labs 称，攻击者于 10 月 28 日上午开始通过 Tornado Cash（一种隐藏加密货币来源的混合服务）向钱包充值。这比币安上任何加密货币的流出时间至少早了 36 小时。
首次资金外流发生在10月29日20:05 UTC，地点是XRP Ledger。比特币随后在20:20 UTC出现资金外流。就在同一分钟，攻击者向以太坊上的币安热钱包提交了50个授权请求。大约三分半钟后，该钱包中的资金被一次性全部清空。后续的资金清空事件持续到23:56 UTC，并在23:05左右对Avalanche和Polygon钱包进行了第二波攻击。
UTC时间午夜前不久，一切就结束了。
这63亿美元从何而来？
这笔钱并非来自单一来源，而是来自至少十个网络上的热钱包，这表明攻击者同时拥有对多个区块链上币安提款机制的某种访问权限。
| 区块链 | 已收回的资产 | 近似值 |
|---|---|---|
| 以太坊 | 约200,600枚以太坊，18.75亿枚USDT，8.23亿枚USDC，8850万枚RLUSD | 约38亿美元 |
| 比特币 | 18,270 BTC | 约14.7亿美元 |
| 创战纪 | 6.127亿 USDT + 4640万 TRX | 约6.28亿美元 |
| XRP账本 | 2.3346亿 XRP | 约2.96亿美元 |
| 索拉纳 | 970,500 SOL | 约9600万美元 |
| 仲裁、乐观、基础 | 混合 | 约3900万美元 |
| 雪崩/多边形 | 混合 | 约2800万美元/约1000万美元 |
来源：TRM Labs，数据截至 10 月 30 日 00:30 UTC。
新闻报道中会给出不同的损失总额，这很正常。币安称损失约为63亿美元。TRM Labs统计的损失金额为63.6亿美元（数据截至被盗时间）。Chainalysis估计损失约为64亿美元，而Elliptic则统计了11条链上的损失金额为64.3亿美元。损失金额的差异源于定价时间和各公司统计的链数不同；但没有人对事件本身提出异议。
EIP-7702 如何让币安热钱包自食其果
币安被黑事件中涉及以太坊的部分很巧妙，也最引人注目。但仅凭这一点，并不能完全解释事件的来龙去脉。
简单来说，就是热钱包和冷钱包。
交易所存储加密货币的方式类似于商店存储现金。大部分加密货币存放在金库中，这在加密货币领域被称为“冷存储”：密钥离线保存，且交易速度故意放慢。少量加密货币存放在收银机中，方便客户快速提现。这个收银机就是热钱包，它连接到交易所的系统，并能够按需签署交易。
热钱包旨在存放总资产的一小部分。然而，在像币安这样规模的交易所，即使是一小部分，也可能高达数十亿美元。
五十个签名和一个理论漏洞
EIP-7702 是以太坊的一项升级，已于 2025 年 5 月随 Pectra 更新上线。它允许普通钱包将其操作的控制权委托给一段智能合约代码，前提是钱包签署授权书。可以将其理解为银行账户的授权委托书。
攻击者正是利用了这一点。TRM Labs 的报告显示，攻击者准备了 50 份签名授权，每份授权都对应一个不同的交易计数器，这样其中一份授权就能与钱包的当前状态相匹配。其中一份授权确实匹配。随后，热钱包运行了攻击者的“清扫器”代码，一次性发送了所有代币。币安联席首席执行官 Richard Teng 表示，此次委托操作绕过了交易所正常的审批流程。
这里有个地方让我很困惑。EIP-7702 仅存在于以太坊及其兼容链上。它无法解释 18,270 个比特币是如何从比特币钱包中消失的，也无法解释波场币和瑞波币是如何转移的。这些都需要普通的签名转账，这意味着攻击者可能已经入侵了币安的签名基础设施。
币安官方的说法已经发生了变化。在盗窃事件发生后的几个小时内，币安发布了第一份声明，将责任归咎于一名运维工程师的笔记本电脑被入侵，导致其能够访问一个服务容器，并称“没有证据表明私钥泄露”。一天后，币安表示发现了“其他安全漏洞”。两种说法都并非全无道理。但24小时内说法就发生变化，这说明在得出最终结论之前，应该等待事件的最终调查结果。
币安声称您的资金安全无虞。请仔细阅读条款细则。
对于普通用户而言，2026 年币安黑客事件的关键在于交易所发布的一句话，这句话在每次更新中都反复出现。币安的说法始终如一：客户资金安全，交易所将动用应急基金和公司资金弥补所有损失。我没有理由怀疑交易所会违约。问题在于，这究竟是怎样的承诺。
SAFU 的覆盖范围和不覆盖范围
币安表示，已预留 63.4 亿美元用于应对此次黑客攻击，其中约 50 亿美元已以受影响代币的形式持有。剩余部分正在通过市场和场外交易渠道购入。冻结的资产不计入上述数字。
用户安全资产基金（SAFU）经常被提及，但它的规模比许多人想象的要小。币安称其规模约为10亿美元，其链上比特币钱包持有约15,000枚比特币，按周五的价格计算，价值约11.7亿美元。Fundstrat的Sean Farrell估计，SAFU可以覆盖约三分之一的未冻结损失，其余部分则来自币安自身的资产负债表。
如果资产负债表稳健，这无疑是个好结果。然而，SAFU自身的规则赋予币安对支付拥有“完全自主权”，而BBC援引律师的话警告称，该承诺可能不具有法律约束力。即便有数十亿美元的资金支持，它仍然只是承诺，而非合同。
储备金证明问题
储备证明是交易所用来证明其持有的加密货币数量至少与其客户存入数量相同的钱包列表。CoinDesk 查看了币安 10 月 1 日的报告，发现被清空的以太坊钱包 Binance 14 就在其中。
币安此次黑客攻击中被盗的约 204,500 个 ETH 约占币安列出的客户支持 ETH 总量的 5.6%。在这些 ETH 被替换之前，币安的 ETH 储备占客户余额的比例接近 94%，而非 100% 以上。币安可能会迅速补充这些储备，其 USDC 支持比例也达到了 108%。但是，“客户资金未受影响”更准确的理解应该是“客户不会承担损失”，这二者含义不同。
平心而论，法雷尔认为不存在实质性的偿付能力风险。他的检验标准很简单：提款恢复的速度，以及资金流出是否保持有序。
币安被黑事件导致系统冻结：为什么稳定币恢复了，而比特币却没有？
冻结是这个故事中唯一奏效的部分，而它奏效的原因往往是加密货币纯粹主义者所不喜欢的。
USDT 和 USDC 等稳定币由控制代币合约的公司发行。这些公司可以冻结、销毁和重新发行代币。TRM Labs 记录了相关响应：Tether 于 UTC 时间 21:01 冻结资金，Circle 于 21:04 冻结，Ripple 于 22:01 冻结，World Liberty Financial 于 22:10 冻结，Arbitrum 的安全理事会于午夜过后不久冻结。
据 Elliptic 统计，目前已有 28.4 亿美元被冻结，约占被盗金额的 44%，几乎全部为稳定币。币安方面估计的金额接近 30 亿美元。
比特币和以太坊没有发行方，因此无人能够关闭它们。TRM 估计，攻击者仍控制着价值约 24 亿美元的比特币和以太坊。调查人员可以在公共区块链上追踪这些代币，并尝试在交易所拦截它们，但这需要时间。
即使是冻结的资金也不会在一夜之间返还。TRM Labs 的 Ari Redbord 在接受 CNBC 采访时表示，冻结“阻止资金流动”，而恢复资金则需要法院命令。Chainalysis 研究主管 Eric Jardine 表示，返还资金“可能需要数月甚至数年”。
币安黑客事件在历史上规模最大的黑客事件中排名如何？
新闻头条都聚焦于纪录的规模。但TRM Labs和Elliptic的分析师们更担心的是纪录背后的规律，因为他们今年已经多次追踪到这种情况。
| 事件 | 日期 | 被盗金额 | 归因 |
|---|---|---|---|
| 币安热钱包 | 2026年10月29日 | 约63亿美元至64.3亿美元 | TraderTraitor（TRM，Chainalysis） |
| 拜比特 | 2025年2月21日 | 约14.6亿美元 | 朝鲜（FBI） |
| 浪人桥 | 2022年3月23日 | 约6.25亿美元 | 拉扎勒斯集团（美国财政部） |
| 聚合物网络 | 2021年8月10日 | 约6.11亿美元 | 黑客归还了资金 |
| BNB链桥 | 2022年10月6日 | 铸造约5.7亿美元 | 未注明出处 |
| Bitget | 2026年9月24日 | 约3.875亿美元 | 朝鲜（Chainlysis） |
| 海带DAO | 2026年4月18日 | 约2.92亿美元 | TraderTraitor (TRM) |
| 漂移 | 2026年4月1日 | 约2.85亿美元 | 与朝鲜有关的（TRM） |
| 币安 | 2019年5月7日 | 7,000 个比特币（约 4000 万美元） | 未注明出处 |
TRM Labs 和 Chainalysis 都高度确信此次攻击是由朝鲜官方支持的黑客组织 TraderTraitor 所为。部分证据来自链上：币安的收益与一个月前从 Bitget 窃取的资金混杂在一起。Elliptic 则更为谨慎，目前尚无任何政府正式认定此次攻击为幕后黑手。币安自身也未指认任何攻击者。
这种方法并不陌生——长时间的准备，提前签署交易，然后在任何人反应过来之前发动大规模攻击。Bybit、KelpDAO 和 Bitget 都出现了同样的模式。据 TRM 统计，自 2017 年以来，朝鲜已窃取了价值 128 亿美元的加密货币，仅 2026 年一年就窃取了 74 亿美元，约占今年被盗金额的 85%。业内人士至少在 20 个月前就已熟知这种套路。即便如此，它仍然在世界最大的交易所奏效。
币安黑客事件后的市场和政治新闻
就加密货币市场而言，此次冲击来得相对平静。CNBC报道称，比特币周五下跌4.1%，至约77,446美元；以太坊下跌4.4%；币安币下跌6%，至约701美元。CoinGlass数据显示，24小时内，超过16亿美元的杠杆头寸被清算。
政治层面的反应迅速。联邦调查局表示已获悉此事，美国特勤局表示正在与Circle公司合作。美国商品期货交易委员会（CFTC）主席迈克尔·塞利格表示，此次黑客攻击“恰恰证明了我们10月5日提出的要求——要求服务于美国用户的离岸交易所进行注册”的提案的正确性。另一家公司Binance.US则表示未受影响。
币安用户在提现暂停期间应该做什么
币安被黑事件之后，本周大多数用户面临的真正威胁来自诈骗分子。每次重大加密货币黑客攻击事件发生后，他们都会发布虚假的“提现恢复”消息和“退款”表格，索要用户的登录信息或助记词。
币安表示，计划于11月1日（周日）恢复提现，并于11月2日（周一）公布完整的储备金证明。在此之前，可以采取以下几项合理的措施：
- 请仅使用官方币安应用程序或您自行输入的网站。忽略私信、电子邮件和搜索广告中的链接。
- 检查您账户的 API 密钥、已登录设备和提现白名单，并删除任何您无法识别的内容。
- 切勿泄露恢复短语或双重验证码。真正的客服人员不会问这个问题。
- 提现功能重新开放后，请务必仔细核对网络和地址。仓促转账反而会造成损失。
这其中还蕴含着更长远的意义。你计划长期持有的加密货币无需存放在任何交易所。使用你自己控制的硬件钱包可以消除这类数字风险，但同时也带来了新的风险：你需要对自己的私钥负责。
2026 年币安黑客事件的最终结论：这只是一个承诺，而非保证
币安很可能会全额赔偿每一位客户的损失。它有足够的资金，而且也完全有理由这样做。这才是让人放心的地方。
令人不安的是，用户依赖的是币安的意愿，而非法律义务，而且该交易所对攻击事件的描述已经更改过一次。事后调查将揭示，这究竟是一台故障的笔记本电脑造成的，还是这家全球最大交易所的交易签名方式存在更深层次的问题。
因此，在币安被黑客攻击之后，任何持有你加密货币的平台都应该问自己这样一个问题：如果明天平台损失数十亿美元，你究竟能得到什么补偿？谁来补偿你？如果你还无法回答这个问题，那么本周就是弄清真相的好时机。
