币安热钱包被盗事件始于 2026 年 10 月 29 日（UTC）：一名攻击者从 Binance 在以太坊、比特币和波场上的热钱包中转走了价值数十亿美元的加密资产。币安表示用户资金安全，并将承担全部损失。[2][5] 已不再管理该交易所、但仍是股东的 赵长鹏 表示，这“看起来确实是币安被黑”，并预计所有用户资金都将获得全额赔付。[7]
事件经过
据 CoinDesk 报道，UTC 时间 10 月 29 日约 20:24，以太坊上的“Binance 14”热钱包转出 167,464 枚 ETH，随后“Binance 16”转出 28,005.6 枚 ETH。攻击者使用了以该钱包私钥签名的 EIP-7702 授权委托。[1] Odaily 的链上统计显示，总流出约 56.4 亿美元：以太坊约 35.3 亿美元、比特币 14.5 亿美元、波场 6.28 亿美元。它还报道称，攻击者的 Gas 费仅通过 Tornado Cash 获得。[3] Cointelegraph 报道称，约 57 亿美元流出了这三条网络上与币安相关的钱包。[2][8] 这些是对总流出的早期估算，并非最终损失数字。
币安表示其团队正在调查一起潜在的安全问题，用户资金完全安全。[9] 随后它暂停了 Binance Alpha 交易 [10]，并于 10 月 30 日表示“币安将承担全部损失”。它还在进行安全检查、冻结资金并与执法部门合作期间暂停了所有充值和提现，并承诺在调查结束后发布完整的事后分析报告。[5] 何一 也发布了同样的承诺。[6] Binance.US 表示其为独立平台，未受影响。[11]
冻结
多家发行方和网络冻结了与攻击者相关的资产： [需要引用来源]
- Tether 冻结了超过 15.67 亿枚 USDT。[12]
- Circle 与执法部门协调，冻结了超过 8 亿枚 USDC。[13]
- World Liberty Financial 的 USD1 冻结了 2700 万美元。[14]
- Ripple 表示正在冻结攻击者持有的 RLUSD。[15]
- Arbitrum 安全委员会冻结了约 3050 万美元。[16]
币安将经核实的冻结总额定为 25.4 亿美元，纠正了流传的 18 亿美元说法 [17]，随后又更新为约 30 亿美元。[4] Wu Blockchain 转述的 Arkham 数据显示，与攻击者相关的地址持有约 58.8 亿美元资产。该数字是持仓，并非已确认的损失。[18]
赵长鹏的回应
赵长鹏写道，用户资金安全，作为股东，他预计所有用户资金都将获得全额赔付。[7] 他称 Tether 的冻结是“救命稻草”（life saver）。[19] 当 DefiLlama 创始人 0xngmi 估算冻结后的净损失约为 10 亿美元时，赵长鹏回复：“损失可能比这略高一些，但会赔付。”[20] 他还公开感谢了 Circle、USD1、Ripple 和 ZachXBT 的冻结行动。[21][22][23][24]
储备
据 CoinDesk 报道，被转走的约 204,500 枚 ETH 约占币安为客户持有的 ETH 的 5.6%。这意味着 ETH 储备覆盖率约为 94%，而 10 月 1 日的储备证明快照为 100%。下一次快照定于 11 月 1 日。[1]
原因与归属
币安尚未确认攻击是如何发生的。[5] Blockaid 首席执行官 Ido Ben-Natan 表示，攻击可能源于签名系统被攻破，而非私钥被盗。[25] 调查者 ZachXBT 称“很可能是 Lazarus Group”，即朝鲜的黑客组织。这是他个人的判断，币安和执法部门均未证实。[26] 截至 UTC 时间 10 月 30 日 01:00，最终损失金额以及恢复提现的时间表均未公布。[citation needed]