幣安熱錢包被盜事件始於 2026 年 10 月 29 日（UTC）：一名攻擊者從 Binance 在以太坊、比特幣和波場上的熱錢包中轉走了價值數十億美元的加密資產。幣安表示使用者資金安全，並將承擔全部損失。[2][5] 已不再管理該交易所、但仍是股東的 趙長鵬 表示，這“看起來確實是幣安被黑”，並預計所有使用者資金都將獲得全額賠付。[7]
事件經過
據 CoinDesk 報道，UTC 時間 10 月 29 日約 20:24，以太坊上的“Binance 14”熱錢包轉出 167,464 枚 ETH，隨後“Binance 16”轉出 28,005.6 枚 ETH。攻擊者使用了以該錢包私鑰簽名的 EIP-7702 授權委託。[1] Odaily 的鏈上統計顯示，總流出約 56.4 億美元：以太坊約 35.3 億美元、比特幣 14.5 億美元、波場 6.28 億美元。它還報道稱，攻擊者的 Gas 費僅透過 Tornado Cash 獲得。[3] Cointelegraph 報道稱，約 57 億美元流出了這三條網路上與幣安相關的錢包。[2][8] 這些是對總流出的早期估算，並非最終損失數字。
幣安表示其團隊正在調查一起潛在的安全問題，使用者資金完全安全。[9] 隨後它暫停了 Binance Alpha 交易 [10]，並於 10 月 30 日表示“幣安將承擔全部損失”。它還在進行安全檢查、凍結資金並與執法部門合作期間暫停了所有充值和提現，並承諾在調查結束後釋出完整的事後分析報告。[5] 何一 也釋出了同樣的承諾。[6] Binance.US 表示其為獨立平臺，未受影響。[11]
凍結
多家發行方和網路凍結了與攻擊者相關的資產： [需要引註]
- Tether 凍結了超過 15.67 億枚 USDT。[12]
- Circle 與執法部門協調，凍結了超過 8 億枚 USDC。[13]
- World Liberty Financial 的 USD1 凍結了 2700 萬美元。[14]
- Ripple 表示正在凍結攻擊者持有的 RLUSD。[15]
- Arbitrum 安全委員會凍結了約 3050 萬美元。[16]
幣安將經核實的凍結總額定為 25.4 億美元，糾正了流傳的 18 億美元說法 [17]，隨後又更新為約 30 億美元。[4] Wu Blockchain 轉述的 Arkham 資料顯示，與攻擊者相關的地址持有約 58.8 億美元資產。該數字是持倉，並非已確認的損失。[18]
趙長鵬的回應
趙長鵬寫道，使用者資金安全，作為股東，他預計所有使用者資金都將獲得全額賠付。[7] 他稱 Tether 的凍結是“救命稻草”（life saver）。[19] 當 DefiLlama 創始人 0xngmi 估算凍結後的淨損失約為 10 億美元時，趙長鵬回覆：“損失可能比這略高一些，但會賠付。”[20] 他還公開感謝了 Circle、USD1、Ripple 和 ZachXBT 的凍結行動。[21][22][23][24]
儲備
據 CoinDesk 報道，被轉走的約 204,500 枚 ETH 約佔幣安為客戶持有的 ETH 的 5.6%。這意味著 ETH 儲備覆蓋率約為 94%，而 10 月 1 日的儲備證明快照為 100%。下一次快照定於 11 月 1 日。[1]
原因與歸屬
幣安尚未確認攻擊是如何發生的。[5] Blockaid 執行長 Ido Ben-Natan 表示，攻擊可能源於簽名系統被攻破，而非私鑰被盜。[25] 調查者 ZachXBT 稱“很可能是 Lazarus Group”，即朝鮮的駭客組織。這是他個人的判斷，幣安和執法部門均未證實。[26] 截至 UTC 時間 10 月 30 日 01:00，最終損失金額以及恢復提現的時間表均未公佈。[citation needed]