币安遭遇史上最大规模加密货币安全事件：涉及63亿美元，约30亿美元资产被冻结

全球加密货币交易所币安（Binance）确认发生重大安全事件，初步估计涉及资产规模高达63亿美元，可能成为加密货币行业有记录以来规模最大的黑客攻击事件。币安表示，目前已与区块链合作伙伴冻结约30亿美元受影响资产，初步调查显示，事件可能与一名DevOps工程师的笔记本电脑遭入侵有关，暂未发现钱包私钥泄漏的证据。

此次事件发生于2026年10月29日（UTC时间），涉及币安多个热钱包及以太坊、比特币、波场等区块链网络，大量加密资产在短时间内发生未经授权的转移。

事件发生后，币安宣布暂时暂停充值和提现服务，以开展安全检查，并承诺通过用户安全资产基金（SAFU）及公司自有资金承担全部损失，强调用户资金安全。

黑客如何实施攻击？50次EIP-7702授权仅一次成功

区块链安全公司Blockaid的链上调查显示，此次攻击的核心目标是币安一个名为“Binance 14”的以太坊热钱包。

根据调查，攻击者早在10月28日便开始准备行动，通过Tornado Cash获取用于支付交易手续费的ETH，随后部署恶意智能合约，并利用测试地址验证攻击流程。

关键攻击发生于10月29日20:20（UTC），即北京时间10月30日凌晨4:20左右。

攻击者针对Binance 14热钱包提交了一笔包含50个EIP-7702授权的交易，试图将钱包的执行权限委托给恶意智能合约。

EIP-7702是以太坊的一项账户授权机制，允许普通钱包在获得有效授权后，通过智能合约代码执行特定操作。

由于Binance 14是一个持续处理交易的活跃热钱包，其交易序号（Nonce）不断变化，因此攻击者一次性提交了覆盖50个连续Nonce值的授权。

最终，其中一个授权与钱包当前的Nonce匹配，恶意合约委托成功生效。

随后数分钟内，Binance 14在单笔交易中转出了约167,464枚ETH、16.15亿枚USDT以及60多种其他代币。

链上调查还发现，其他与币安相关的热钱包随后出现异常资金转移，攻击涉及多个区块链网络。

币安回应：工程师电脑疑遭入侵，暂无私钥泄漏证据

10月30日，币安发布官方安全事件公告​，披露了初步调查结果。

币安表示，事件可能始于一名DevOps工程师的笔记本电脑遭到入侵。攻击者可能借此获得内部服务容器的访问权限，并提交未经授权的提现交易。

币安强调，目前尚未发现任何钱包私钥泄漏的证据。

不过，Blockaid的链上分析显示，针对Binance 14的EIP-7702授权使用了该钱包对应的有效签名，这意味着攻击者可能获得了某种交易签名或授权能力。

这也引发市场对币安内部签名基础设施及权限管理机制的关注。

目前，尚无充分证据表明有内部人员参与此次攻击。攻击者究竟如何获取有效授权，仍有待进一步调查。

涉及资产约63亿美元，近半数已被冻结

关于此次安全事件的资金规模，不同机构的统计结果存在差异。

币安官方估计，事件涉及资产总额约63亿美元。

Blockaid最初根据链上交易追踪，确认至少55亿美元的资产从币安相关热钱包流出，涉及以太坊、比特币、波场等多个区块链网络。

在事件发生后，稳定币发行商Tether和Circle迅速采取冻结措施。

其中，Tether冻结了超过15亿美元的USDT，Circle冻结了约8.23亿美元的USDC。

币安随后表示，通过与区块链合作伙伴协调，目前已有约30亿美元受影响资产在链上被冻结。

需要注意的是，被冻结的资产尚不能全部视为已追回资金，最终实际损失仍取决于后续追踪、冻结和资产恢复情况。

针对此次事件，币安已采取多项措施，包括暂停充值和提现、撤销受影响钱包授权，以及与执法部门和区块链情报机构合作追踪资金流向。

币安还承诺，将使用SAFU基金及公司资金承担全部损失，并在修复工作完成后公布更新的储备金证明（Proof of Reserves）。

或刷新加密货币行业最大黑客攻击纪录

如果此次事件涉及的63亿美元资产规模最终得到确认，将大幅超过2025年2月Bybit交易所遭黑客攻击时约15亿美元的损失规模，成为加密货币行业有记录以来规模最大的安全事件之一。

与传统的私钥盗窃不同，此次事件暴露出中心化交易所可能面临的另一类安全风险：攻击者即使没有直接获取钱包私钥，也可能通过入侵内部系统、滥用合法授权机制等方式，操纵交易签名流程并转移资产。

事件也引发市场对中心化交易所热钱包管理、内部权限控制及交易签名系统安全性的重新审视。

目前，币安尚未公布完整的技术调查报告，也未提供充值和提现服务全面恢复的确定时间。

币安表示，将在调查完成、相关事实得到核实后发布详细的技术复盘报告，并呼吁用户通过官方渠道获取最新信息。