幣安安全事件全貌：63 億美元去向、已確認事實與提現狀態

概述

幣安在 2026 年 10 月 29 日遭遇熱錢包資金被轉出的安全事件，官方估算受影響規模約 63 億美元，為公開記錄中規模最大的一次加密資產盜竊。截至 10 月 30 日 07:00 UTC，提現仍處暫停狀態，幣安稱預計在 48 小時內開始恢復，存款按其最新服務更新已回到正常運行。鏈上已被凍結的相關資產約 30 億美元，尚無資產被追回並返還交易所的公開記錄。幣安已表示將以 SAFU 基金與公司資金承擔全部損失。

技術路徑與多數交易所被盜案不同。以太坊上的轉出透過一筆 EIP-7702 委託授權完成，攻擊者並未取得錢包私鑰，而是讓熱錢包按其部署的合約執行資產清掃。幣安在初步調查中表示未發現錢包私鑰洩露證據，並把入口指向一台被入侵的 DevOps 工程師筆記型電腦。

核心要點

事件時間軸

鏈上記錄、研究機構判斷與官方口徑三者在這次事件中推進速度不同，下表按統一時區排列，並標註每一條的性質。所有時間為 UTC，對應新加坡時間加八小時。

兩條線索值得單獨留意。一是發行方的凍結動作早於交易所的服務暫停，Tether 與 Circle 在首筆大額清掃後約四十分鐘內即完成第一輪凍結，而提現暫停發生在 22:15 UTC。二是幣安高管的表述口徑逐步變化，聯席 CEO 何一在 10 月 30 日 00:24 UTC 的發文中首次使用"攻擊"一詞，而公司主帳號在此前的公告中使用的是"潛在安全問題"。

金額口徑：轉出、凍結、未凍結與追回的區別

公開流傳的金額從 33 億美元到 63.6 億美元不等，差異來自三處：統計覆蓋的鏈不同、計價時點不同，以及統計對象是轉出金額還是攻擊者錢包的持倉餘額。

凍結的資產分布

TRM Labs 截至 10 月 30 日 00:30 UTC 的統計把凍結金額拆為 Tether 約 17.7 億 USDT、Circle 約 8.25 億 USDC、Ripple 4,050 萬 RLUSD、World Liberty Financial 2,780 萬 USD1，以及 Arbitrum 安全委員會處置的 8,426 枚 ETH 與 7,460 萬枚 ARB，合計約 27 億美元。幣安在二十二分鐘後通報的核實凍結金額為約 30 億美元，兩者的差額來自統計時點，而非口徑衝突。First Digital 在 02:21 UTC 凍結了涉事的 FDUSD，未披露具體金額，該部分未計入上述拆分。

凍結不等於追回

被凍結的資產處於發行方的合約黑名單狀態，既不在攻擊者手中，也未回到交易所帳目。資產要回到幣安，需要發行方重新鑄造或在司法程序下劃轉，這一步在 2025 年 2 月 Bybit 事件中耗時數月，且當時 15 億美元規模的失竊僅有 4,840 萬美元完成追回。按幣安口徑計算，當前凍結金額占受影響規模的約 48%，而剩餘部分集中在比特幣與以太幣這兩類沒有中心化發行方的資產上，不存在同類凍結途徑。

攻擊者在凍結生效前的套現動作

TRM Labs 記錄到攻擊者在發行方凍結生效前，以超過 10% 的折價向做市商出售約 3.25 億 USDT，換入約 122,300 枚 ETH，並在 Aave 上以 USDT 抵押借出 ETH，同時透過波場鏈上的借貸協議與 Uniswap兌換轉移資產。這一系列動作把可被凍結的中心化穩定幣換成了無法凍結的原生資產，是剩餘 24 億美元集中於 BTC 與 ETH 的直接原因。

攻擊路徑

以太坊上的 EIP-7702 委託

EIP-7702 隨 2025 年 5 月以太坊 Pectra 升級上線，允許一個普通帳戶授權某個智能合約代表自己執行操作。按 TRM Labs 與 Blockaid 的分析，攻擊者提交的委託交易中包含 50 條預簽名授權，分別對應連續的 50 個交易序號，以保證其中一條在執行時處於有效狀態。授權生效後，幣安的熱錢包按攻擊者部署的合約邏輯完成清掃，整個過程在委託生效後約三分半鐘內結束。相關合約在當日早些時候部署，關聯地址的初始資金來自混幣服務的小額提款。

這一機制解釋了為何"未發現私鑰洩露"與"錢包被清空"可以同時成立。委託授權本身需要一筆來自錢包的有效簽名，但攻擊者只需使簽名請求被批准，無需接觸私鑰本身。Blockaid 據此把事件性質判斷為簽名基礎設施的密鑰誤用。

另外九條鏈的轉出無法由同一機制解釋

TRM Labs 統計的轉出覆蓋十條鏈，其中以太坊約 37.9 億美元，包含 200,630 枚 ETH 與約 18.75 億 USDT；比特幣 18,270 枚，約 14.7 億美元；波場約 6.28 億美元；XRP Ledger 上 233.46 萬枚 XRP，約 2.96 億美元；Solana 上 970,500 枚 SOL，約 9,600 萬美元；Arbitrum、Optimism 與 Base 合計約 3,900 萬美元；Avalanche 約 2,800 萬美元；Polygon 約 1,000 萬美元。除以太坊外，其餘各鏈的轉出均為常規簽名轉帳，EIP-7702 在這些鏈上並不適用。TRM Labs 據此判斷，更可能的情形是熱錢包簽名基礎設施整體被控制。

官方初步結論

幣安在 10 月 30 日 02:25 UTC 的聲明中表示，初步調查顯示事件可能涉及一台被入侵的 DevOps 工程師筆記型電腦，攻擊者由此進入一個服務容器並提交了未經授權的提幣交易，同時稱未發現任何錢包私鑰洩露的證據。幣安表示已撤銷涉事地址的授權，並將在修復完成後更新儲備證明數據，另行公布完整的技術復盤報告。截至 10 月 30 日 07:00 UTC，該復盤報告尚未發布。

歸因

TRM Labs 以高置信度將攻擊歸因於北韓駭客組織 TraderTraitor，依據包括鏈上與鏈下情報，以及與 2025 年 2 月 Bybit 事件和 2026 年 4 月 KelpDAO 事件在混幣小額注資與預簽名手法上的相似性。鏈上調查者 ZachXBT 與 Blockaid 也指向北韓方向。目前沒有執法機構的正式認定。

對用戶的實際影響

服務狀態

幣安於 10 月 29 日 22:15 UTC 暫停提現，10 月 30 日 00:07 UTC 暫停存款。聯席 CEO 何一在 10 月 30 日 04:17 UTC 的服務更新中表示，提現將在團隊完成提現服務及相關地址的安全改造前保持暫停，預計在 48 小時內開始恢復，該窗口對應 11 月 1 日 04:17 UTC 前後；同一條更新稱存款不受影響、運行正常。幣安在 00:07 UTC 與 02:25 UTC 的公告中均將存款列為暫停，與 04:17 UTC 的表述不同，公司未就兩者的差異作出說明。截至 10 月 30 日 07:00 UTC，提現中斷已持續約九小時；若按 48 小時窗口完成恢復，自暫停起算的總中斷時長約為 54 小時。現貨與合約交易在此期間未見暫停公告。

損失承擔

幣安在公告中表示將以 SAFU 基金與公司資金承擔全部損失，並稱用戶資產安全。創辦人趙長鵬在社交平台表示，作為股東他預期用戶資金將被完全覆蓋，並稱損失規模可能略高於最初通報。按 DefiLlama 的數據，事件前幣安平台資產約 1,440 億美元，受影響規模約占其中 4.4%。做市商 Wintermute執行長 Evgeny Gaevoy 表示，按當前規模的三到四倍計算，幣安仍可承受。Wintermute 與 GSR 均披露在幣安有敞口，GSR 稱低於其淨權益的 5%，Wintermute 稱低於 20%，兩家均未公布金額。

市場反應

事件當晚市場下探至六週低點。截至 10 月 30 日 01:19 UTC，比特幣報約 76,937 美元，二十四小時內下跌 4.9%；以太幣跌 5.7% 至約 2,211 美元；BNB 跌約 8% 至約 693 美元；AAVE 跌 11.3%，UNI 跌 10.7%。比特幣盤中最低觸及約 76,650 美元。此後市場部分收復跌幅，按 CoinGecko 數據，截至 10 月 30 日 06:35 UTC 比特幣報 78,518 美元，二十四小時跌幅收窄至 1.78%；以太幣報 2,245.53 美元，跌 2.79%；BNB 報 715.24 美元，跌 4.83%。CoinGlass統計事件後二十四小時內全市場槓桿清算約 14 億美元，這一數字包含與本次事件無關的常規清算。

事件之後可以核對的信息

儲備證明能回答什麼

儲備證明透過默克爾樹讓用戶驗證自己的餘額是否被計入交易所申報的負債，並把申報負債與鏈上可見地址的資產對照。它回答的是某一時點的資產負債對應關係，不回答熱錢包的簽名權限如何管理、運維終端如何隔離，也不回答事件發生後資產在何時被補足。幣安已表示將在修復完成後更新其儲備證明數據，這一更新的時點與數值是本次事件後最直接的可核對項。用戶若要了解這類數據的呈現方式，可參考 MEXC 的儲備證明頁面所採用的披露結構。

授權型攻擊與私鑰洩露的區別

對持有鏈上錢包的用戶而言，本次事件中值得關注的技術細節是授權與私鑰的分離。EIP-7702 類型的委託一旦簽署，合約即可在後續按既定邏輯轉移資產，而私鑰從未離開原處。檢查錢包是否存在歷史委託授權、並撤銷不再需要的授權，是普通用戶可以自行完成的動作，與交易所的內部安全措施無關。

資金分布安排

交易所在服務暫停期間無法完成提現，這一點在本次事件中體現為自 10 月 29 日 22:15 UTC 起已持續約九小時的提現中斷，按官方給出的恢復窗口計算，總時長可能接近 54 小時。用戶按用途區分存放位置，可以降低單一平台服務中斷帶來的流動性影響。本月的理財與活動安排可在 MEXC 的活動頁面查看。

James Mitchell 獨家觀點

這次事件改變的不是交易所熱錢包有風險這一常識，而是風險的具體形態。過去十年的交易所被盜案大多可以歸結為私鑰保管失當，防禦重點因此落在密鑰分割、冷熱隔離與多簽門檻上。本次事件中，幣安稱未發現私鑰洩露，而錢包仍被清空，原因是攻擊者取得的是簽名請求的批准能力，而非密鑰本身。這意味著一套密鑰管理合規的系統，仍可能因為一台運維終端的失陷而被整體穿透。

我認為更值得行業注意的是資產構成對可挽回程度的決定性作用。按幣安與 TRM Labs 的數據，約 30 億美元被凍結的部分幾乎全部是中心化發行的穩定幣࿰