币安10月30日确认,10月29日晚间,黑客从其热钱包中盗走约63亿美元的加密货币,创下加密货币历史上最大盗窃案纪录。此前的纪录是2025年2月Bybit交易所被盗的15亿美元,此次金额约为其四倍。币安表示,已在区块链合作伙伴协助下冻结约30亿美元资产,并暂停了全部提现;公司联合创始人表示,币安将承担“全部被盗损失”。
事件经过
据区块链情报公司TRM Labs统计,攻击者通过10条不同的区块链,从币安钱包中转移了约63.6亿美元的资产,其中大部分在约20分钟内完成。被盗资产包括约1.83万枚比特币(价值约14.7亿美元)、超过20万枚以太币,以及数十亿美元的稳定币。资金开始外流的时间约为美国东部时间10月29日下午4点10分。
币安联合首席执行官理查德·滕表示,初步调查指向一名DevOps工程师被入侵的笔记本电脑:攻击者借此进入了一个服务容器,并提交了大量未经授权的提现交易。币安强调,“没有发现任何钱包私钥泄露的证据”。10月30日(周五),币安又表示发现了“更多入侵点”,完整的调查结论仍在整理之中,详细的技术复盘报告将在事实完全核实后发布。
从时间线看,攻击发生在美国东部时间10月29日下午4点10分左右,巨额资金在约20分钟内被迅速转走;币安在10月30日对外确认并披露约63亿美元的影响规模;10月30日(周五),公司又表示发现了“更多入侵点”,显示攻击路径可能比最初判断的更为复杂。与此同时,币安已暂停全部提现以重建提现系统,充值功能则已恢复,公司称提现有望在约45小时内恢复。
滕还向媒体透露,攻击者并非仅仅利用了一名工程师的权限,这意味着攻击链条可能比“一台被入侵的笔记本电脑”更为复杂。结合币安周五发现的“更多入侵点”,调查人员正在重新梳理攻击者的完整路径。在最终的技术复盘报告发布之前,关于攻击手法的所有描述都应被视为初步结论。
从币安的应对节奏看,公司在10月30日确认事件后,迅速公布了冻结进展与赔付方案:联合创始人称承担“全部被盗损失”,首席执行官承诺“所有损失由我们承担”,63.4亿美元的自有资金拨付计划也随之出炉。但在“更多入侵点”被发现之后,市场更关心的是:币安的安全体系是否存在系统性漏洞?这个问题,只有等完整的技术复盘报告才能回答。
各方反应
币安方面迅速启动赔付与冻结机制。滕在社交媒体上表示:“底线是——你的资金是安全的,所有损失由我们承担。”公司称已拨出超过63.4亿美元的自有资金用于弥补客户损失,其中约50亿美元为与被盗资产相同的代币,其余约13亿美元正通过市场和场外渠道购买。币安2018年设立的用户安全资产基金(SAFU)规模为10亿美元,远不足以覆盖此次损失,差额将由公司资金补足。
在冻结方面,稳定币发行商Tether冻结了超过15.67亿美元的USDT,Circle冻结了超过8亿美元的USDC,Ripple冻结了约2亿美元相关资金;Arbitrum安全委员会还将攻击者钱包中的8426枚以太币和7460万枚ARB(合计约3000万美元)转移至临时冻结钱包。截至目前,约30亿美元资产已被冻结,其余约33亿美元的去向仍在追踪中。
TRM Labs和Chainalysis均以高度确信度将此次攻击归因于朝鲜黑客组织TraderTraitor——该组织与臭名昭著的Lazarus集团有关联,去年2月Bybit被盗案也被美国联邦调查局认定为其所为。不过币安自身尚未指认任何组织,称调查仍在继续。受消息冲击,比特币一度跌至约76368美元的六周低点,随后回升至77000美元上方。币安已暂停提现以重建提现系统,充值功能已恢复,公司称预计约45小时内恢复提现。
在归因问题上,TRM Labs与Chainalysis的表态最为明确。TRM Labs称,攻击者约20分钟内转移了63.6亿美元,并以高度确信度将攻击归因于朝鲜黑客组织TraderTraitor;Chainalysis联合创始人兼首席执行官乔纳森·莱文也在社交媒体上表示,此次攻击“很可能由朝鲜组织TraderTraitor实施”。该组织与Lazarus集团存在关联,而去年2月Bybit交易所15亿美元被盗案,也被美国联邦调查局认定为同一组织所为。不过,币安自身尚未指认任何具体组织,强调调查仍在继续。
币安创始人赵长鹏也在事件后发声,称用户资金安全。联合创始人何一则表示,公司将承担“全部被盗损失”。不过,面对63亿美元的窟窿,市场仍在观望币安的赔付承诺能否足额兑现——63.4亿美元的自有资金拨付计划中,约13亿美元还需要通过市场和场外渠道逐步买入,而公司自己也承认,流动性不足与结算延迟可能拉长这一过程。
背景影响
作为全球交易量最大的加密货币交易所,币安此次被盗对行业信心的打击不容小觑。过去一年,加密行业已接连遭遇多起盗窃案,此次63亿美元的天文数字再次引发了关于客户资金安全的质疑,也让投资者重新审视持有数字资产的风险。尽管币安承诺全额赔付,但如此大规模的资金外流仍可能在短期内扰动市场流动性。
此案的调查仍在进行中。区块链分析公司正在追踪剩余资金的流向,各国执法机构的介入情况、资金最终能否追回,以及币安安全体系的完整复盘,都将是后续关注的焦点。相关结论以币安官方与执法机构的正式公布为准。
值得一提的是,币安此次承诺的赔付规模远超其安全储备。公司2018年设立的用户安全资产基金(SAFU)初始规模为10亿美元,而此次被盗金额是其六倍多。放在行业历史中看,此前的最大纪录是2025年2月Bybit被盗的15亿美元,此次63亿美元约为其四倍,TRM Labs称这是“有记录以来最大的加密货币盗窃案”。受消息冲击,比特币一度跌至约76368美元的六周低点,随后回升至77000美元上方,但市场对交易所安全性的信任裂痕,恐怕需要更长时间才能修复。
在数据口径上,各方统计也略有出入。币安称约30亿美元资产已被冻结在链上,而一些区块链分析师给出的冻结数字略有不同。考虑到资金仍在被追踪、冻结行动仍在进行中,目前的所有数字都应被视为动态更新的初步估算,而非最终的损失核算。
此次被盗的是币安的热钱包——即联网状态下用于处理日常提现的钱包。与之对比,去年2月Bybit被盗的15亿美元,来自处于离线状态的冷钱包。据路透社整理的资料,热钱包因需要联网处理交易,天然面临更高的攻击面,这也是各大交易所将大部分资产存放在冷钱包的原因。此次热钱包一次性被盗63亿美元,仍创下了行业历史上的最大纪录。
对整个加密行业而言,此次事件的冲击不止于价格。过去一年,从Bybit到币安,头部交易所接连成为黑客的目标,盗窃金额一次比一次大。当单次盗窃金额达到63亿美元量级时,它考验的不再是某一家交易所的安全投入,而是整个行业托管模式的可信度。
币安强调“没有发现任何钱包私钥泄露的证据”,这是一个关键的技术细节。如果私钥没有泄露,意味着攻击者走的是业务逻辑层面的路径——通过被入侵的工程师权限,进入服务容器并提交提现交易。这也解释了为什么币安在事发后选择暂停全部提现、重建整个提现系统:要堵住的不是一把被偷的钥匙,而是一条被利用的业务通道。
权威一手来源:币安官方声明与调查更新;路透社;《金融时报》;区块链情报公司TRM Labs、Chainalysis;半岛电视台;CoinDesk;The Block。
核验日期:2026-10-31
免责声明
本文基于币安官方声明及权威媒体报道编译整理,仅供信息参考,不构成任何投资建议。被盗金额、冻结金额等数据为截至发稿时的初步统计,可能随调查进展更新,请以官方最新公布为准。加密货币价格波动剧烈,读者请注意风险。
想第一时间掌握美国商业与科技圈的大事件?欢迎关注美国通官方微信(微信号:UUUMGT),我们每天把复杂新闻讲成你能用的信息。















评论前必须登录!
注册