台北时间2026年10月30日凌晨4时起，全球最大的加密货币交易所币安（Binance）多条区块链上的热钱包陆续被转走资产。币安当天上午10时23分公布初步调查结果，估计这次事件的总影响约63亿美元，已和区块链合作伙伴在链上冻结约30亿美元。币安说，所有损失将由用户安全资产基金（SAFU）和公司自有资金承担，用户资金安全。
受影响的是币安的用户：清晨6时15分起，他们不能从币安提币，8时13分起充值也暂停了。中午12时36分，币安说充值已正常运作，提币仍然暂停，团队正在全面翻修提币服务和相关地址的安全机制，预计48小时内恢复。按2024年度报告，币安全球注册用户超过3亿人，托管资产约1600亿美元。此前，Bitget今年9月被盗后4天先开放比特币提币，再逐条链分批恢复；2019年币安被盗那次，充值和提币停了约一周。
- 10月29日23:59攻击者部署动手用的合约，约4小时后对币安下手
- 10月30日4:00起币安多条区块链上的热钱包陆续被转走资产
- 10月30日4:24以太坊热钱包Binance 14被一笔交易转空
- 10月30日5:15币安创办人赵长鹏在社交平台X上说，看起来确实是币安遭到黑客攻击
- 10月30日6:15币安说提币要等安全问题完全解决后恢复
- 10月30日7:22币安说经核实的冻结总额为25.4亿美元
- 10月30日8:13币安说将补足所有损失，暂停所有充值和提币
- 10月30日8:52币安说经核实的冻结总额增至约30亿美元
- 10月30日10:23币安公布初步调查结果，估计总影响约63亿美元
- 10月30日12:36币安说充值正常运作，提币仍暂停，预计48小时内恢复
数据：币安和赵长鹏的说法、链上研究人员的整理，以及媒体报道
损失最大的是以太坊热钱包Binance 14：当天凌晨4时24分，一笔交易把这个钱包里的以太币和63种代币全部转走，按Etherscan标示的价格计算超过20亿美元。币安初步调查结果说，这次安全事件可能和一名运维（DevOps）工程师的笔记本电脑被入侵有关，攻击者借此进入一个服务容器，提交了未经授权的提币交易。币安说还没有发现任何钱包私钥泄露的证据，已撤销受影响地址的授权，正和执法部门合作确认攻击者的身份。在币安公布调查结果以前，网络安全公司Blockaid上午8时40分在社交平台X上说，攻击者持有Binance 14热钱包的签名私钥，但没有说明私钥是怎样外流的。
冻住的大多是有发行方的稳定币：Tether、Circle、Ripple、与美国总统特朗普及其家族有关的World Liberty Financial和黄金代币发行商Paxos都冻结了相关代币，Arbitrum安全委员会也动用紧急权限移走了攻击者的一部分资产。比特币和以太坊主网上的以太币没有发行方，没有人能冻结，攻击者也一直在把可能被冻结的资产换成以太币；已冻结的资产也还要由发行方后续处理才能拿回。按币安估计的总影响扣掉冻结的部分，约33亿美元没有冻住，主要就是这两种币。有报道说，当天上午10时54分查看时，SAFU基金公开的比特币地址上的15,000枚比特币（约11.6亿美元）都还在，没有动用。
| 项目 | 金额 | 出处（台北时间） |
|---|---|---|
| 币安估计的总影响 | 约63亿美元 | 币安，10:23 |
| 币安核实的链上冻结总额 | 约30亿美元 | 币安，8:52、10:23 |
| Tether冻结的USDT | 超过15.67亿枚 | Tether执行长，5:25 |
| Circle冻结的USDC | 超过8亿美元 | Circle执行长，5:18 |
| World Liberty冻结的USD1 | 2,700万美元 | 该公司执行长，6:15 |
| Arbitrum安全委员会移走的资产 | 约3,050万美元 | ZachXBT的估计，8:14 |
| 没有冻住的部分 | 约33亿美元 | 按63−30计算 |
| SAFU基金地址上的比特币 | 15,000枚（约11.6亿美元） | 媒体10:54的查询 |
数据：币安、冻结资产的公司和链上分析人士的说法，以及媒体报道
币安和执法机关都还没有公布攻击者的身份。链上分析公司TRM Labs当天上午发布分析，以高度信心判断这次攻击是朝鲜Lazarus Group旗下的TraderTraitor所为。TRM公开列出的依据是和2025年2月Bybit案、2026年4月Kelp DAO案的三个相似点，包括操作钱包的启动资金来自混币器Tornado Cash的小额提款、签名事先取得再一次集中打出。Bybit案的入口是Safe{Wallet}一名开发者被入侵的电脑。链上侦探ZachXBT说，这次被盗的资金和今年9月Bitget被盗的资金经THORChain转入后混在同一个地址，两起事件很可能是同一个攻击者所为。他还说，Bitget案此前已被归咎于与朝鲜有关的黑客组织TraderTraitor；TRM在Bitget案时则说过还不能确定。
此前已公开的最大一起加密货币黑客案是2025年2月的Bybit案，被盗近15亿美元的代币；链上分析公司Chainalysis当天上午估计，按失窃当时的价值计算，这次被盗约59.12亿美元，约是Bybit案的4倍。比特币当天清晨一度跌到76,760美元，上午9时12分在币安报77,221美元，24小时跌约4.6%，其他加密货币也遭抛售。
茉莉花观察
这一节是茉莉花的看法，依据是上文的事实。
我们的分析我们认为，朝鲜的TraderTraitor最可能是这次的攻击者。这是因为，除了TRM列出的相似点，币安初步调查说这次可能和一名工程师被入侵的笔记本电脑有关，Bybit案的入口也是开发者被入侵的电脑；ZachXBT又说被盗资金和Bitget案的资金混在同一个地址，并说Bitget案此前已被归咎于TraderTraitor。
不同看法官方还没有认定攻击者，TRM在Bitget案时也说过还不能确定。我们同意这还要等官方证实，但TRM这次是以高度信心作出的判断，公开列出的相似点来自Bybit案和Kelp DAO案，没有用到Bitget案。
我们的判断到台北时间11月1日24时，币安会不会恢复至少一种资产的提币。我们判断，到台北时间11月1日24时，币安至少会恢复一种资产的提币。这是因为，币安中午自己说预计48小时内恢复，受影响地址的授权已撤销，正在翻修的就是提币服务；而且不必一次全部恢复，Bitget被盗后就是先开放比特币提币。过了自己说的48小时还不能提币，币安说的用户资金安全就无从确认，而币安2024年托管的资产约1600亿美元。至于承担全部损失，即使冻结的约30亿美元都能拿回，没冻住的约33亿美元也只有约35%能用SAFU基金地址上的约11.6亿美元比特币来补，其余要靠币安公司自己的钱。
综合香港01、中央通讯社、阿纳多卢通讯社 Anadolu Agency、链新闻 ABMedia、动区动趋 BlockTempo报道
