币安遭遇黑客攻击：63亿美元资金在短时间内被转移

• 2026-10-30
• 新闻动态

10月30日凌晨，币安平台似乎遭到黑客攻击，多个钱包中出现了大额资金的异常转出，消息迅速在加密货币圈内传播。币安表示正在调查这一安全事件，创始人赵长鹏（CZ）指出这看起来像是针对平台的攻击。币安最新的回应称，估计受到影响的金额约为63亿美元（强调“估计”和“总影响金额”而非实际损失），并已与合作方冻结约30亿美元，损失将由SAFU基金和公司自有资金承担。充值和提现业务已暂停，恢复时间尚未确定。

链上数据显示，北京时间10月30日凌晨4点20分59秒，一笔以太坊交易完成上链，虽不包含具体转账金额，但向标记为“Binance 14”的热钱包提交了50条EIP-7702授权。3分24秒后，该钱包中的167,464枚ETH、16.15亿枚USDT，以及63种代币被全部转出。同时，其他链上的币安钱包也发生资金转出。根据DRK的整理，约在40分钟内，约63亿美元资产从币安钱包流出，以太坊的转出规模最大。在比特币方面，约18,270枚BTC在同一交易块中转出，价值约14亿美元。

币安的初步调查显示，一名DevOps工程师的笔记本电脑被入侵，攻击者通过此途径访问了服务容器并提交了未经授权的提现交易。币安表示，目前尚未发现私钥泄漏的证据，而攻击者的身份仍未被确认。币安承诺在调查结束后会公布详细报告。 球友会

消息传出后，比特币价格一度跌至六周来的低点，BNB在24小时内也跌幅超过8%。分析人士神鱼指出，攻击在事件发生前已被准备，实际动手前的两天内，攻击者分三次从混币协议中提取小额资金，并在10月29日下午部署了最终版恶意合约。

攻击者在事件发生前夕用测试钱包模拟了整个攻击流程，成功验证了相关操作后才发起对真实目标的攻击。利用以太坊在Pectra升级中引入的EIP-7702特性，攻击者得以将普通钱包的代码执行权暂时委托给恶意合约。EIP-7702的设计本意是为了优化用户体验，但同时也带来了安全隐患。

神鱼分析称，攻击者的合约只为其自己的钱包服务，完成了致命一击的授权交易，他们巧妙地利用了币安热钱包频繁的交易特点，在多个Nonce上进行了授权，可以快捷且大规模地转移资产。 球友会

根本问题在于签名环节，而非合约漏洞。币安的初步调查表明，安全问题可能与一名DevOps工程师的电脑入侵有关，但目前未发现任何钱包私钥泄露的证据。