概述幣安在 2026 年 10 月 29 日遭遇熱錢包資金被轉出的安全事件，官方估算受影響規模約 63 億美元，爲公開記錄中規模最大的一次加密資產盜竊。截至 10 月 30 日 07:00 UTC，提現仍處暫停狀態，幣安稱預計在 48 小時內開始恢復，存款按其最新服務更新已回到正常運行。鏈上已被凍結的相關資產約 30 億美元，尚無資產被追回並返還交易所的公開記錄。幣安已表示將以 SAFU 基金與概述幣安在 2026 年 10 月 29 日遭遇熱錢包資金被轉出的安全事件，官方估算受影響規模約 63 億美元，爲公開記錄中規模最大的一次加密資產盜竊。截至 10 月 30 日 07:00 UTC，提現仍處暫停狀態，幣安稱預計在 48 小時內開始恢復，存款按其最新服務更新已回到正常運行。鏈上已被凍結的相關資產約 30 億美元，尚無資產被追回並返還交易所的公開記錄。幣安已表示將以 SAFU 基金與

幣安安全事件全貌：63 億美元去向、已確認事實與提現狀態

#熱點話題

4$0.01085-10.03%

作者：James Mitchell

2026/10/30 16:10

概述

幣安在 2026 年 10 月 29 日遭遇熱錢包資金被轉出的安全事件，官方估算受影響規模約 63 億美元，爲公開記錄中規模最大的一次加密資產盜竊。截至 10 月 30 日 07:00 UTC，提現仍處暫停狀態，幣安稱預計在 48 小時內開始恢復，存款按其最新服務更新已回到正常運行。鏈上已被凍結的相關資產約 30 億美元，尚無資產被追回並返還交易所的公開記錄。幣安已表示將以 SAFU 基金與公司資金承擔全部損失。

技術路徑與多數交易所被盜案不同。以太坊上的轉出通過一筆 EIP-7702 委託授權完成，攻擊者並未取得錢包私鑰，而是讓熱錢包按其部署的合約執行資產清掃。幣安在初步調查中表示未發現錢包私鑰泄露證據，並把入口指向一臺被入侵的 DevOps 工程師筆記本電腦。

核心要點

項目	情況
官方估算受影響規模	約 63 億美元，幣安 10 月 30 日 02:25 UTC 聲明
已在鏈上凍結	約 30 億美元，幣安 10 月 30 日 00:52 UTC 通報
已追回並返還交易所	截至 10 月 30 日 07:00 UTC 無公開記錄
仍在攻擊者控制下	約 24 億美元，以 BTC 與 ETH 爲主，TRM Labs 統計截至 00:30 UTC
提現	暫停中，幣安 04:17 UTC 更新稱預計 48 小時內開始恢復
存款	幣安 04:17 UTC 更新稱不受影響、運行正常
損失承擔	幣安稱以 SAFU 基金與公司資金承擔全部損失
官方初步結論	疑與被入侵的 DevOps 工程師筆記本電腦有關，未發現錢包私鑰泄露證據
攻擊歸因	TRM Labs 以高置信度指向朝鮮黑客組織 TraderTraitor，尚無執法機構認定

事件時間軸

鏈上記錄、研究機構判斷與官方口徑三者在這次事件中推進速度不同，下表按統一時區排列，並標註每一條的性質。所有時間爲 UTC，對應新加坡時間加八小時。

時間 (UTC)	進展	性質
10/29 20:05	XRP Ledger 上出現首批異常轉出	鏈上記錄
10/29 20:20	比特幣錢包被轉空；以太坊上提交一筆包含 50 條授權的 EIP-7702 委託交易	鏈上記錄
10/29 20:24	委託生效約 3 分 24 秒後主錢包被清掃，單筆轉出 167,464 枚 ETH 及 63 種代幣，其中含 16.15 億 USDT	鏈上記錄
10/29 21:01	Tether凍結 9.711 億 USDT	發行方處置
10/29 21:04	Circle凍結 8.23 億 USDC	發行方處置
10/29 22:01	Ripple開始凍結涉事 RLUSD	發行方處置
10/29 22:10	World Liberty Financial 凍結 2,780 萬 USD1	發行方處置
10/29 22:15	幣安暫停提現	官方處置
10/29 22:32	Aave凍結 V3 與 V4 市場，此前攻擊者以穩定幣抵押借出約 4,460 萬美元資產	協議處置
10/29 23:05	Avalanche 與 Polygon 上出現第二波轉出	鏈上記錄
10/29 23:35	幣安通報已覈實凍結金額 25.4 億美元	官方口徑
10/30 00:07	幣安暫停存款，並表示將承擔全部損失	官方處置
10/30 00:08	Arbitrum安全委員會強制轉出攻擊者錢包內資產	鏈上治理處置
10/30 00:26	Blockaid判斷屬簽名基礎設施的密鑰誤用而非私鑰泄露；Chainalysis估算按失竊時價格計約 59.12 億美元	機構判斷
10/30 00:52	幣安通報已覈實凍結金額約 30 億美元	官方口徑
10/30 02:21	First Digital 凍結本次事件中被轉出的 FDUSD，未披露金額	發行方處置
10/30 02:25	幣安公佈初步調查結論，指向被入侵的 DevOps 工程師筆記本電腦，並稱未發現錢包私鑰泄露證據	官方口徑
10/30 04:17	幣安發佈服務更新，稱提現在完成提現服務及相關地址的安全改造前保持暫停，預計 48 小時內開始恢復，並稱存款不受影響、運行正常	官方口徑

兩條線索值得單獨留意。一是發行方的凍結動作早於交易所的服務暫停，Tether 與 Circle 在首筆大額清掃後約四十分鐘內即完成第一輪凍結，而提現暫停發生在 22:15 UTC。二是幣安高管的表述口徑逐步變化，聯席 CEO 何一在 10 月 30 日 00:24 UTC 的發文中首次使用"攻擊"一詞，而公司主賬號在此前的公告中使用的是"潛在安全問題"。

金額口徑：轉出、凍結、未凍結與追回的區別

公開流傳的金額從 33 億美元到 63.6 億美元不等，差異來自三處：統計覆蓋的鏈不同、計價時點不同，以及統計對象是轉出金額還是攻擊者錢包的持倉餘額。

口徑	金額	來源與統計時間
官方估算受影響規模	約 63 億美元	幣安聲明，10 月 30 日 02:25 UTC
跨十條鏈轉出，按轉出時價格計	約 63.6 億美元	TRM Labs，10 月 29 日
同一批資產按當時市價重估	約 62.3 億美元	TRM Labs，10 月 29 日
按失竊時價格估算	約 59.12 億美元	Chainalysis，10 月 30 日 00:26 UTC
轉出估算	約 53 億美元	格拉斯節點
以太坊、比特幣、波場三鏈合計轉出	至少 55.7 億美元	Decrypt 統計
以太坊、Arbitrum、Avalanche 三鏈可疑轉賬	約 33 億美元	Blockaid
攻擊者錢包一度持有的資產總值	超過 58.4 億美元	Arkham Intelligence，10 月 29 日 21:19 UTC
已在鏈上凍結	約 30 億美元	幣安通報，10 月 30 日 00:52 UTC
仍在攻擊者控制下	約 24 億美元，含超過 42 萬枚 ETH 與 18,270 枚 BTC	TRM Labs，截至 10 月 30 日 00:30 UTC
已追回並返還交易所	無公開記錄	截至 10 月 30 日 07:00 UTC

凍結的資產分佈

TRM Labs 截至 10 月 30 日 00:30 UTC 的統計把凍結金額拆爲 Tether 約 17.7 億 USDT、Circle 約 8.25 億 USDC、Ripple 4,050 萬 RLUSD、World Liberty Financial 2,780 萬 USD1，以及 Arbitrum 安全委員會處置的 8,426 枚 ETH 與 7,460 萬枚 ARB，合計約 27 億美元。幣安在二十二分鐘後通報的核實凍結金額爲約 30 億美元，兩者的差額來自統計時點，而非口徑衝突。First Digital 在 02:21 UTC 凍結了涉事的 FDUSD，未披露具體金額，該部分未計入上述拆分。

凍結不等於追回

被凍結的資產處於發行方的合約黑名單狀態，既不在攻擊者手中，也未回到交易所賬目。資產要回到幣安，需要發行方重新鑄造或在司法程序下劃轉，這一步在 2025 年 2 月 Bybit 事件中耗時數月，且當時 15 億美元規模的失竊僅有 4,840 萬美元完成追回。按幣安口徑計算，當前凍結金額佔受影響規模的約 48%，而剩餘部分集中在比特幣與以太幣這兩類沒有中心化發行方的資產上，不存在同類凍結途徑。

攻擊者在凍結生效前的套現動作

TRM Labs 記錄到攻擊者在發行方凍結生效前，以超過 10% 的折價向做市商出售約 3.25 億 USDT，換入約 122,300 枚 ETH，並在 Aave 上以 USDT 抵押借出 ETH，同時通過波場鏈上的借貸協議與 Uniswap兌換轉移資產。這一系列動作把可被凍結的中心化穩定幣換成了無法凍結的原生資產，是剩餘 24 億美元集中於 BTC 與 ETH 的直接原因。

攻擊路徑

以太坊上的 EIP-7702 委託

EIP-7702 隨 2025 年 5 月以太坊 Pectra 升級上線，允許一個普通賬戶授權某個智能合約代表自己執行操作。按 TRM Labs 與 Blockaid 的分析，攻擊者提交的委託交易中包含 50 條預簽名授權，分別對應連續的 50 個交易序號，以保證其中一條在執行時處於有效狀態。授權生效後，幣安的熱錢包按攻擊者部署的合約邏輯完成清掃，整個過程在委託生效後約三分半鐘內結束。相關合約在當日早些時候部署，關聯地址的初始資金來自混幣服務的小額提款。

這一機制解釋了爲何"未發現私鑰泄露"與"錢包被清空"可以同時成立。委託授權本身需要一筆來自錢包的有效簽名，但攻擊者只需使簽名請求被批准，無需接觸私鑰本身。Blockaid 據此把事件性質判斷爲簽名基礎設施的密鑰誤用。

另外九條鏈的轉出無法由同一機制解釋

TRM Labs 統計的轉出覆蓋十條鏈，其中以太坊約 37.9 億美元，包含 200,630 枚 ETH 與約 18.75 億 USDT；比特幣 18,270 枚，約 14.7 億美元；波場約 6.28 億美元；XRP Ledger 上 233.46 萬枚 XRP，約 2.96 億美元；Solana 上 970,500 枚 SOL，約 9,600 萬美元；Arbitrum、Optimism 與 Base 合計約 3,900 萬美元；Avalanche 約 2,800 萬美元；Polygon 約 1,000 萬美元。除以太坊外，其餘各鏈的轉出均爲常規簽名轉賬，EIP-7702 在這些鏈上並不適用。TRM Labs 據此判斷，更可能的情形是熱錢包簽名基礎設施整體被控制。

官方初步結論

幣安在 10 月 30 日 02:25 UTC 的聲明中表示，初步調查顯示事件可能涉及一臺被入侵的 DevOps 工程師筆記本電腦，攻擊者由此進入一個服務容器並提交了未經授權的提幣交易，同時稱未發現任何錢包私鑰泄露的證據。幣安表示已撤銷涉事地址的授權，並將在修復完成後更新儲備證明數據，另行公佈完整的技術覆盤報告。截至 10 月 30 日 07:00 UTC，該覆盤報告尚未發佈。

歸因

TRM Labs 以高置信度將攻擊歸因於朝鮮黑客組織 TraderTraitor，依據包括鏈上與鏈下情報，以及與 2025 年 2 月 Bybit 事件和 2026 年 4 月 KelpDAO 事件在混幣小額注資與預簽名手法上的相似性。鏈上調查者 ZachXBT 與 Blockaid 也指向朝鮮方向。目前沒有執法機構的正式認定。

對用戶的實際影響

服務狀態

幣安於 10 月 29 日 22:15 UTC 暫停提現，10 月 30 日 00:07 UTC 暫停存款。聯席 CEO 何一在 10 月 30 日 04:17 UTC 的服務更新中表示，提現將在團隊完成提現服務及相關地址的安全改造前保持暫停，預計在 48 小時內開始恢復，該窗口對應 11 月 1 日 04:17 UTC 前後；同一條更新稱存款不受影響、運行正常。幣安在 00:07 UTC 與 02:25 UTC 的公告中均將存款列爲暫停，與 04:17 UTC 的表述不同，公司未就兩者的差異作出說明。截至 10 月 30 日 07:00 UTC，提現中斷已持續約九小時；若按 48 小時窗口完成恢復，自暫停起算的總中斷時長約爲 54 小時。現貨與合約交易在此期間未見暫停公告。

損失承擔

幣安在公告中表示將以 SAFU 基金與公司資金承擔全部損失，並稱用戶資產安全。創始人趙長鵬在社交平臺表示，作爲股東他預期用戶資金將被完全覆蓋，並稱損失規模可能略高於最初通報。按 DefiLlama 的數據，事件前幣安平臺資產約 1,440 億美元，受影響規模約佔其中 4.4%。做市商 Wintermute首席執行官 Evgeny Gaevoy 表示，按當前規模的三到四倍計算，幣安仍可承受。Wintermute 與 GSR 均披露在幣安有敞口，GSR 稱低於其淨權益的 5%，Wintermute 稱低於 20%，兩家均未公佈金額。

市場反應

事件當晚市場下探至六週低點。截至 10 月 30 日 01:19 UTC，比特幣報約 76,937 美元，二十四小時內下跌 4.9%；以太幣跌 5.7% 至約 2,211 美元；BNB 跌約 8% 至約 693 美元；AAVE 跌 11.3%，UNI 跌 10.7%。比特幣盤中最低觸及約 76,650 美元。此後市場部分收復跌幅，按 CoinGecko 數據，截至 10 月 30 日 06:35 UTC 比特幣報 78,518 美元，二十四小時跌幅收窄至 1.78%；以太幣報 2,245.53 美元，跌 2.79%；BNB 報 715.24 美元，跌 4.83%。CoinGlass統計事件後二十四小時內全市場槓桿清算約 14 億美元，這一數字包含與本次事件無關的常規清算。

事件之後可以覈對的信息

儲備證明能回答什麼

儲備證明通過默克爾樹讓用戶驗證自己的餘額是否被計入交易所申報的負債，並把申報負債與鏈上可見地址的資產對照。它回答的是某一時點的資產負債對應關係，不回答熱錢包的簽名權限如何管理、運維終端如何隔離，也不回答事件發生後資產在何時被補足。幣安已表示將在修復完成後更新其儲備證明數據，這一更新的時點與數值是本次事件後最直接的可覈對項。用戶若要了解這類數據的呈現方式，可參考 MEXC 的儲備證明頁面所採用的披露結構。

授權型攻擊與私鑰泄露的區別

對持有鏈上錢包的用戶而言，本次事件中值得關注的技術細節是授權與私鑰的分離。EIP-7702 類型的委託一旦簽署，合約即可在後續按既定邏輯轉移資產，而私鑰從未離開原處。檢查錢包是否存在歷史委託授權、並撤銷不再需要的授權，是普通用戶可以自行完成的動作，與交易所的內部安全措施無關。

資金分佈安排

交易所在服務暫停期間無法完成提現，這一點在本次事件中體現爲自 10 月 29 日 22:15 UTC 起已持續約九小時的提現中斷，按官方給出的恢復窗口計算，總時長可能接近 54 小時。用戶按用途區分存放位置，可以降低單一平臺服務中斷帶來的流動性影響。本月的理財與活動安排可在 MEXC 的活動頁面查看。

James Mitchell 獨家觀點

這次事件改變的不是交易所熱錢包有風險這一常識，而是風險的具體形態。過去十年的交易所被盜案大多可以歸結爲私鑰保管失當，防禦重點因此落在密鑰分割、冷熱隔離與多籤門檻上。本次事件中，幣安稱未發現私鑰泄露，而錢包仍被清空，原因是攻擊者取得的是簽名請求的批准能力，而非密鑰本身。這意味着一套密鑰管理合規的系統，仍可能因爲一臺運維終端的失陷而被整體穿透。

我認爲更值得行業注意的是資產構成對可挽回程度的決定性作用。按幣安與 TRM Labs 的數據，約 30 億美元被凍結的部分幾乎全部是中心化發行的穩定幣，而留在攻擊者手中的約 24 億美元集中於比特幣與以太幣。攻擊者在凍結生效前以超過 10% 的折價拋售 USDT 換入 ETH，正是針對這一差異的操作。換句話說，穩定幣發行方的凍結能力已成爲事件處置中的實質環節，而這種能力對原生資產完全不適用。交易所熱錢包中穩定幣與原生資產的比例，因此同時是一個流動性問題和一個風險處置問題。

還有一點需要分清：凍結不是追回。Bybit 事件中 15 億美元規模的失竊最終只有 4,840 萬美元回到平臺，中間經過數月的發行方與司法程序。本次凍結規模遠大於以往，但從黑名單狀態回到交易所賬目仍需要重新鑄造或司法劃轉。判斷這次事件的最終結果，應當以幣安修復後更新的儲備證明數據和完整技術覆盤爲依據，而不是以當前的凍結金額爲依據。

常見問題

幣安提現什麼時候恢復？

幣安在 10 月 30 日 04:17 UTC 的服務更新中表示，預計在 48 小時內開始恢復提現服務，對應 11 月 1 日 04:17 UTC 前後，並說明提現將在團隊完成提現服務及相關地址的安全改造前保持暫停。提現自 10 月 29 日 22:15 UTC 起暫停。截至 10 月 30 日 07:00 UTC，提現尚未恢復，官方也未公佈分網絡或分幣種的分階段開放安排。

存款現在可以用嗎？

幣安 10 月 30 日 04:17 UTC 的服務更新稱存款不受影響、運行正常。該公司在 00:07 UTC 與 02:25 UTC 的公告中曾將存款列爲暫停狀態，兩者表述不同，幣安未作說明。用戶在充值前應以幣安官方公告頁面的最新狀態爲準。

用戶在這次事件中會有資產損失嗎？

幣安在公告中表示將以 SAFU 基金與公司資金承擔全部損失，並稱用戶資產安全。創始人趙長鵬亦表示預期用戶資金被完全覆蓋。按 DefiLlama 數據，事件前幣安平臺資產約 1,440 億美元，受影響規模約佔 4.4%。具體賠付安排與到賬時間，幣安尚未公佈細則。

爲什麼各家給出的失竊金額不一樣？

差異來自三處。統計覆蓋的鏈不同，Blockaid 的 33 億美元只覆蓋以太坊、Arbitrum 與 Avalanche，TRM Labs 的 63.6 億美元覆蓋十條鏈。計價時點不同，同一批資產按轉出時價格計爲 63.6 億美元，按事件後市價重估爲 62.3 億美元。統計對象不同，Arkham Intelligence 的 58.4 億美元是攻擊者錢包某一時刻的持倉餘額，而非轉出總額。

已凍結的 30 億美元等於已經追回嗎？

不等於。凍結意味着資產被髮行方列入合約黑名單，無法轉移，但也未回到交易所賬目。返還需要發行方重新鑄造或在司法程序下劃轉。Bybit 事件中 15 億美元規模的失竊最終追回 4,840 萬美元，過程耗時數月。

EIP-7702 是什麼，普通用戶的錢包會受影響嗎？

EIP-7702 隨 2025 年 5 月以太坊 Pectra 升級上線，允許普通賬戶授權智能合約代表自己執行操作。它本身是協議級功能，不構成漏洞。風險在於授權一旦簽署便持續有效，攻擊者可在之後按合約邏輯轉移資產。持有鏈上錢包的用戶可以檢查並撤銷不再需要的委託授權。

攻擊者是誰？

TRM Labs 以高置信度指向朝鮮黑客組織 TraderTraitor，依據是鏈上鍊下情報，以及與 2025 年 2 月 Bybit 事件、2026 年 4 月 KelpDAO 事件在手法上的相似性。鏈上調查者 ZachXBT 與 Blockaid 也指向朝鮮方向。截至 10 月 30 日 07:00 UTC，尚無執法機構正式認定。

這次事件對加密市場價格的影響有多大？

比特幣在事件當晚最低觸及約 76,650 美元，爲六週低點。按 CoinGecko 數據，截至 10 月 30 日 06:35 UTC 比特幣回到 78,518 美元，二十四小時跌幅 1.78%；以太幣報 2,245.53 美元，跌 2.79%；BNB 報 715.24 美元，跌 4.83%。CoinGlass 統計事件後二十四小時內全市場槓桿清算約 14 億美元，其中包含與事件無關的常規清算。

儲備證明能證明交易所沒有被盜嗎？

不能。儲備證明驗證的是某一時點交易所申報負債與鏈上資產的對應關係，用戶可據此覈對自己的餘額是否被計入。它不覆蓋熱錢包簽名權限管理、運維終端隔離等內部控制環節，也不能反映事件發生後資產補足的時點。

免責聲明

本文僅供一般信息參考，不構成投資、財務、法律或稅務建議。文中數據截至 2026 年 10 月 30 日 07:00 UTC，事件仍在進展中，相關金額、服務狀態與調查結論可能隨官方後續披露而變化。加密資產及槓桿產品波動劇烈，可能造成超出本金的損失。讀者應自行覈實原始披露內容並獨立判斷，必要時諮詢具備相應資質的專業人士。

關於作者

James Mitchell 專注於比特幣和山寨幣的技術分析、市場趨勢及交易策略。他常駐倫敦，擁有超過 10 年的金融市場經驗。加入 MEXC Learn 之前，James 曾在一家歐洲領先的投資機構擔任高級分析師，並在風險管理和量化交易領域積累了專業經驗。

James 於 2017 年開始轉向加密貨幣市場，此後憑藉以數據爲基礎的分析方法逐漸受到關注。他擁有倫敦政治經濟學院金融經濟學碩士學位。其分析框架將傳統技術分析與鏈上指標相結合，旨在爲讀者提供具有實際參考價值的市場洞察。

專業領域：技術分析、市場趨勢與週期、交易策略、比特幣與山寨幣分析、風險管理。

閱讀更多

MEXC

幣安關於初步調查結果的官方聲明

TRM實驗室朝鮮在歷史上最大的黑客攻擊中從幣安竊取63.60億美元

CoinDesk Binance在迄今爲止最大的加密黑客攻擊中損失了數十億美元

Cointelegraph實時更新Binance受到歷史上最大的加密黑客攻擊

Bitcoin.com幣安發佈第一6.3B黑客發現報告沒有關鍵泄漏證據

Bitcoin.com5.8B幣安哈克什麼是確認和什麼不是

TechCrunch幣安暫停提款，因爲黑客涉嫌竊取數十億美元的加密貨幣

FinanceFeeds幣安提款預計在48小時內返回

FinanceFeeds幣安黑客63億追蹤到運營模式筆記本電腦

FinanceFeeds幣安黑客30億現在凍結

想最快獲取 MEXC 最新資訊？立即加入我們的官方電報羣！

MEXC 平臺：下載 App | 零手續費交易 | 立即購買 USDT

加入 MEXC 社羣：X (Twitter) | Telegram | Discord

獲取資訊：新手學院 | 服務條款 | MEXC Blog | MEXC News

賬戶驗證：瞭解 KYC | 如何進行 KYC

外部平臺：Substack | Medium | Paragraph | LinkedIn | X（資訊號）

市場機遇

4實時價格 (4)

$0.01085

$0.01085$0.01085

USD

4 (4) 實時價格圖表

本頁面分享的文章均源自公開平台，僅供參考。該內容不代表 MEXC 的立場或觀點。所有版權歸 James Mitchell 所有。如果您認為任何內容侵犯了第三方的權益，請聯絡 service@support.mexc.com 以便及時刪除。 MEXC 不保證任何內容的準確性、完整性或及時性，且不對基於所提供信息而採取的任何行動負責。本內容不構成財務、法律或其他專業建議，亦不應被解釋為 MEXC 的推薦或認可。如需專家見解和深入分析，請造訪 MEXC 學院。