撰文：Sam，Techub News
导语
10 月 30 日凌晨，全球最大的加密货币交易所币安在约一小时内被转走数十亿美元资产。Chainalysis 估算，按被盗时价值计约 59.12 亿美元，接近此前最大盗窃案 2025 年 Bybit 案的 4 倍。攻击者没有利用智能合约漏洞，而是拿到了币安热钱包的签名能力，借以太坊 EIP-7702 机制让币安最大的以太坊热钱包执行自己的代码。
截至北京时间 10 月 30 日 09:00，币安称经核实的冻结金额约为 30 亿美元，承诺承担全部损失，所有充值和提现暂停。本文依据链上记录、币安及相关方的公开表态和媒体报道，复盘事件经过、攻击手法、冻结过程与仍待回答的问题。文中时间均为北京时间。
核心摘要
- 链上分析显示，攻击从 04:04 的 XRP 钱包开始，04:20:59 在以太坊上提交含 50 个 EIP-7702 授权的交易，04:24:23 一次性转走币安热钱包 Binance 14 中的 167,464 ETH、16.15 亿 USDT 及 60 多种代币；CertiK 工程师 Dickson 统计，8 条链共损失约 62.8 亿美元，其中约 60.7 亿在头 55 分钟内转走。
- 多位安全研究者指出，EIP-7702 授权须由钱包自己的私钥签名，本案本质是热钱包签名能力被攻破；Blockaid CEO 认为可能是签名系统被攻破而非私钥被盗。攻击者如何取得签名能力，币安尚未说明。
- Tether、Circle、World Liberty、Ripple、Paxos 等发行方在以太坊主清扫约 33 分钟后起陆续冻结，可查链上冻结合计约 28.3 亿美元；币安 08:52 称经核实冻结约 30 亿美元。BTC、ETH、XRP、TRX 等未被冻结的资产约 32.7 亿美元，截至 07:50 仍可自由转移。
- 币安首份声明 05:15 发出后 14 分钟内被编辑三次，其间一度加入「尚未确认对用户资金的影响」，最终版为「用户资金完全安全」；08:13 宣布承担全部损失并暂停所有充提，承诺发布完整复盘；截至 09:00 未公布恢复时间。
- 截止前 BNB 最低在 08:30 跌至约 683 美元，较 04:15 下跌约 7.5%，BTC 跌至约 7.7 万美元，同期另有美股科技股大跌、期权到期等因素；Aave 冻结了 V3、V4 全部 DAO 运营市场。
一、五个小时里发生了什么
据 CertiK 工程师、SEAL 成员 Dickson 的逐笔链上统计，攻击者的准备从 10 月 28 日开始：当天 15:39，其主钱包 0x7c86…5ca0 首次从 Tornado Cash 提取 0.1 ETH；10 月 29 日上午部署清扫合约，当晚 21:51 至次日 00:47 用自己的钱包反复演练 EIP-7702 委托加清扫的流程，23:59 上线了后来用于转走 USDC 的 v2 合约。
真正的攻击在 10 月 30 日 04:04:52 开始。第一步并不顺利：币安 XRP 钱包发出的 4,275 万枚 RLUSD 因攻击者账户尚未激活被退回，8 秒后 1.85 亿枚 XRP 转出成功。随后十几分钟里，Solana、Optimism、比特币、波场上的币安钱包相继被转出，比特币上的 18,270 枚 BTC 在同一区块内被拆分转出，分布在 19 个钱包，其中 17 个各持整 1,000 枚。
以太坊上暴露了攻击方式。04:20:59，攻击者向币安以太坊最大热钱包 Binance 14 提交一笔交易，内含 50 个 EIP-7702 授权，全部由 Binance 14 自己的私钥签名，对应 50 个连续 nonce。其中一个命中后，Binance 14 开始执行攻击者合约的代码。04:24:23，攻击者调用一次 sweep()，把钱包里的 167,464 ETH、16.15 亿 USDT 和 60 多种代币转到归集地址 0x5227…2f8c；24 秒后，另一个热钱包 Binance 16 直接签名把 28,005.6 ETH 等资产转给攻击者。04:41 和 04:59，攻击者又借 Binance 14 从一个信任它的币安智能钱包转走约 8.23 亿 USDC。
最早的公开警报出现在 04:30 之后。链上研究员 Spreek 04:32 发推指出异常，Tree News 04:39 发出「币安疑似正在遭受黑客攻击」的快讯，「币安在五条链流出 27.7 亿美元」的说法也在此前后开始流传。币安官方的第一份声明在 05:15 发出，此时 Tether 已在链上冻结了第一批 USDT。
二、攻击手法：EIP-7702 是工具，钥匙出了问题
EIP-7702 是以太坊 Pectra 升级引入的机制，允许普通钱包（EOA）把自己的代码委托给一个合约执行。多位研究者强调，设置这种委托必须由钱包自己的私钥签名授权，EIP-7702 本身按设计工作，并不是以太坊的漏洞。
Blockaid 的分析解释了「50 个授权」的用意：EIP-7702 授权只对交易执行时账户的当前 nonce 有效，而 Binance 14 是一个每天发出大量交易的热钱包，攻击者无法预知它的实时 nonce，于是把 50 个连续 nonce 的授权打包进一笔交易，只要有一个落在窗口内即可。Dickson 进一步指出，Binance 14 在 04:17:47 刚用过这批 nonce 的第一个，说明授权是在使用前几分钟才签出的，最终 nonce 18,914,809 命中。
这意味着攻击者至少在攻击当时能让 Binance 14 产生有效签名，Binance 16 的 9 笔直接转账也是用它自己的密钥签的。由此，多位研究者把本案定性为热钱包签名能力被攻破。至于具体是私钥泄露、签名系统被入侵还是审批流程出了问题，说法不一：Blockaid CEO Ido Ben-Natan 对 Cointelegraph 表示，初步判断更可能是签名系统被攻破，而非私钥被盗；Blockaid 博文的表述则是攻击者「使用被盗的密钥」。Arkham CEO Miguel Morel 对 CoinDesk 等媒体称，可能利用了 EIP-7702，也可能是私钥或审批系统被攻破。
还有一个细节放大了损失：Binance 14 被委托后，委托状态一直没有撤销。链上记录显示，攻击者在 05:04、05:44 和 06:39 又进行了补充清扫，转走首次清扫后新存入的资产；Tether 在 06:06 把 Binance 14 本身拉黑，币安在 06:55 至 07:07 自行把剩余代币转到 Binance 8；直到 08:10:35，Binance 14 才自己发出一笔交易，撤销 EIP-7702 委托。Conor Grogan 05:55 发推指出，币安充值钱包的自动归集仍未关闭，补入热钱包的资金随即被攻击者扫走；他 06:12 称已获悉归集已暂停。
三、损失有多大：口径从 25 亿到 63 亿
损失数字在几个小时里出现多个版本，主要因为各方统计的链和钱包范围不同：
- 04:38 起：「五条链流出 27.7 亿美元」的标题开始流传，常搬运彭博终端标题的聚合账号 @DeItaone（Walter Bloomberg，并非彭博社官方账号）04:42 发出后被广泛引用；NBC 称彭博较早报道了此事，本文未能读取彭博原文。
- 05:09 至 05:17：Arkham 分析师 Emmett Gallic 先报超过 30 亿美元，后更正为超过 50 亿美元。
- 05:10：链上监测账号 Defimon 只统计以太坊上 Binance 14 的一笔清扫，约 25.3 亿美元。
- 05:12：WazzCrypto 称至少 55.7 亿美元，横跨 3 条链，「可能更多」。
- 08:14：Dickson 按 8 条链统计约 62.8 亿美元（按北京时间 04:24 价格计）。
- 08:26：Chainalysis 估算约 59.12 亿美元。
分歧最大的是比特币部分。约 18,270 枚 BTC（约 14 亿美元）在同一时段转出到全新地址，Dickson 依据时间与交易指纹（与攻击同一时段、收款地址全新，手续费和交易格式不同于币安日常提现）将其归入本案，XRP、波场上的转出依据相同，但截至 09:00 币安未确认这部分是否属于被盗。据 Gizmodo 报道，加密记者 Molly White 也提醒，50 亿美元以上的口径可能混入了无关钱包。
Dickson 另统计，截至 07:50 未被冻结、仍可自由转移的资产约 32.7 亿美元（按 07:50 价格计），包括 18,270 枚 BTC、约 45.9 万枚 ETH、2.3 亿枚 XRP 和 6.8 亿枚 TRX；链上分析师余烬 08:02 剔除已被冻结的 24.3 亿美元稳定币后，算出被盗约 34.3 亿美元。DefiLlama 的 0xngmi 早些时候以托管资产约 1,440 亿美元计算，扣除冻结后损失仅占约 0.69%，CZ 回应「损失可能比这高一点，但会覆盖」。
四、冻结竞速：发行方以分钟计的响应
本案被追回的资产，几乎全部来自稳定币和代币发行方的冻结。按 Dickson 整理的链上时间：
- 04:57:47，World Liberty 拉黑归集地址中的 4,850 万枚 WLFI，是已知最早的冻结。
- 05:01:35，Tether 首批黑名单生效，归集地址中约 9.71 亿 USDT 被冻结；随后十几分钟里，Tether 沿着攻击者拆分转出的路径逐个拉黑地址，并冻结波场上约 3.787 亿、Avalanche 上约 841 万 USDT 和 12,574 枚 XAUt。
- 05:04:59，Circle 冻结 8.23 亿 USDC；Circle CEO 05:18 公开表示是「与执法部门协调」进行的冻结。
- 06:00:59，Ripple 冻结 RLUSD，链上实际截获约 4,050 万枚；World Liberty 06:10 冻结 2,780 万枚 USD1；Paxos 06:30 冻结 1,906.67 枚 PAXG；币安作为发行方 06:48 拉黑 29,934 枚 wBETH。
- 08:08，据 ZachXBT 和 Arbitrum 官方披露，Arbitrum 安全委员会执行紧急操作，把攻击者在 Arbitrum 上的 74,559,805 枚 ARB 和 8,425 枚 ETH（约 3,050 万美元）转入中间冻结钱包。
这场竞速并非全胜。以太坊上 18.75 亿 USDT 中，约 4.35 亿在黑名单生效前已被卖出；波场上约 2.34 亿 USDT 在冻结前换成了 TRX。按链上可查数据，冻结合计约 28.3 亿美元。币安 07:22 公布经核实冻结额 25.4 亿美元，并回应外界流传的 18 亿美元说法；08:52 更新为约 30 亿美元，比可查链上合计多约 1.7 亿美元，构成尚未公开。数据也有出入：何一发推感谢 Ripple「迅速冻结约 2 亿」，未注明币种，与链上约 4,050 万枚 RLUSD 对不上。
五、币安的应对：从「尚未确认」到「承担全部损失」
据 X 接口返回的编辑记录，@binance 05:15:37 发出的首份声明只称已注意到潜在安全问题、正在调查；05:16 的第一次编辑加入「目前尚未确认对用户资金的影响」，05:24 又删去这句，05:29 的最终版加入「用户资金完全安全」。在此之前，CZ 05:15 已发推称「看起来确实是币安被黑」，并强调自己不再管理 Binance.com，「作为股东」预计用户资金将得到全额覆盖。
此后币安的口径逐步升级：06:15 称正在安全检查、提现将在问题解决后恢复；07:06 暂停 Binance Alpha 交易；07:22 公布经核实冻结额 25.4 亿美元；何一 08:04、币安官方 08:13 宣布「币安将承担全部损失」，所有充值和提现暂停，调查完成后发布完整复盘；08:22 CEO Richard Teng 发布推文串重申用户资金安全；08:52 更新冻结额约为 30 亿美元。截至 09:00，币安未披露攻击路径，也未公布充提恢复时间。
CoinDesk 核对币安 10 月 1 日的储备证明后报道，Binance 14 在储备钱包之列，被盗资产属于支撑客户余额的储备；约 20.45 万枚 ETH 被盗后，币安 ETH 储备覆盖率由 100% 降至约 94%。下一次储备证明快照将显示缺口是否补足。
六、市场与行业反应
市场在官方表态前已有反应。据 CoinGecko 5 分钟数据，BNB 从 04:15 的 738.90 美元跌至 04:50 的 692.32 美元，截止前最低在 08:30 跌至 683.32 美元，较 04:15 累计下跌约 7.5%；BeInCrypto 引用 CoinGlass 数据称，截至 05:02 的一小时内全网合约爆仓约 6.28 亿美元，其中多单约 6.07 亿，币安一家占一半以上。但同一时段美股盘后 Intel、Amazon 大跌，CoinDesk 04:40 曾把 BTC 跌破 8 万美元归因于科技股财报，10 月 30 日还有约 110 亿美元期权到期，BTC 跌至约 7.7 万美元不能全部归因于本案。
DeFi 协议采取了防御措施。攻击者在 04:57 至 05:00 向 Aave 存入 6,000 万 USDT，借出约 19,762 枚 WETH；Aave 随后冻结所有 DAO 运营的 V3 和 V4 市场，暂停新存款和借款，0xngmi 称冻结市场约占 Aave TVL 的九成。Solana 借贷协议 Kamino 暂停了 SOL/BTC 市场借款。做市商方面，Wintermute 称对币安敞口低于净权益的 20%，GSR 称低于 5%。Bybit、BinanceUS 声明未受影响，马斯克评论「Everyday is Zeroday」。
同一晚还发生了另一起事件：Polymarket 国际站因一家第三方服务商被攻破遭前端注入，损失约 270 万美元，已于 03:05 前后恢复，与币安事件无关。
七、仍待回答的问题
截至 09:00，以下问题尚无官方答案：
- 攻击者如何取得 Binance 14、Binance 16 的签名能力，是私钥泄露、签名系统被入侵，还是内部审批环节被攻破。
- 约 18,270 枚 BTC 及 XRP、SOL、OP、TRX 链上转出是否全部属于被盗。
- 币安公布的「约 30 亿美元」冻结额的具体构成。
- 归因。ZachXBT 08:17 回复网友称「很可能是 Lazarus Group」，属个人判断；据 Crypto Briefing 报道，币安 10 月 27 日曾称过去一周拦截了多起与朝鲜相关的社会工程攻击，但这不构成本案归因证据。截至 09:00，没有政府部门或主流链上分析机构公开归因，也未见监管机构发声。
- 充值、提现何时恢复，以及兜底资金的具体来源。
八、几点观察
第一，热钱包的签名路径是交易所最脆弱的环节。本案没有合约漏洞，攻击者需要的只是让热钱包签出几十个授权。2025 年 Bybit 案中，攻击者同样是通过攻破签名环节得手。对于每天处理大量交易的热钱包，签名系统一旦被攻破，单个钱包里的数十亿美元可以在一笔交易内被清空。
第二，EIP-7702 改变了热钱包的风险形态。委托一旦生效，攻击者无需再次签名即可反复清扫；本案中委托从 04:20 生效到 08:10 才撤销，期间攻击者多次补充清扫，自动归集又不断把新资金送进被控制的钱包。交易所需要能在分钟级别撤销委托、暂停归集的应急机制。
第三，发行方冻结救回了约一半资产，也再次显示了中心化稳定币的两面性。发行方在以太坊主清扫约 33 分钟后就开始拉黑（World Liberty 最早，Tether 约 37 分钟后跟进），截住了约 28 亿美元；而未被冻结的 BTC、ETH、XRP、TRX 等资产仍有约 32.7 亿美元可自由转移。冻结能力既是止损工具，也意味着发行方对链上资产拥有单方面处置权。
第四，危机沟通的速度与准确性同样受考验。从链上异常到第一条公开警报约半小时，从警报到币安首份声明又过了四十多分钟，首份声明还经过三次修改。损失和冻结数字在几个小时里出现多个版本，币安选择只公布「经核实」的数字，但与可查链上数据仍有出入。
币安已承诺在调查完成后发布完整复盘。攻击路径的细节，将决定这次事件对整个行业热钱包安全实践的影响有多深。
编辑说明：本文时间均为北京时间，统计截至 2026 年 10 月 30 日 09:00。链上时间与金额主要依据 CertiK 工程师、SEAL 成员 Dickson（@DicksonWuML）10 月 30 日 08:14 在 X 发布的逐笔统计及所附交易链接（数据截至 07:50），并与 MetaFinancialAI、Blockaid 的公开分析交叉核对；攻击者在 Aave 的存借和 Binance 14 撤销授权的交易经以太坊节点直接查询核实。币安、何一、CZ、Richard Teng 及各发行方的表态通过 X 官方接口调取原帖核实，币安首份声明的各版本据 X 接口返回的编辑记录。行情数据取自 CoinGecko 5 分钟价格，清算数据为 BeInCrypto 引用的 CoinGlass 数据，并参考 CoinDesk、Cointelegraph、Decrypt、Gizmodo 等媒体报道。币安官网公告页在本文核查时无法访问，币安口径以其官方 X 账号为准。损失与冻结金额因统计口径不同存在差异，文中均注明来源；约 18,270 枚 BTC 等非以太坊资产是否全部属于被盗尚无定论。归因仅列个人判断，不代表本文结论。截止时间后的进展未纳入本文。
免责声明：本文仅为信息报道与分析，不构成任何投资建议。
