资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
63亿美元币安黑客事件始末：技术细节、资金流向与应对措施
据报道，这起涉及63亿美元的币安（Binance）黑客攻击事件涉及可疑的恶意EIP-7702授权以及多个钱包的资金被清空。攻击者 reportedly 将通过Aave借入的稳定币转换为其他资产，并在多条区块链之间转移资金。虽然与朝鲜相关的黑客组织“TraderTraitor”被指认为潜在嫌疑人，但这一归属尚未得到独立证实。币安表示已冻结约30亿美元资产，并 outlining 了弥补损失和恢复提款的计划。
2026年10月29日，币安遭受了历史上最大的加密货币盗窃案之一。攻击者从交易所的热钱包中盗取了约63亿美元的数字资产。此次盗窃影响了多条区块链，大部分资金仅在20分钟内就被转移完毕。尽管币安仍在进行调查，但区块链研究人员已重构了攻击的部分过程。以下是事件经过、攻击者的资金转移方式以及币安采取的补救措施。
币安黑客攻击是如何开始的？
攻击始于10月29日UTC时间20:05左右。根据区块链情报公司TRM Labs的数据，攻击者从币安控制的钱包中跨十条区块链转移了约63.6亿美元。最激烈的活动期持续了约20分钟，但可疑的提款和相关交易在此窗口期之后仍在继续。
攻击者瞄准的是热钱包。这些是用于处理存款和提款的联网钱包。与离线存储的冷钱包不同，热钱包需要频繁访问交易处理系统，因此其安全性尤为重要。币安最初将该事件归咎于一台可能已被入侵的DevOps工程师笔记本电脑。这种疑似入侵可能允许未经授权访问用于处理提款的内部系统。
然而，币安后来表示，调查人员发现了额外的入侵点。该公司尚未披露完整的入口点，也未解释每个受影响系统是如何被攻破的。重要的是，币安表示未发现任何证据表明钱包私钥泄露。这表明攻击者可能是利用了负责授权交易的系统，而非简单地窃取钱包凭证。
(Source:TRM)63亿美元黑客攻击是如何执行的？
最重要的发现之一涉及币安的交易签名基础设施。这些系统授权从交易所控制的钱包进行加密货币转账。调查人员发现，被盗资金通过携带有效钱包授权的交易移动。因此，区块链将这些转账视为正确签名的交易。关键问题在于，攻击者是如何获得这些授权的。
Ethereum EIP-7702漏洞利用
调查人员识别出一种特别不寻常的方法，涉及以太坊的EIP-7702功能。该功能通过2025年5月以太坊的Pectra升级引入，允许标准以太坊钱包临时使用智能合约代码运行。该功能支持高级钱包功能，包括自动和捆绑交易。然而，当钱包授权恶意代码时，它也可能变得危险。
攻击者准备了一个旨在将资产从受影响的币安钱包中转出的恶意智能合约。随后，攻击者获得了与一个名为Binance 14的币安控制钱包相关的50个有效授权。在UTC时间20:20，这些授权被提交到链上。几分钟后，恶意合约被用来清空钱包。单笔交易转移了约167,464 ETH和63种不同的代币，其中包括约16亿USDT，至攻击者控制的地址。这笔以太坊操作的估值约为25亿美元。
攻击者在初始提款后并未停止。随着更多资金进入被入侵的钱包，恶意代码继续将其转出。进一步的清空操作发生在UTC时间约21:04和21:44。未授权的委托在近四小时后才被撤销，这解释了为何一个被入侵的授权机制可以允许重复提款。
(Source:TRM)然而，EIP-7702仅解释了攻击的一部分。资金还从比特币、Tron、Solana和其他网络上的钱包中被盗。这些区块链不使用以太坊的EIP-7702功能。调查人员仍在检查攻击者如何在更广泛的交易所基础设施中获得交易签名权限。
被盗加密货币去了哪里？
将数十亿美元移出币安只是第一阶段。随后，攻击者开始转移和转换资产，以便在发行商和其他交易所限制它们之前完成操作。区块链情报公司几乎立即开始追踪资金。他们的发现揭示了多个网络上的活动。
在稳定币被冻结前的兑换竞赛
被盗资金中有很大一部分由稳定币组成，包括USDT、USDC和RLUSD。与比特币和以太币不同，这些代币在特定条件下可以被发行商冻结。为了避免被盗稳定币被冻结，攻击者急于将它们转换为ETH和TRX等加密货币。
根据区块链分析公司Elliptic的数据，在冻结生效前，约有7.86亿美元的稳定币被转换。在以太坊上，攻击者将约4.34亿USDT兑换为160,451 ETH。交易通过了Uniswap和1inch去中心化交易场所以及做市商。攻击者接受了不利的汇率。Elliptic估计，在某些交换中，相对于市场价格损失了12%至26%。这表明攻击者优先考虑快速转换资产，而不是获取最佳价格。
Source: Elliptic黑客如何使用Aave借入ETH
攻击的另一重要部分涉及去中心化借贷协议Aave。攻击者-linked钱包没有出售所有被盗稳定币，而是使用其中一部分来借入ETH。在10月29日UTC时间20:58至21:01之间，该钱包向Ethereum上的Aave V3存入近6000万USDT。然后借入了价值约4460万美元的19,762枚包装以太币（WETH）。这不是一次普通的代币交换。攻击者以USDT作为抵押品，并通过贷款获得WETH。USDT保留在Aave的借贷系统中，而借来的WETH由攻击者关联的钱包控制。该交易发生在Aave开始冻结其市场前约40分钟。时机至关重要。借入ETH使攻击者能够在不出售 deposited 稳定币的情况下获得另一种资产。
然而，这笔贷款并非免费资金。攻击者仍负有由USDT抵押品担保的债务。Aave的风险服务提供商确认，该头寸仍处于超额抵押状态，并受正常清算规则约束。
Aave冻结其借贷市场
在识别出攻击者关联的借贷活动后，Aave与其风险和安全合作伙伴协调。该协议暂时冻结了V3和V4 across 的借贷市场。限制措施阻止用户（包括攻击者）开设新的供应或借贷头寸。现有借款人仍可偿还贷款，提款和清算仍然可用。然而，九种资产的借贷价值比暂时为零。其中包括USDT、USDC、USDT0、POL、WAVAX、sAVAX、XAUT、PAXG和OP。这防止了这些资产被用作新借贷的抵押品。Aave确认其智能合约未被破坏。这些限制措施是预防性措施，旨在防止被盗资产的进一步滥用。
比特币和TRX转账
攻击者还将被盗资产分散到多个地址。链上调查人员识别出攻击期间转移了18,270 BTC。Elliptic报告称，比特币随后分布在19个地址上，大多数地址持有1,000 BTC。Tron网络也成为资金流动的一部分。Elliptic识别出通过SunSwap将2.34亿USDT兑换为6.38亿TRX。Arkham Intelligence随后追踪了涉及标记为币安黑客地址的钱包的重复TRX转账。在10月30日，观察到的最大转账包括超过240万、220万和149万TRX。
出售其他被盗代币
攻击者还持有大量较小的加密货币。调查人员发现，约150种不同的被盗代币通过去中心化交易所兑换为ETH。这些资产包括UNI、LINK和AAVE。出售给某些代币市场增加了压力。据报道，一笔交易涉及1.341亿FUN代币兑换为约111.5 ETH。该交易导致低流动性Uniswap池中的价格急剧下跌。
自动转账和资金混淆
Chainalysis还识别出不寻常的交易模式。攻击者不是直接将资金从一个钱包转移到另一个钱包，而是反复通过多个地址循环资产。一些转账甚至将资金返回到之前使用的地址。这种活动表明使用了自动交易系统。这种移动可以通过创建大型交易轨迹使区块链调查更加复杂。然而，区块链转账保持公开可见，允许调查人员在支持的网络上追踪资金。
多少被盗资金已被冻结？
稳定币发行商和区块链行业合作伙伴在突破发生后采取措施限制被盗资产。包括Tether和Circle在内的公司参与了冻结受影响的代币。截至10月30日，币安表示已冻结约30亿美元的资产。这代表了估计的63亿美元影响的相当大一部分。然而，冻结资产并不等同于收回的资金。资产仍需通过适当的回收流程进行验证和返还。Elliptic估计，约33.3亿美元仍存在于BTC、ETH、XRP和TRX等资产中，这些资产在分析时发行商无法直接冻结。随着调查人员确定更多的钱包和交易，这些数字可能会发生变化。
Source: Elliptic 币安表示正在与执法部门协调。其回收工作仍在进行中。
谁是幕后黑手？
攻击者的身份仍然是一个主要问题。区块链情报公司TRM Labs以高置信度将此次攻击归因于与朝鲜相关的黑客，他们与TraderTraitor行动有关。该公司确定了与早期加密货币盗窃案的相似之处。这些包括攻击的速度、技术复杂性以及资金流动的模式。该行动还与2025年2月涉及15亿美元的Bybit黑客事件进行了比较。然而，币安尚未公开确认攻击者的身份。朝鲜归属仍然是区块链调查人员的评估，而不是币安或执法部门的最终决定。
币安的63.4亿美元回收计划和提款时间表
币安表示其自己的热钱包被入侵，客户资金不受影响。交易所预留了超过63.4亿美元的公司资金来弥补损失。其中，50亿美元已持有在受影响的代币中。这覆盖了所需替换资产的近80%。币安正通过市场和场外交易购买剩余资产。储备金与约30亿美元的冻结资产分开。
Source: Binance:币安暂时暂停了提款，并针对其10月31日更新后的34小时内分阶段恢复提款目标，需经过安全检查。交易所还预计将在周一（11月2日）提供更新的准备金证明结果。一旦调查进展，计划进行详细的技术事后分析。
接下来会发生什么？
尽管调查人员已重构了攻击的主要部分，但完整序列仍不清楚。币安尚未解释攻击者如何在其基础设施中获得签名权限，或未识别每一个妥协点。冻结资金的回收和责任人的确定仍未解决。该事件凸显了加密货币交易所的重大安全风险：如果攻击者能够破坏授权使用私钥的系统，仅保护私钥可能还不够。最终影响将取决于币安调查的结果以及最终能追回多少被盗加密货币。
