2026年10月29日币安遭黑客攻击事件综述
2026年10月29日发生的币安（Binance）黑客攻击事件，可能成为有记录以来针对加密交易所的最大规模盗窃案。链上追踪数据显示，多达58亿美元的资产离开了与币安关联的以太坊钱包，其中约33亿美元在短短40分钟内被转移。币安表示正在对此进行调查，稳定币发行商已冻结超过23.6亿美元的资产。
事件影响与损失评估
多数粗略估算显示，此次事件的规模已超过此前确认的最大加密货币盗窃案——2025年2月Bybit被盗的15亿美元。尽管《华尔街日报》报道的损失至少为17亿美元，但在冻结措施生效后，净损失可能更低。据外部机构估计，最终净损失约为10亿美元。这一事件测试了当交易所遭受如此大规模打击时，稳定币冻结机制能在多大程度上遏制损害。
事件经过详解
数据性质说明：目前 headline figure（头条数字）仅为估算值，而非确认的实际损失。Coinbase 的 Conor Grogan 指出总流出量高达58亿美元；分析师 Spreek 追踪到约35.5亿美元流入一个未标记的攻击者钱包；Arkham Intelligence 将一组钱包标记为“binance-hacker-1029”，持有约58.4亿美元。需要注意的是，这些数字反映的是钱包显示的持仓情况，而非确凿的被盗金额。
时间线回顾：
- 10月28日：攻击者的地址从 Tornado Cash 接收了0.1 ETH，为后续攻击做准备。
- 10月29日 20:20:59 UTC：一笔 EIP-7702 交易将“Binance 14”热钱包与攻击者部署的智能合约链接起来。
- 10月29日 20:24 UTC：约三分钟后，该钱包在一笔交易中清空：转出了167,464 ETH以及包括16.15亿 USDT在内的其他63种代币。
- 10月29日 20:24 - 21:04 UTC：约有33亿美元从两个币安热钱包流出。Etherscan 将这些地址标记为“Binance Hot Wallet Exploiter”（币安热钱包利用者）。
资产冻结情况
Tether CEO Paolo Ardoino 表示，Tether 已冻结超过15.67亿 USDT。根据 Lookonchain 的数据（经 TechFlow 引用），总计冻结了约15.8亿 USDT 和8.23亿 USDC，约合24.1亿美元，约占涉及资产的40%。World Liberty Financial 也冻结了其 USD1 稳定币中约2700万美元。
然而，发行商无法冻结原生代币。据 Coindoo 指出，约有19.5万 ETH 和1.67万 BTC 未被冻结，处于攻击者可支配状态。
尚待澄清的问题
最终损失数额仍是最大的未知数。不同机构的统计口径差异巨大：
- 华尔街日报：报道被盗金额至少为17亿美元。
- DeFiLlama 创始人 0xngmi：估计币安在冻结后的净损失约为10亿美元，约占其托管资产总额（约1440亿美元）的0.69%。
- Arkham：其记录的58.4亿美元仅代表钱包持仓，并非确认的盗窃金额。
官方回应变化：币安的公开声明措辞发生了微妙变化。起初，币安称团队“注意到潜在安全问题的报告并正在积极调查”，随后警告用户注意诈骗。这段文字在13分钟内被编辑，措辞从“尚未确认”变为“资金完全安全”。此外，币安尚未宣布是否会启用2018年设立的 SAFU（安全资产储备金）紧急基金。
市场反应与分析师观点
币安创始人赵长鹏（CZ）在 X 平台发文称，“这看起来确实是对币安的黑客攻击”。他感谢 Tether 和 Circle 的冻结行动，并表示作为股东，他预期所有用户资金都将得到全额赔付。对于 0xngmi 关于10亿美元损失的估算，CZ 回复称实际损失“可能略高于10亿美元”，但会被全额覆盖。
随着消息扩散，市场出现下跌。一小时内约有6.68亿美元的头寸被清算。以下是部分资产在10月29日 UTC 23:03 的价格及24小时涨跌幅（注：24小时变动涵盖流出发生前的时段）：
| 资产 | 价格 (USD) | 24小时变化 |
|---|---|---|
| 比特币 (BTC) | $78,736 | -2.92% |
| 以太坊 (ETH) | $2,264.04 | -3.81% |
| BNB | $704.32 | -6.66% |
| XRP | $1.24 | -6.33% |
| Solana (SOL) | $96.60 | -5.43% |
当日加密恐惧与贪婪指数为51（中性）。由于这是每日读数，可能未能完全捕捉当天的后期事件。
对投资者的启示
目前仍有大量信息未知，但早期数据已引发市场波动。如果净损失接近10亿美元，仅占托管资产的极小部分。这一事件提醒投资者，存放在任何交易所的资金都面临托管风险，包括热钱包漏洞等风险。虽然稳定币发行商能够冻结部分被盗资产，但原生 ETH 和 BTC 没有类似的发行商兜底机制。
大型黑客攻击后往往伴随诈骗活动，币安自身也已发出警告。请警惕虚假的“客服”消息、退款提议和资产恢复服务。任何索要助记词或密码的要求都应被视为危险信号。
结论
尽管数十亿美元在10月29日离开了币安的热钱包，但在计入冻结措施后，最终损失可能远低于58亿美元的头条数字。投资者应密切关注官方公布的损失数额、SAFU基金的动用情况，以及未被冻结的 ETH 和 BTC 的去向。
