币安热钱包「Binance 14」遭清空
2026-10-29 20:24 UTC,单笔交易转出 167,464 枚 ETH 与 63 种代币(含约 16.15 亿 USDT)至新地址,数分钟内完成;随后「Binance 16」钱包与约 7.8 亿 USDC 亦发生转移。链上估算总体流出约 25 亿至 58 亿美元(各家口径不一)。
攻击者疑似滥用 EIP-7702 授权委托清空币安热钱包;币安暂停充提并称将承担全部损失,Tether 与 Circle 已冻结约 23.6 亿美元,事件整体规模与责任方尚待最终确认。
2026-10-29 20:24 UTC,单笔交易转出 167,464 枚 ETH 与 63 种代币(含约 16.15 亿 USDT)至新地址,数分钟内完成;随后「Binance 16」钱包与约 7.8 亿 USDC 亦发生转移。链上估算总体流出约 25 亿至 58 亿美元(各家口径不一)。
链上分析师指出,攻击者合约经 Tornado Cash 转入资金,通过与「Binance 14」建立 EIP-7702 授权委托签名后数分钟内清空钱包;签名或私钥如何取得仍未知。该机制风险早在两年前即有开发者公开预警。
币安称正「紧急调查」、用户资金安全,多链暂停充提;联合 CEO 何一表示币安将承担全部损失并发布事后报告;CZ 称「看起来确实是黑客攻击」,剔除被冻结资产后实际损失或略超 10 亿美元。
Tether 冻结超 15.67 亿 USDT,Circle 冻结超 8 亿 USDC;Arbitrum 安全委员会救回 7,456 万枚 ARB 与 8,425 枚 ETH;Beam 基金会销毁黑客所持约 330 万美元 BEAM。
事件冲击市场:比特币一度跌破 7.9 万美元(最低约 7.85 万),BNB 下跌约 6%–9%,XMR 逆势上涨约 6%。
据 EmberCN 监测,剔除被冻结稳定币后被盗规模约 34.3 亿美元;黑客地址仍持有 46.7 万枚 ETH(约 10.6 亿美元)与 18,270 枚 BTC(约 14.4 亿美元)尚未动用,关联地址另从 Aave 借出约 1.98 万枚 ETH。
若最终证实,本次事件规模将超过 2025 年 2 月 Bybit 约 15 亿美元被盗案,成为加密历史上最大规模的盗窃事件之一;目前尚无组织宣布负责。
提交清空交易的外部地址于 10 月 28 日从 Tornado Cash 收到约 0.0983 ETH 作为启动资金,该地址随后发起 EIP-7702 授权委托调用。 · Tornado Cash(资金中转) → 外部调用地址(未披露) · The Defiant 链上分析 · 启动资金 约 0.0983 ETH
攻击者在「Binance 14」账户上安装 EIP-7702 授权委托代码,约 3.5 分钟后资产被划走;委托持续有效,40 分钟后该钱包再次被划转 1,699.92 ETH。该机制风险两年前已有开发者公开预警。 · Binance 14 热钱包(Arkham 标记) → 攻击者委托合约(未披露) · The Defiant 链上分析 · 委托→清空间隔 约 3.5 分钟 · 40 分钟后二次划转 1,699.92 ETH
20:24 UTC 单笔交易转出 167,464 枚 ETH(当时约 3.88 亿美元)与 63 种 ERC-20 代币(含约 16.15 亿 USDT)至新地址,数分钟内完成。 · ethereum · Binance 14 热钱包(Arkham 标记) → 收款地址(Arkham 标记 Binance-Hacker-1029) · The Block / The Defiant · 被盗 ETH 167,464 枚(约 $3.88 亿) · 含代币 63 种(含约 16.15 亿 USDT)
24 秒后 Binance 16 向同一收款地址转出 28,005.6 ETH;「Binance: Hot Wallet 34」经 Binance 14 的授权委托转出约 7.8 亿 USDC(随后另转约 4,300 万)。 · Binance 16 / Binance: Hot Wallet 34 → 同一收款地址(Arkham 标记集群) · The Defiant · Binance 16 转出 28,005.6 ETH · Hot Wallet 34 转出 约 7.8 亿 USDC(另 4,300 万)
Arkham 将涉案钱包集群标记为「Binance-Hacker-1029」,追踪资产价值约 58.4 亿美元、涉及 55 个地址——该数字为集群持仓估值,并非确认损失。 · Binance-Hacker-1029(Arkham 标记) · Arkham Intelligence(媒体报道) · 集群持仓估值 约 $58.4 亿 · 涉及地址 55 个
Tether 冻结超 15.67 亿 USDT;Circle 冻结约 8.23 亿 USDC(CZ 披露口径),合计约 23.6 亿美元,收款地址已被列入黑名单。 · ChainCatcher / The Block · 冻结 USDT 超 15.67 亿 · 冻结 USDC 约 8.23 亿
Arbitrum 安全委员会从攻击地址救回 7,456 万枚 ARB 与 8,425 枚 ETH;Beam 基金会销毁黑客所持约 330 万美元 BEAM。 · Foresight News · Arbitrum 救回 7,456 万 ARB + 8,425 ETH · Beam 销毁 约 $330 万
EmberCN 监测:黑客地址仍持有 46.7 万枚 ETH(约 10.6 亿美元)与 18,270 枚 BTC(约 14.4 亿美元)尚未动用。 · Binance-Hacker-1029(Arkham 标记) · EmberCN(ChainCatcher 报道) · 持有 ETH 46.7 万枚(约 $10.6 亿) · 持有 BTC 18,270 枚(约 $14.4 亿)
据链上监测,攻击关联地址从 Aave 借出约 1.98 万枚 ETH,后续动向仍在追踪。 · Aave 协议 → 攻击关联地址(未披露) · PANews(CoinMarketCap 社区) · 借出金额 约 1.98 万 ETH
总流出涉及多链与多资产:以太坊约 35 亿美元、比特币约 14.5 亿美元、Tron 约 6.3 亿美元(链上估算口径,各家不一);剔除被冻结稳定币后净损失约 34.3 亿美元(EmberCN 监测)。Tether 与 Circle 合计冻结约 23.6 亿美元,币安称用户资金安全并将承担全部损失。官方事后报告发布前所有金额均为估算,未确认最终核验数。
用户与交易所侧:币安多链暂停充提;用户账面余额未受影响,官方承诺全额承担损失并配合执法。
稳定币发行方与生态侧:Tether 与 Circle 快速冻结涉案稳定币;Arbitrum 安全委员会与 Beam 基金会采取救回/销毁措施。
市场影响:事件引发市场短期抛压:BTC 与 BNB 下跌、ETH 一度跳水,隐私币逆势上涨。
后续风险与追缴:授权委托持续有效(已发生二次划转);黑客持仓未动用,追踪、冻结与追缴仍在进行。
币安称正「紧急调查」并配合执法部门;CZ 与何一确认事件属黑客攻击,官方事后报告待发布。 · 多国执法机构(未公开) · 调查进行中 · ChainCatcher / The Block
Tether 冻结超 15.67 亿 USDT、Circle 冻结约 8.23 亿 USDC,收款地址列入黑名单;Arbitrum 安全委员会救回 7,456 万 ARB 与 8,425 ETH,Beam 销毁约 330 万美元 BEAM。 · Tether/Circle/Arbitrum · 冻结约$2.36B · 追缴进行中 · ChainCatcher / Foresight News
币安联合多国执法展开调查;Tether/Circle 冻结约 23.6 亿美元,Arbitrum 与 Beam 采取救回/销毁措施。
评论
暂无评论