TL;DR
- 2026-10-29 21:18 UTC，CZ 确认币安遭窃，损失约
$6.3B，是加密史上最大单笔盗窃，也是 2019 年那次（$41M）的约154倍。 - 截至 2026-11-02 05:30 UTC：提现已于 11-01 分阶段恢复（
15条网络，$BTC先行），90–95%被盗资产已用自有资产补足，约$3B被冻结。 - 问题不是私钥泄露，而是内部签名与审批链路被攻破，再借 EIP-7702 委托批量清扫热钱包。FBI、TRM Labs、Chainalysis 均指向朝鲜 TraderTraitor（Lazarus）。
- 用户账面损失为零，代价转移到交易所资产负债表和信任上：恢复提现后 24 小时净流出
$3.64B–6.33B（统计方式不同），约占其$171B客户资产的2–4%。 - 真正要盯的不是「币能不能追回」，而是 11-02 的储备证明与 11-03 的 ZK 验证能否把「1:1 足额」从口头承诺变成可验证事实。
数据截点 2026-11-02 05:30 UTC。价格取自币安现货
$BTC/USDT与$BNB/USDT；时间线基于公开报道与官方公告的发布时间戳，个别链上动作的精确秒级时间以原始交易为准。原始材料里有两处百分比与它自己给的价格对不上，已重算，见第六节。
一、历史全景：八年五次事件，攻击面一路外扩
币安的安全史有一条清晰主线：每次出事都在「热端」—— 热钱包、API、跨链桥、签名服务，冷钱包从未被正面攻破。 规模则从千万美元级跃升到十亿美元级。
| 时间（UTC） | 事件 | 规模 | 手法 | 处置与结果 |
|---|---|---|---|---|
| 2018-03-07 | API key 被滥用，异常交易对出现非授权卖单 | 未造成盗币 | 钓鱼获取 API 凭证后操纵交易 | 暂停提现、回滚异常成交，用户资金无损 TechCrunch |
| 2019-05-07 | 热钱包被盗 7,000 $BTC |
约 $41M（当时） |
病毒 + 钓鱼 + API 信息组合，一次性提走 | SAFU 全额赔付，提现停数日 BBC |
| 2019-08 | KYC 资料泄露并被勒索 | 无直接资金损失 | 疑似第三方供应商环节 | 拒付赎金、公开悬赏追查 CoinDesk |
| 2022-10-06 | BNB Chain BSC Token Hub 跨链桥 | 凭空增发 200 万 $BNB（$570M），实际跨链转出约 $100M+ |
伪造跨链证明，桥合约被「骗」放款 | 验证者暂停出块 + 硬分叉升级；币安称约 $100M 未追回 CNBC |
| 2026-10-29 | 多热钱包 + 签名链路 | 约 $6.3B |
内网渗透 + 滥用 EIP-7702 委托 | 拨备 $6.34B，冻结约 $3B，11-01 起分阶段恢复提现 |
两点值得单独标注。
其一，2019 年那 7,000 $BTC 按今天 $78,336 的价格值约 $548M —— 同一批币，七年升值 13 倍。这解释了为什么「当年 $41M」听起来不大，但在今天的资产负债表上是另一个量级。
其二，2022 年严格说是 BNB Chain 生态的桥被攻击，不是交易所账户被盗，但市场习惯把它算进「币安系」。
2018 年的 API 钓鱼、2019 年的凭证窃取、2022 年的合约验证漏洞、2026 年的签名基础设施沦陷 —— 攻击者每次都绕开冷钱包，从最靠近「出金」的那一环切入。
二、2026-10-29：96 小时全时间线
从链上异动到官方确认只用了 5 分钟，从确认到定性为国家级攻击用了约 10 小时，但从停提到真正恢复提现用了近 60 小时。以下均为 UTC。
| 时间 | 进展 |
|---|---|
| 10-29 约 21:10 | 链上研究员 Spreek 发出预警：币安关联以太坊钱包经合约调用（资金源自 Tornado Cash）向新地址转移资产，随后在 DEX 上抛售 $USDT Cointelegraph |
| 10-29 21:18 | CZ 确认被盗，称用户资金安全；Tether 冻结约 $971M、Circle 冻结约 $823M Reuters |
| 10-29 21:24 | 链上追踪显示被盗范围横跨多条链，分析师警告「攻击可能仍在进行」 |
| 10-29 22:18 | Glassnode 首个量化估算 $5.3B，其中 $USDT $1.66B、$BTC $1.45B、$USDC $767M |
| 10-30 00:10 | 被盗热钱包 Binance 14 撤销 EIP-7702 授权 |
| 10-30 02:08 | 币安暂停充提，重申全额赔付 |
| 10-30 05:51 | TRM Labs、Chainalysis、ZachXBT 归因朝鲜 TraderTraitor；币安与 Bitget 被盗资金经 THORChain 汇入同一地址 Cointelegraph |
| 10-30 09:31 | 币安披露：攻击涉及一台被感染的 DevOps 笔记本电脑和「更多入侵点」，损失定为 $6.3B，已冻结 $3B Decrypt |
| 10-30 11:00 | Blockaid：私钥未泄露，是签名基础设施被「欺骗」；EIP-7702 不是起因但放大了损失 Cointelegraph |
| 10-30 12:00 | 币安正式确认 $6.3B，动用 SAFU 与公司资金全额覆盖 |
| 10-30 15:03 | 市场定价：$BTC 报 $76,771，全网加密市值 −3.9% |
| 10-30 16:34 | CEO 给出时间表：11-01 恢复提现，11-02 发布储备证明；宣布拨备 $6.34B，其中 $5B 已是对应币种 Cointelegraph |
| 10-30 19:56 | 币安确认第二条入侵路径：攻击者利用 EIP-7702 委托绕过热钱包审批 |
| 10-30 23:13 | 特朗普表示正在关注；FBI 与美国特勤局介入 |
| 10-31 15:36 | 币安称已补足 90% 被盗资产，10 种币恢复 100% 储备；SAFU 转出 7,500 $BTC 用于补仓 Cointelegraph |
| 11-01 07:44 | FBI 正式指认朝鲜 TraderTraitor，要求私营部门协助阻断洗钱 Cointelegraph |
| 11-01 07:02 | 币安更新储备证明地址列表，新增钱包，此后所有提现走新地址；一笔 2,000 $BTC 的「巨鲸转账」被何一证实为自家新钱包 |
| 11-01 08:01 | 首批提现恢复，$BTC 网络先行，覆盖 15 条网络，称 95% 已补足 crypto.news |
| 11-01 全天 | 提现集中释放，链上追踪的净流出从 $3.64B 一路统计到 $6.33B（统计方式不同，见第四节） |
| 11-02 01:51 | THORChain 因区块重组退款漏洞暂停 10 条链的 swap，意外拖慢黑客洗钱节奏 Cointelegraph |
| 11-02 03:00 前后 | 美国特勤局称调查仍在进行，已与伙伴机构冻结大部分资金 |
| 11-02 05:30 | $BTC $78,336、$BNB $710，较事发前高点仍分别低 3.8% 和 6.5% |
三、手法：一台笔记本如何打开九个热钱包
这一层站内已经有三篇专门拆过，这里只给骨架，细节直接看那三篇：
- 入口是人的设备，不是密钥。 币安承认攻击者可能通过一台被入侵的 DevOps 笔记本电脑进入内部基础设施；BBC 引述币安联席 CEO 的说法是「从一台笔记本可以打开一个内部系统，再打开另一个，直到抵达一个被信任用来发出提现的服务 —— 这些提现走的是合法通道，看起来像例行操作」BBC。Blockaid 的判断更直接：签名基础设施被攻破，不认为密钥泄露。根因的完整拆解见《币安给出根因：被攻破的不是 EIP-7702，是一个有签名能力的服务身份》。
- 执行靠 EIP-7702 放大。 攻击者把
50个 EIP-7702 授权打包进一笔交易，其中一个的 nonce 与目标账户匹配而被接受，于是 Binance 14 被委托给一个未验证的清扫合约。Bonanza Factory 估计内部签名权限被滥用波及9个热钱包，TRM 统计资金来自10条链。准备过程与链上证据见《EIP-7702 攻击链复盘：18 小时准备，一条签名，一个机器人》，签名载荷本身怎么变成账户代码见《EIP-7702 的签名流程：从一个哈希到被改写的账户代码》。 - 首刀落在
$XRP。 TRM 复盘显示，攻击者最先掏空的是2.3346亿$XRP（约$296M），仅用4分钟 Bloomingbit。这不是随手挑的 ——$XRP流动性深、跨链路径多，最适合抢在被冻结前换手。
这解释了为什么「补币」比「追币」更重要。 被盗资产里 $BTC 约 $1.45B 无法在协议层冻结，稳定币才是可拦截部分。于是币安选择用自有资产把客户欠账补齐，同时配合发行方冻结能冻的部分 —— 两条腿走路。
四、资金流向、赔付与最新状态
冻结的速度极快，这是这次与 2019 年最大的操作差异：2019 年几乎什么都没追回，2026 年在 24 小时内冻住了近一半。
| 项目 | 金额 / 状态 |
|---|---|
| 被盗总额 | $6.3B（TRM 计 $6.36B；Arkham 早期追踪 $5.84B；Glassnode 首估 $5.3B） |
| 已冻结或定位 | 约 $3B：Tether $1.567B + Circle $800M+ + Ripple 约 $200M + 项目方冻结 |
| 自有资金拨备 | $6.34B，其中 $5B 为对应币种、已在托管 |
| 补足进度 | 90%（10-31）→ 95%（11-01） |
| 动用来源 | SAFU + 期货保险基金超额部分 + 公司金库；事件后仍余约 $1.85B 可追踪保险类资金 crypto.news |
| 黑客持仓 | 报道称共窃得 18,270 $BTC，持仓超过 Coinbase 公司金库的 $BTC |
| 洗钱进度 | 两天内经跨链桥洗出约 $242M（约 $140M 走 4 座桥）；单笔转出 485,300 $SOL（$46.35M）、257 万 $LINK（$27.95M） |
| 提现状态 | 11-01 08:01 起分阶段恢复，15 条网络，$BTC 先行；全部提现改由新钱包地址处理 |
| 储备证明 | 全量 PoR 定于 11-02，ZK 验证 11-03；截至本文截点尚未发布 |
| 调查 | FBI 已归因朝鲜；特勤局称调查仍在进行；韩国 FSC 召开紧急会议，拟提高冷钱包比例 |
流出数字存在口径差异，需要分开看。 The Block 统计恢复提现后净流出 $3.64B；Cointelegraph 引述的净流出为 $5.8B，并强调这只占其约 $171B 客户资产的一小部分；DefiLlama 的 24 小时净流出读数为 $6.33B（另一时点 $5.86B）。差异来自「统计起点是恢复提现时还是 24 小时窗口」以及「是否剔除内部转账」。结论方向一致：流出显著，但没有演变成挤兑。
CZ 给出的另一个数字更值得注意：98% 的用户选择留下。这是公关说法，但它与「流出仅占客户资产 2–4%」在量级上互相印证。
另外，这次的披露仍然缺一份东西。《币安还没公开那份签名日志》列过的缺口 —— 签名侧日志与事后复盘 —— 到本文截点依然没有补上。
五、市场与信任代价
价格反应是「剧烈但不失控」，这和 2019 年那次的恐慌结构已经不同。
| 标的 | 事发前高点（10-28） | 事件中最低读数 | 11-02 05:30 | 从高点回撤 |
|---|---|---|---|---|
$BTC |
$81,400 |
$76,771（10-30 15:03） |
$78,336 |
−5.7% 至最低，现 −3.8% |
$BNB |
$759 |
$702（10-30） |
$710 |
−7.5% 至最低，现 −6.5% |
$BTC10 月全月−7.32%，是12年来最差的一个 10 月。$BNB作为「交易所股权替代品」，跌幅大于$BTC，符合事件指向交易所自身的定价逻辑。- 杠杆出清：全网爆仓
$1.53–1.6B，属于中等规模洗盘，不是系统性去杠杆。 - 传统金融传导：现货
$BTCETF 净流出$643.2M；加密概念股同步下挫 —— Coinbase 跌超13%（叠加 Q3 营收下滑）、Circle 跌超9%、Strategy 跌约8%、IREN 跌超10%。 - 叙事层面：渣打认为这会加速资金流向 DEX；Bitwise 的 Matt Hougan 则说「十年前这种规模会击沉币安和
$BTC，现在不会」。
对比 2019 年：那次 $41M 引发的是「交易所能不能活」的生存性质疑；这次 $6.3B 引发的则是「储备够不够、提现堵不堵」的运营性质疑。市场已经把币安当成一家需要做压力测试的金融机构，而不是一个可能跑路的网站。
六、这篇算不出什么
原始材料里有两处百分比与它自己给的价格对不上，已经重算。
$BNB的「较事发前高点低6.2%」改成了6.5%。 用它自己给的两个价格算，$710 ÷ $759 − 1 = −6.46%。若6.2%为真，事发前高点要是$757而不是$759。两个数只能留一个，本文保留价格、重算百分比。$BTC的「10-31 低点$77,331、回撤−5.0%」没有照用。 同一份材料在时间线里写了 10-30 15:03 报$76,771，比那个所谓的「低点」还低。所以本文把最低读数记为$76,771，从$81,400的回撤是−5.7%，并在表里标明每个读数的时点，不去断言哪个是全窗口最低价 —— 日内最低价这份材料没有给。
另外四条是这个方法本身的边界：
- 时间线是「报道时间」，不是「链上时间」。 表里的时间戳来自公告与报道的发布时刻，攻击的实际链上顺序要以交易本身为准，两者可能相差数分钟到数十分钟。
- 「已冻结约
$3B」的构成不闭合。 列出的 Tether$1.567B+ Circle$800M++ Ripple 约$200M相加是$2.567B，余下部分笼统记作「项目方冻结」，没有明细。这个数字是各方分别披露的拼接，不是一份对账。 - 被盗总额本身有四个口径（
$6.3B/$6.36B/$5.84B/$5.3B），差异来自统计时点和计价方式。本文按币安口径写$6.3B，但任何「损失 ÷ 某个分母」的比例都带着这个不确定性。 - 储备证明还没发布，所以「足额」目前不可验证。 本文能说的只有币安声称补足了
90–95%，不能说已经补足 —— 这正是第 ① 条观察点存在的原因。
结论。 把八年串起来看，币安的安全模型一直有效，但它防的是错的东西。冷钱包从未被攻破，SAFU 从未违约，赔付从未打折 —— 这套体系在「币被偷」这个维度上是成功的。但 2026 年这次证明，当攻击者把目标从「金库」换成「签发提现的那支笔」时，冷热分离、多签、保险基金全部失效，因为交易在系统看来完全合法。
真正的变化有三点。第一，规模已经越过「公司能吸收、市场能忽略」的阈值：$6.3B 相当于其客户资产的 3.7%，靠 SAFU + 期货保险超额 + 金库三层叠加才补齐，这不是可重复使用的缓冲。第二，攻击者升级为国家级 APT，Lazarus 累计窃取已达 $11.87B，防御对象从「犯罪团伙」变成「有耐心、有预算、有供应链渗透能力的对手」。第三，信任的定价方式变了：市场不再问「会不会赔」，而是问「拿什么证明你赔得起」—— 这就是为什么 11-02 的储备证明比任何公关声明都重要。
底线判断。 这次事件不会终结币安，但它终结了「交易所被盗 = 黑天鹅」的旧框架。从现在起，交易所的估值锚是「可验证储备 + 提现韧性」，而不是交易量。
未来 72 小时盯三件事： ① 11-02 全量 PoR 是否覆盖全部被盗币种并包含那 $6.34B 拨备，若只披露主流币则视为不完整；② 11-03 ZK 验证能否让用户自行核验，这是从「信任我」到「验证我」的分水岭；③ 提现是否再度延期或出现新的限额 —— 只要再延一次，$3.64B 的流出会变成第二轮挤兑的起点。
事件的首篇记录见《币安热钱包失守：一条合法签名，8 分钟，56 亿美元》。本文为研究整理，不构成投资建议。DYOR。