币安疑遭史上最大加密货币黑客攻击，被盗金额估计为 59.12 亿美元

加密货币交易所币安（Binance）于 10 月 29 日至 30 日期间疑遭大规模黑客攻击。Chainalysis 于 10 月 30 日在 X 发文，估计案发时被盗金额约 59.12 亿美元。币安联席首席执行官 He Yi 宣布，币安已暂停所有充值与提现，并承诺承担此次黑客攻击造成的全部损失；币安联合多方冻结了 25.4 亿美元。

攻击机制与发生时序：EIP-7702 委托漏洞、Tornado Cash 注资、多个热钱包遭转出

根据链上数据及业界分析，本次攻击发生于 2026 年 10 月 29 日夜间至 30 日凌晨：攻击者使用经 Tornado Cash 注资的地址，利用 EIP-7702 委托机制（疑似获取币安热钱包的私钥签名），在短时间内从多个币安热钱包（Binance 14、Binance 16、Hot Wallet 34 等）大规模转出资产至新建地址。

部分 ETH 等非稳定币资产在冻结前已继续转移，攻击者随后尝试通过 Uniswap 等去中心化交易所及 Tornado Cash 转换未被冻结的资产，以规避追踪。

为防止黑客以窃取的加密货币作为抵押品借入干净资金，DeFi 协议 Aave 与 Kamino 紧急对借贷市场实施限制及暂时停用措施。币安发言人表示，安全团队正紧急审查所有信息，外界流传的各种说法均非最终口径。

失窃规模争议：17 亿至 57 亿美元，各方估算来源与差异说明

根据目前多个独立来源，失窃规模的估算存在显著出入：

SEAL 911 Taylor Monahan（《华尔街日报》引述）：攻击者实际获利「远超 20 亿美元」，最高可能达 55 亿美元；「信息变化很快，确认确切数字还需要时间」；WSJ 联系的其他多位网络安全专家将数字定在 55 亿美元以上

Axios 引述分析师与交易员：估计被盗金额介于 17 亿至 57 亿美元之间

Chainalysis（10 月 30 日 X 平台）：案发时估计约 59.12 亿美元，接近 Bybit 案（15 亿美元）的 4 倍

FinanceFeeds 追踪：约 33 亿美元从以太坊热钱包流出，扣除已冻结的 25.4 亿，缺口约 7.6 亿

冻结行动：Tether CEO Ardoino 与 Circle CEO Allaire 的具体声明

Tether CEO Paolo Ardoino 在 X 发文表示，Tether 已冻结逾 15.67 亿美元的数字货币，原因是「与币安交易所潜在黑客攻击相关」，并强调「保护业界和合作伙伴是我们的首要任务」。

Circle CEO Jeremy Allaire 则表示，Circle 已配合执法部门冻结逾 8 亿 USDC，并将持续支持调查。两者合计约 23.7 亿美元；加计其他未公开方冻结的约 1.7 亿美元，币安联合多方已冻结总计 25.4 亿美元。

币安表示，冻结工作仍在持续推进。需注意，冻结资金与已追回资金并不相同，通过发行方或法院追回通常需要数周时间。

黑客地址持仓、SAFU 备援能力与币安官方立场

根据 Arkham 10 月 30 日的数据，黑客地址集群持有约 58.75 亿美元（涵盖 65 个币种），主要包括约 17.69 亿美元的 USDT、约 14.4 亿美元的 BTC（18,270 枚）、约 10.4 亿美元的 ETH（460,568 枚）、约 8.23 亿美元的 USDC，以及约 2.4 亿美元的 TRX。

币安 SAFU 应急基金（2018 年设立）现持有约 10 亿美元比特币，足以覆盖较低估算；若损失接近 55 亿至 59 亿美元的高估算，则需动用币安自有资产负债表。

币安联席首席执行官 He Yi 承诺承担全部损失，调查完成后将发布完整事后复盘报告；CZ 在 X 表示「似乎遭到黑客攻击」，并指出所有用户资金将获全额赔付。

目前仍未公布确切损失金额、攻击者身份及重新开放提款的时间表。

常见问题

币安被盗金额究竟是多少，各方估算为何有差异？

目前估算存在显著分歧：SEAL 911 的 Taylor Monahan 向《华尔街日报》表示远超 20 亿美元，最高达 55 亿美元；Axios 引述分析师估计为 17 亿至 57 亿美元；Chainalysis 估计案发时约 59.12 亿美元；CZ 个人估算略逾 10 亿美元。币安至今未公布确切损失金额，Taylor Monahan 指信息仍在快速变化中。

Tether 和 Circle 冻结的金额是否等同于已追回的损失？

根据 Paolo Ardoino（Tether CEO）及 Jeremy Allaire（Circle CEO）的公开声明，Tether 已冻结逾 15.67 亿 USDT，Circle 已冻结逾 8 亿 USDC，合计约 23.7 亿美元；加计其他方冻结的资金，总额达 25.4 亿美元。但冻结资金不等同于已追回的资金，通过发行方或法院正式追回通常需要数周，且 ETH 等非稳定币资产已继续转移。