按照目前公开的链上数据，相关地址流出的资产规模一度达到约56亿美元至58亿美元。不过，这个数字并不等于最终无法追回的损失。Tether、Circle 等稳定币发行方已经冻结了大量关联资产，币安也公开表示用户资金安全，所有黑客攻击造成的损失将由平台承担。
这次事件真正值得关注的，不只是被转走了多少钱，而是攻击者究竟通过什么方式控制了币安的热钱包，以及为什么一笔授权操作能够造成如此大规模的资产转移。
币安被盗事件是怎么发生的？
从目前披露的信息来看，这次攻击并不是普通用户账户被盗，也不是攻击者逐个破解用户密码，而是涉及币安用于管理平台资产的热钱包。
热钱包是交易所连接互联网的钱包，主要负责日常充值、提现和资金调度。由于需要频繁处理交易，热钱包也一直是黑客重点关注的目标。
10月30日凌晨，链上监测人员发现，币安多个热钱包地址开始向一个此前没有明显关联的新地址转移大量资产。
最受关注的是 Binance 14 钱包。
链上数据显示该钱包一次性转出了约167,464枚ETH，以及价值约16亿美元的USDT和其他代币。仅仅24秒后，另一个名为 Binance 16 的钱包又向同一个地址转出了约28,005枚ETH。
随后，攻击者继续将资金拆分到不同地址，并通过多条区块链转移资产。
这类操作很快引起了加密货币社区的警觉。币安随后确认正在调查潜在安全问题，并暂时暂停部分网络的提现服务，以便进行安全检查和资产追踪。
黑客究竟利用了什么漏洞？
目前调查中最受关注的技术细节是以太坊的 EIP-7702 授权机制。
EIP-7702 是以太坊 Pectra 升级引入的一项功能，允许普通钱包在获得授权后，临时使用智能合约代码执行操作。它本身并不是安全漏洞，而是一项正常的技术功能。
问题在于，这次攻击者似乎利用了热钱包的授权签名，将恶意合约代码委托给 Binance 14。
整个过程可以理解为：
-
提前准备： 攻击者在10月28日起准备资金和相关地址，并部署用于转移资产的智能合约。
-
测试攻击： 在正式行动之前，攻击者使用自己控制的钱包进行了授权和资产清扫测试。
-
获取授权： 10月30日凌晨，攻击者通过 EIP-7702 机制，让 Binance 14 获得恶意合约的执行权限。
-
批量转移： 授权生效后，恶意程序开始将钱包中的ETH和其他代币转移到攻击者控制的地址。
最令人担忧的是，攻击者不需要逐笔获得新的转账签名，就能够利用已经生效的授权执行资产转移。
根据链上分析，正式授权到第一次大规模资产转移只相隔约3分钟。
但这里还有一个关键问题没有得到最终解释：攻击者究竟如何获得币安热钱包的有效授权签名？
目前还不能确定是私钥泄露、内部签名系统遭到利用，还是其他操作环节出现问题。不能仅凭链上交易就认定币安的私钥已经被盗。
56亿美元资产去了哪里？追回了多少？
这次事件涉及多条区块链，不同机构和分析人员统计的金额也存在差异。
按照10月30日公开的链上追踪数据，相关地址的异常资金流出规模一度达到约56亿至58亿美元。
与此同时，稳定币发行方开始冻结与攻击事件有关的资产。
| 机构 | 冻结资产情况 |
|---|---|
| Tether | 约15.67亿美元 |
| Circle | 约8.23亿美元 |
| Ripple | 约2亿美元 |
| World Liberty Financial | 约2700万美元及其他相关资产 |
根据路透社10月29日的报道，币安当时公布的已冻结资产约为25.4亿美元。
这意味着相当一部分资产已经被相关机构采取冻结措施，但冻结不等于已经全部追回。后续还涉及资产归属确认、执法调查和具体处置。
这里需要区分三个数字：
-
链上异常转出的资产总额。
-
已经被发行方冻结的资产。
-
最终无法追回、需要承担的实际损失。
这三个数字不能混为一谈。
币安官方如何回应？用户资产安全吗？
事件发生后，币安联合创始人赵长鹏在社交平台表示，从目前情况来看，这次事件看起来像是一次黑客攻击，并表示预计用户资金将得到全额保障。
币安联合创始人何一也公开回应，表示平台将承担此次黑客攻击造成的全部损失。
币安采取的主要措施包括：
-
暂停部分网络的充值和提现，进行安全检查。
-
与Tether、Circle等项目方合作冻结相关资产。
-
联系执法机构和区块链安全公司追踪资金。
-
排查热钱包授权和签名系统的安全问题。
不过这次事件也引出了一个值得关注的问题：币安公布的储备证明是否能够持续覆盖用户资产？
CoinDesk对币安10月1日的储备数据进行了分析，发现遭到攻击的 Binance 14 钱包也出现在储备证明中。由于当时部分资产的储备比例本来就接近100%，如果不考虑冻结和补充资产的情况，被转走的ETH等资产可能导致部分储备覆盖率暂时低于100%。
这并不意味着用户必然遭受损失，但说明交易所发生安全事故后，除了关注用户账户余额，还应该关注实际储备资产是否得到及时补足。
这次币安被盗事件给投资者什么提醒？
这次攻击最值得警惕的地方，是它涉及钱包授权，而不是传统意义上的密码破解。
对于普通加密货币投资者来说，也应该重新检查自己的钱包安全：
-
不要随意签署来源不明的交易和授权请求。
-
定期检查钱包的智能合约授权，撤销不再使用的权限。
-
不要点击冒充币安客服的链接，也不要向任何人提供助记词和私钥。
-
大额长期持有的加密货币，可以考虑使用冷钱包保存。
-
不要因为交易所发生安全事件，就急着点击网上所谓的资产补偿或退款链接。
需要注意的是，EIP-7702 并不是所有钱包授权都存在问题，关键在于签名内容是否可信，以及钱包如何管理授权权限。
这次事件还没有真正结束
截至2026年10月30日，币安已经承诺承担全部损失，多个稳定币发行方也冻结了数十亿美元的关联资产。
但攻击者如何取得有效授权、最终有多少资产能够追回，以及币安是否需要调整热钱包管理和签名系统，目前仍需要等待进一步调查。
对于加密货币市场来说，这次事件还有一个重要意义：即使是全球规模最大的交易所，也无法完全避免安全风险。
投资者不能只看交易所的交易量、手续费和市场份额。钱包管理、储备证明、风险控制和事故发生后的处理能力，同样值得长期关注。
接下来，币安是否公布完整的事后调查报告，以及11月1日的下一次储备证明能否反映资产补充情况，将是市场继续关注的两个重点。