币安一个热钱包在台北时间 10 月 30 日凌晨出现大额异常转出。赵长鹏(CZ)于 05:15 在 X 发文称,「这看起来确实是币安遭到黑客攻击」,并表示用户资金安全。随后,稳定币发行商 Tether 与 Circle 分别冻结超过 15.67 亿枚 USDT 和逾 8 亿美元 USDC,合计超过 23 亿美元。
不过,币安官方截至当时仍未正式确认遭黑客攻击,仅表示团队已注意到潜在安全问题的相关报告,正在积极调查,并强调「用户资金完全安全」。
Binance 14 热钱包单笔转出逾 20 亿美元资产
根据 Etherscan 交易记录,台北时间 10 月 30 日 04:24,被标记为「Binance 14」的币安热钱包在一笔交易中,将 167,464 枚 ETH 与 63 种代币转到另一个地址。
其中最大宗资产为约 16.15 亿枚 USDT,其他还包括 RLUSD、XAUt,以及 UNI、ENA、PEPE、LINK、AAVE 等代币。按 Etherscan 标示价格计算,仅这一笔交易转出的资产就超过 20 亿美元。
链上研究员 odysseas 表示,这个钱包在装上一笔已签署的 EIP-7702 委派授权后,仅隔 3 分 24 秒就被清空。EIP-7702 允许普通钱包地址挂载智能合约代码,攻击者等于让钱包自行执行转账。
研究员 0xQuit 整理称,攻击者先在台北时间 10 月 29 日 23:59 部署委派合约,约 4 小时后送出 EIP-7702 授权交易。同一个中继地址之后也从币安 34 号热钱包转走 7.8 亿枚 USDC。
最早发出警示的研究员 spreekaway 表示,整个钱包被转入新建立的地址,发起合约调用的资金来自 Tornado Cash。他之后补充,目前已有 14、16、34 号热钱包出现相同情况。
目前被转走的总额尚无定论。0xQuit 估算,14 号钱包转出的资产约 25 亿美元;The Block 引述链上估计称,从币安钱包转出的资金总额约 58 亿美元。币安尚未证实遭黑客攻击,也没有公布损失金额。
Tether 与 Circle 出手冻结相关稳定币
USDT 与 USDC 这类中心化发行的稳定币,发行商可以将特定地址列入黑名单,被冻结的代币将无法继续转出。
Tether 首席执行官 Paolo Ardoino 于台北时间 05:25 发文表示,Tether 已冻结超过 15.67 亿枚与「潜在的币安交易所黑客事件」相关的 USDT,并称保护行业与合作伙伴是首要任务。
Circle 首席执行官 Jeremy Allaire 则于 05:18 表示,Circle 正密切追踪涉及币安的潜在攻击事件,已与执法单位合作,冻结超过 8 亿美元与此事相关的 USDC,并将继续协助调查。
赵长鹏称用户资金将获全额补偿,币安仍称事件待查
赵长鹏在贴文中写道:「用户资金是安全的!这看起来确实是币安遭到黑客攻击。」他同时感谢 Tether 与 Circle 迅速冻结相关资产,并表示自己已不再管理 Binance.com,但作为股东,他预期所有用户资金都会获得全额补偿。
币安官方账号在 05:29 发布声明称,团队已注意到潜在安全问题的相关报告,正在积极调查。币安表示,安全团队正紧急审查所有相关信息,确认后会通过官方渠道更新,并提醒用户警惕诈骗,不要相信非官方链接、消息或索取账户资料的请求。
币安联合创始人何一也在 05:17 发布了内容相同的声明。截至台北时间 05:32,币安官方声明均未使用「黑客」一词,也未公布损失金额。
根据 CoinGecko 数据,截至同一时间,BNB 报 713 美元,24 小时下跌 5.5%;比特币报 79,322 美元,下跌 2.2%。

