币安在 X 上表示，用户资金「完全安全」。此前，Etherscan 标记为币安热钱包的多个地址在美东时间周四下午向一个新的接收地址转出数十亿美元加密资产，Tether 和 Circle 随后冻结了约 20 亿美元稳定币。
这句表态出现在美东时间 5:29 p.m. 的修订版声明中。更早的 5:16 p.m. 版本写道，币安团队正在积极调查一项潜在安全问题，尚未确认是否对用户资金造成影响。到目前为止，交易所并未将这次资金流出定性为黑客攻击。
已不再负责币安日常运营的创始人赵长鹏在前一分钟发文称，这件事「看起来像是一次针对币安的黑客攻击」，并表示，作为股东，他预计所有用户资金都会得到全额覆盖。
稳定币冻结规模接近 20 亿美元
Tether 在美东时间 5:01 p.m. 将接收地址列入黑名单，Circle 在 5:04 p.m. 跟进，冻结了 8.23 亿枚 USDC。Unchained 称，这一余额是其直接从 USDT 和 USDC 代币合约中读取到的。该地址目前持有约 11.8 亿枚被冻结的 USDT。
Tether 还将 7 个下游钱包列入黑名单，其中 2 个钱包合计持有约 2.05 亿枚 USDT。
Tether CEO Paolo Ardoino 在美东时间 5:25 p.m. 表示，Tether 已冻结与「潜在币安交易所黑客事件」相关的超过 15.67 亿枚 USDT。币安联合创始人何一随后重复了这一数字。这个数字高于 Unchained 在以太坊上可见的、已被冻结且带有余额的约 13.8 亿枚 USDT。
在币安发布声明后，资金转移仍在继续。美东时间 5:44 p.m.，设置委托关系的地址再次清空 Binance 14，向被冻结地址又转入约 2 亿枚 USDT。到 5:48 p.m. 时，Binance 14 仍委托给该地址的合约。
仅以太坊链上流出约 35.2 亿美元
按照 Unchained 对以太坊转账的统计，接收地址在美东时间 4:24 p.m. 至 5:04 p.m. 之间共收到约 35.2 亿美元资产，包括 197,170 枚 ETH（按当时价格约合 4.56 亿美元）、16.8 亿枚 USDT、8.23 亿枚 USDC，以及 62 种其他代币合计约 5.64 亿美元。其他代币价格按 Unchained 抓取数据时的价格计算。
这一总额超过 FBI 在一份公共安全公告中所称的 2025 年 2 月朝鲜黑客从 Bybit 窃取的约 15 亿美元的两倍以上。
上述统计未包含其他链上的资产，已报道的比特币流出目前仍未得到验证。
安全公司 Blockaid 在美东时间 5:11 p.m. 表示，来自币安热钱包、发生在以太坊、Arbitrum 和 Avalanche 上的资金流出，看起来与这些钱包的未授权转移一致。Blockaid 将 Arbitrum 和 Avalanche 上的流出规模分别估算为约 1950 万美元和 2400 万美元。
Blockaid 对以太坊部分的粗略估算为约 25 亿美元外加 7.8 亿枚 USDC，低于 Unchained 的统计。该公司称，数据仍在对账中。
在 Avalanche 上，Unchained 确认 Blockaid 识别为币安地址的 4 个钱包向同一接收地址转出了约 181 万枚 AVAX，该地址在 Avalanche 上仍持有约 840 万枚 USDT。
资金如何转移
一个部分通过 Tornado Cash 0.1 ETH 资金池获得资金的地址，在美东时间 4:20 p.m. 为 Etherscan 标记为 Binance 14 的钱包设置了一项 EIP-7702 委托，将其指向该地址当天早些时候部署的一份合约。
EIP-7702 允许普通钱包运行智能合约代码，但这项委托是如何获得授权的，目前尚不清楚。
4 分钟后，该地址清空了 Binance 14。随后，Binance 16 向同一目标地址转出 28,005.6 枚 ETH，而通过 Binance 14 发起的调用又从 Etherscan 标记为 Hot Wallet 34 的钱包中转走了 7.8 亿枚 USDC，之后又转走了 4300 万枚。
在冻结措施生效前，接收地址曾向两个钱包转出 7 亿枚 USDT，这两个钱包随后迅速将其中大部分兑换成 ETH。
安全公司 PeckShield 在美东时间 4:55 p.m. 标记了这笔异常大额流出，时间比链上分析师 Spreek 首次公开发出警报晚了 20 多分钟。
上个月，Unchained 曾关注 Bitget 如何追踪一笔在黑客事件中被盗的 3.88 亿美元资金。
