币安热钱包大额被盗：损失、追踪与平台信任 · 话题榜 · TwKit

@Colinclean2

我说个反常识： 今天3分钟从币安偷走50多亿美金的那个黑客， 现在绝对慌得尿裤子了！ 你们以为他现在已经包下私人海岛、 左拥右抱顶美嫩模了？ 错！他现在成了全地球最大的活靶子！ ｜ 钱刚转出来不到半小时： USDT直接冻了他15.6亿美金， USDC冻了他7.8亿美金， Arbitrum官方更狠， 直接越过他把钱包里的币强行划走冻结了！ 现在全世界的链上侦探、 各大交易所、还有各国的情报特工， 几万双眼睛死死盯着他剩下的那十几亿ETH！ 他只要敢提现一毛钱买杯咖啡， 第二天就会被人顺着网线按在地板上摩擦！ 我做一个大胆的预测： 这老弟最后99%要认怂， 乖乖把钱退给CZ，拿个10%的“白帽安全奖”保命！ 抢了座金山却一分钱不敢花， 你说刺激不刺激？？？😂🤣

@_FORAB

这是世界上最神奇的领导人，金正恩 他手下的 Lazarus 黑客组织，历年累计从加密行业盗走约 140 亿美元。 在过去 24 小时，一个人均 GDP 仅约 1000 美元的国家，从全球最大的加密货币交易所币安，20 分钟搬走约 63 亿美元，即使部分被冻，仍有 30 亿。

@Jackie1101081

据说， 这是某圈内 A9 大佬吃蛋糕的一刻， 你是不是羡慕了？ 今天币安的事情搞得人紧张兮兮，说点儿放松的！ #A9A10 #巅峰时刻

@_FORAB

知名链上追踪博主 ZachXBT，猜测本次攻击币安，盗取 58.75 亿美元的，为朝鲜人民军总参谋部侦察总局，下属管理的 Lazarus Group。 该组织在该领域盗窃的战果 日本 DMM 交易所，约 3 亿美元 印度 WazirX 交易所，约 2.3 亿美元 华人 Bybit 交易所，约 15 亿美元 链上协议 Kelp DAO，约 2.92 亿美元 华人 Bitget 交易所，约 3.8 亿美元 虽然币安已经追回了其中的一半资产，但是比特币、以太坊等是追回的难题，该黑客最终目标是将资产流入朝鲜，充足朝鲜国家建设。

@Phoenixyin13

我们都小瞧朝鲜了。 人们总觉得，一个连电都充不满、闭关锁国的落后地方，怎么可能拥有全球最顶尖、能洗劫币安 63 亿美元的赛博特工？ 事实上，朝鲜在网络空间走的是一条极其冷酷、高效且举国体制的不对称战争路线。在黑客圈子里，朝鲜的赛博军团，以 121 局和 Lazarus 组织为代表被公认为全球最难缠、最没有底线的超级鲨鱼。 那是从 11 岁开始的魔鬼筛选。 朝鲜没有普及的互联网，但他们对顶级心智的筛选比任何国家都残酷。听说朝鲜的情报部门每年会在全国小学里，通过奥数竞赛和逻辑测试，死死盯住那些最具天赋的数学神童。一旦被选中，这些孩子会被直接带离家庭，送进平壤的顶级精英学院进行全封闭的魔鬼式计算机训练。 高中毕业后，最顶尖的人会被送进两所神秘的大学：平壤自动化大学和金日成综合大学。 根据逃离朝鲜的幸存者回忆，他们每天要上 6 节 90 分钟的课，没有任何娱乐。他们的作业不是写写小程序，而是直接去肉身黑进西方、韩国的真实网络系统。教官的理念是，只有在真刀真枪的跨国入侵中活下来的，才配毕业。 由于朝鲜本土经常断电且 IP 受限，这些顶级黑客毕业后，绝大多数根本不留在平壤，而是以商业程序员的假身份被秘密外派到中国的沈阳和大连，俄罗斯、东南亚、甚至东欧。 他们潜伏在境外的高速网络环境中，白天给西方公司远程接单写网页、做 App，甚至给 Web3 项目当远程开发者。 到了晚上，他们就会变身成冷酷的黑客，利用白天潜伏时发现的供应链漏洞或者通过精心包装的 LinkedIn 虚假高薪招聘信息，精准钓鱼各大交易所的架构师。 这次的币安，就是一例。 朝鲜受到全球极其严厉的传统金融制裁，毕竟，SWIFT 系统对他们是关闭的。而加密货币是一个天然去中心化、不需要实名、无法被美国政府直接下令冻结的法外之地。
造一辆坦克、一枚导弹需要无数的钢铁和外汇；但培养一个顶级黑客，只需要一间装有空调的房间、几台电脑、以及无限供应的速溶咖啡。而这个黑客一旦得手，带回来的可能就是几十亿美金的纯利润，这直接占据了该国对外真实外汇收入的半壁江山。

@ytflzyyds

在本次币安被盗的事件中其实受影响的用户并不多（甚至都没有任何的恐慌情绪），虽然这次被盗的金额可能是有史以来最大的，但在我熟悉的群体中甚至没有人担心自己在币安的资金安全问题，这就是行业龙头给大家的信心！ 没有一帆风顺的船，水花只能激起阵阵涟漪，影响不了船的轨迹！ @heyibinance

@NFTfafafa

何一真的是贤内助 CZ这段话能看出有一点威胁的意味，很显然CZ对马斯克此时此刻的发言很不开心 何一在下面说我们不会出售SPCK股票，减轻这次的火药味 要知道马斯克的脾气也是很大的，生气的时候和总统对着干，不会因为十亿美元服软的 有此贤妻，何愁大事不成

@coseryaya

币安被盗25亿美元后 马斯克一直在幸灾乐祸 CZ提醒他币安有十亿美元的$SPCX股票， 想清楚了再说话，不然可要把你的大火箭火箭砸穿

@HanPaoao

黑客从币安搬走几十亿，第一件事是全换成 ETH，偏偏不碰 BTC 为什么？看不起 BTC 吗 @grok 别讲大道理，别废话，直接给答案

@0xKevin00

币安被盗·史上最大黑客盗币 完整视频讲解，2分钟看完被盗全过程👇

@sisibinance

关于本次安全事件，大家对技术细节有不少疑问，就目前掌握的信息，这里统一说明几点： 1️⃣ 这不是攻破一台电脑就把钱转走了 这并不是一次通过单一设备就能完成的事件，一个员工电脑被黑是这个攻击的起点。针对加密机构的攻击通常具有较强的针对性，攻击者往往尝试利用了复杂的手段实施渗透。 我们已经发现与事件相关的重要线索，并已第一时间采取措施控制风险，相关调查和溯源工作仍在持续进行中。现阶段，平台核心风控和应急机制已经启动，用户资产安全是我们的首要保障。 2️⃣ 关于"工程师是不是权限过大" 这并不是攻击者直接利用某位工程师权限即可完成资金转移的事件，也不是单一人员可以“一键操作”造成的结果。相关异常涉及更复杂的攻击过程。需要强调的是，现阶段调查并未将责任归因于任何个人，公司将承担相应责任，并持续推进后续处置与安全升级工作。 3️⃣ 目前能确认的事实 没有发现钱包私钥泄露的证据。用户资金安全，本次事件造成的全部被盗损失由 SAFU 基金和公司资金全额承担，不需要用户承担。目前链上已冻结约 30 亿美元受影响资产，我们正配合执法部门和区块链情报机构追查，链上资金流向公开可查。 4️⃣ 充提状态 充值全程正常开放，未受影响。提现作为预防性措施已暂停，预计在48小时内开放，具体时间以官方公告为准。我们理解这对大家造成了不便，会尽快同步进展。 5️⃣ 后续 我们会在确保调查准确性的前提下，持续同步进展，并在事件处置和复盘完成后公布详细情况和进一步的安全加固措施。该暴露的问题我们会正视，不会含糊。 感谢大家的耐心和监督。

@0xKevin00

币安出现有史以来重大危机！😱金额远超去年10.11 给刚睡醒的朋友复盘下凌晨4点币安热钱包被盗58亿美金，已冻结25亿 Binance 14 被黑客提交50个7702授权，其中一个生效，钱包被委托给恶意合约 据外界猜测，这不是外部私钥泄漏，极有可能内鬼配合！ 被盗时间线梳理🧵 一、准备阶段（10月28–29日） • 攻击者地址从 Tornado Cash 分多次提取约 0.1 ETH 级别资金作 gas • 部署清扫合约，并用测试地址进行 EIP-7702 委托与扫荡演练 • 最终清扫合约部署完成，提前准备约 60+ 种代币的转移清单 二、主攻击阶段（10月30日凌晨，UTC） • 约 04:20：对 Binance 14 提交一笔包含约 50 个连续 nonce 的 EIP-7702 授权交易（全部由该钱包自身私钥签署），命中后钱包被委托给攻击者清扫合约 • 04:24：Binance 14 在一笔交易中转出约 16.7 万枚 ETH + 约 16.15 亿 USDT + 60 多种其他代币（含 RLUSD、wBETH、UNI、ENA、PEPE、LINK、AAVE 等）至新地址 • 约 04:24:47：Binance 16 直接用自身私钥签名，转出约 2.8 万枚 ETH 至同一接收地址 • 约 04:41 起：通过已委托的 Binance 14 权限，从 Hot Wallet 34 等转出约 7.8 亿 + 后续约 4300 万 USDC • 同期多链持续流出，包括比特币网络（约 1.8 万枚 BTC）、波场、Arbitrum、Optimism、Base、Avalanche 等；部分山寨币被抛售换 ETH 三、规模与冻结 • 与币安标记钱包相关的流出总额约 56 亿美元量级：以太坊约 35 亿、比特币约 14 亿、波场约 6 亿，其他链合计约数千万 • Tether 冻结超过 15 亿 USDT，Circle 冻结约 8.23 亿 USDC，合计稳定币冻结约 23–25.4 亿美元（含其他稳定币） • 扣除冻结后，外部测算净损失约 10 亿美元量级

@haora43401

赵长鹏都快哭了，看来不像自导自演，操底机会来了，赶紧呀，📈

@allen5951

黑客盗走币安超56亿美元资产后，为什么急着把山寨币换成ETH，而不是BTC？ @Grok 解释一下

@0xNaiXi

币安被盗那一个小时，链上出现了一个教科书级的套利窗口。有人一小时赚了 347 万刀，我把链上数据扒了一遍，复盘一下。 【发生了什么】 北京时间 10 月 30 日凌晨 4 点 24 分左右，币安热钱包被盗。 黑客手里一大堆 USDT，怕被 Tether 冻结，就在链上 DEX 疯狂把 U 换成 ETH。同一时间币安暂停提币，交易所里便宜的 ETH 搬不上链。 结果： Uniswap 上 ETH 在 04:40–05:40 被买到 2560–2750，个别成交 3000+ Aave 用的 Chainlink 预言机汇总的是交易所价格，全程在 2250–2290 链上比交易所贵了 15%–30%，挂了将近一个小时。 【套利连招】 往 Aave 存 USDC/USDT 当抵押 按预言机价 ≈2280 借出 ETH 马上去 DEX/聚合器按 2600+ 卖成 U 卖出来的 U 再存回去，继续借、继续卖 价格回落到 2290 附近，买回 ETH 还款，差价全是利润 这不是黑 Aave，Aave 合约一点问题都没有。本质是 CEX 和 DEX 的价差搬砖，Aave 只是一个"按交易所价格出 ETH 的窗口"。 【链上数据】我拉了事发后 6 小时所有在 Aave 主网借 ETH 的地址，一共 61 个，排除黑客地址（6000 万 U 抵押借了 19762 ETH），逐笔算了盈亏： 第一名 0x0cdd…61D8：卖出 12289 ETH，均价 2580；买回 12314 ETH，均价 2297；▶赚约 347 万刀◀ 第二名约 78 万，有一批卖在 3000 以上 第三到五名分别约 67 万、43 万、29 万 前十名合计约 636 万刀 206 笔卖出平均比预言机高 10%，最高超过 30%。 第一名的操作很值得学： 事发后 24 分钟就进场 Aave 里早就存好了 3700 万 USDC 分 18 笔卖，每笔 300–1000 ETH，用聚合器拆单降滑点 价格一回落就开始买回还款，两个小时内基本平仓 【学到的】 CEX 出事、暂停提币的时候，链上和交易所的价差会挂很久。平时几秒钟就被搬平的价差，这次挂了一个小时。 机会在那些按交易所价格定价的地方：用 Chainlink 预言机的借贷池（Aave、Compound、Spark……），它不跟 DEX 现价。 弹药要提前放好。等你看到新闻再去充 U、开仓，窗口早没了。 窗口很短，DEX 越卖越便宜，能赚多少看深度和速度。05:30 以后价差只剩 3%–5%。 Aave 很快冻结了主网 V3 市场，晚进场的连借都借不到。 【风险】 借 ETH 的仓位怕 ETH 继续往上冲，健康度会掉，所以大户都分批做，不会一把梭 没买回的 ETH 负债还挂着，价格回升就会回吐利润 链上拥堵时 gas 很贵，小资金可能做不划算 下一次黑天鹅来的时候，先想清楚自己的"出 ETH 窗口"在哪里。 （数据：链上逐笔统计，按 ETH 2280 计价，未扣 gas。不构成投资建议。）

@zhuanbidao

这黑客把所有人都耍了，钱冻住了，黑客人却跑了 黑客偷完币，没傻乎乎把U放钱包里等着被冻。 他把USDT存进Aave了。 然后拿这堆U当抵押，借了一堆ETH出来。 借完就走。 人没了。 后面Tether和Circle才开始动手。 一个冻了15亿USDT。 一个冻了8亿USDC。 冻得挺快，数字也吓人。 看着像是把钱给锁死了对吧。 但你仔细想。 冻住的是什么。 是Aave池子里那堆抵押品。 不是黑客手里的ETH。 ETH这玩意儿，没发行方，没客服，也没人能按个按钮给它冻上。 所以就变成现在这个鬼样子。 Aave手里攥着一堆动不了的U。 黑客兜里揣着能随便花的ETH。 协议被卡死了，人跑了。 很多人夸这黑客聪明。 我说这不叫聪明，这叫把所有人都知道、但没人愿意提的那个窟窿给捅开了。 稳定币有发行方。 发行方有冻结权。 DeFi又拿稳定币当抵押品。 那一冻结，清算就卡壳。 这不是Aave一家的事。 是所有吃稳定币抵押的DeFi协议，都得面对的破事。 发行方要合规，协议要自由。 这两边一撞，坏账就出来了。 那最后谁掏这个钱。 不是黑客。 是存钱的人，是持币的人，是整个协议。 这才是最恶心的地方。 他压根不用赢，他只要把这烂摊子甩给别人就行了。 当然，也没那么神。 借钱要付利息，ETH价格也会晃。 链上还全是痕迹，想变现没那么容易。 但这事真正吓人的，不是丢了多少钱。 是它把一个事实摆到了台面上。 中心化发行方的冻结权，和去中心化协议的清算逻辑，到现在根本就没接上。 黑客只是第一个把这层窗户纸捅破的人。 到底是不是他干的，细节对不对，还得等链上数据和官方说话。 但道理已经在那了。 能冻的资产，换成了冻不了的资产。 风险扔给协议，流动性自己带走。 这一手，确实够脏，也够狠。

@AYi_AInotes

卧槽，这个真的必须卧槽一下了，币安热钱包被洗劫一空，他们自己的系统，居然主动给黑客的地址硬生生充了 2 个亿进去！ 更离谱的是，4 分钟扫光 33 个亿！甚至何一在发推暂停提现的时候，黑客还在后台疯狂提币…… 我做了个视频完整讲解整个过程， 堪称币安史上最大的盗币事件了，热钱包被洗劫一空，他们自己的系统，居然主动给黑客的地址硬生生充了 2 个亿进去！ 币安主力热钱包在凌晨被卷走 33 亿美元资产的链上记录全翻出来了，最让人后背发凉的根本不是金额有多大，而是黑客早已摸透了系统的签名机制， 从凌晨 4 点 20 分黑客在链上发起攻击，到主力钱包被全面洗劫，整个链上痕迹暴露出核心签名体系可能早就被渗透了。 大家默认以为交易所被黑客攻击，要么是前端被钓鱼换了地址，要么是内鬼卷款跑路。 但这次链上还原出来的操作，本质上是一场针对以太坊新协议 EIP-7702 的降维收割。 黑客给发送过上千万笔交易的主力热钱包挂上了代理委托，委托一生效，合约就能以钱包的名义随意调度资产，四分钟内第一波 25 亿美元直接归零。 更致命的是自动化流程的滞后，主力钱包被清空后，自动归集脚本依然在机械运转，甚至另一个热钱包还在凌晨 5 点多主动往里面补了 2 亿 USDT，结果 72 秒后就被黑客光速截胡。 4 点 20 分那笔最关键的攻击交易里，一次性打包了 50 个带有热钱包合法私钥签名的授权，这说明黑客手里早就握有成套的合法签名。 留个清醒，虽然稳定币可以通过中心化手段直接拉黑冻结，但黑客地址里趴着的近 20 万个 ETH 根本不受任何机构管控，链上追回难度极高。 最致命的漏洞从来不是代码里多写了一个错别字，而是你引以为傲的自动化防御体系，还在盲目相信一个已经被敌人拿下的签名印章。

@thankUcrypto

这黑客的行事风格不太像朝鲜黑客，倒像是懂得一些交易逻辑的交易员。 因为被盗的币，币安最终也要买回来补偿给用户，所以黑客砸盘以后反手在Hype上开多单，等着币安把ENA买回来。 。 很像是经常做事件交易的交易员做的事。

@bitfish

币圈史上最大盗窃案，可能就发生在今天凌晨 BN 10/30 事件链上复盘 https://youtu.be/ISVWj5q8D-8

@lucky46017

神鱼大佬在油管发布了 币安被黑客盗取56亿资金的始末 具体过程时间节点都被复盘出来了