币安热钱包大额被盗：攻击路径、冻结追回与用户资金保障 · 话题榜 · TwKit

@LabSpeculation

币安自己的钱包往一个被黑客控制的热钱包里转了 2 亿 USDT，72 秒后，这 2 亿就被黑客扫走了，这是北京时间凌晨 5 点 42 分的一次异常。 这次被盗，我把以太坊链上的记录一笔一笔翻完了，有一笔 2 亿 USDT 的转账，我来回看了好几遍。 被控制的这个钱包叫 Binance 14，光是发出去的交易就有 1891 万笔，是币安的主力热钱包之一。 黑客用的是 EIP-7702，这是以太坊去年加的功能，普通钱包可以把执行权委托给一个合约，委托以后，合约让它转什么它就转什么。凌晨 4 点 20 分，黑客给 Binance 14 设上了委托，不到 4 分钟，一笔交易就把里面的钱扫空了。这一笔大概 25 亿，再加上后面通过它从另一个钱包转走的 8.2 亿 USDC，就是大家说的 33 亿。 可钱被扫空以后，币安的系统好像没反应过来。 用户充到币安的钱，会先进各自的充值地址，再定时归集到这种热钱包里，被盗之后这套归集还在照常跑，又进来 2199 个 ETH，黑客分三次扫走了 2198 个。 那 2 亿 USDT 是 Binance 124 补进来的，这是币安自己的钱包。好在黑客收这笔钱的地址已经被 Tether 拉黑，钱现在冻在里面。 6 点 22 分，何一发推说暂停提币。 17 分钟后，黑客又扫了 Binance 14 一次，这次拿走 128 个 ETH 和 122 种代币，换了个新地址收。 我最后一次查是 6 点 57 分，Binance 14 上的委托还挂着，指向的还是黑客的合约，币安从 6 点 55 分开始，把这个钱包里剩下的币往自己的冷钱包里转，等于在跟黑客抢剩下的那点东西。 我最注意的还是 4 点 20 分那笔交易。 里面一次塞了 50 个授权，每个都得用 Binance 14 的私钥签名，它们只是序号不一样，最后对上了 1 个，也就是说，黑客手里提前就有 50 个币安私钥签好的授权。 主扫之后 24 秒，另一个热钱包 Binance 16 用自己的私钥签了几笔转账，2.8 万个 ETH 和 5574 万 USDT，就这样直接转给了黑客。 所以我觉得黑客能让币安的私钥替他签名，问题多半出在签名系统上，等币安出了调查结果，我再拿链上记录对一遍。 稳定币能冻，ETH 现在还冻不了，所以真正跑掉的主要是 ETH，黑客光一个地址里就躺着 19.5 万个，到现在一个没动。 黑客的地址现在已经被人刷爆了，有要钱的，骂人的，刷经文的，还有发链接说黑客还要打另外 3 家交易所的，这几天肯定会混迹很多钓鱼链接，一定小心。 这些记录链上都查得到，有兴趣自己去查查。 黑客的技术也越来越成熟，这就是AI时代，交易所要跟上时代的脚步啊！！

@Colinclean2

我说个反常识： 今天3分钟从币安偷走50多亿美金的那个黑客， 现在绝对慌得尿裤子了！ 你们以为他现在已经包下私人海岛、 左拥右抱顶美嫩模了？ 错！他现在成了全地球最大的活靶子！ ｜ 钱刚转出来不到半小时： USDT直接冻了他15.6亿美金， USDC冻了他7.8亿美金， Arbitrum官方更狠， 直接越过他把钱包里的币强行划走冻结了！ 现在全世界的链上侦探、 各大交易所、还有各国的情报特工， 几万双眼睛死死盯着他剩下的那十几亿ETH！ 他只要敢提现一毛钱买杯咖啡， 第二天就会被人顺着网线按在地板上摩擦！ 我做一个大胆的预测： 这老弟最后99%要认怂， 乖乖把钱退给CZ，拿个10%的“白帽安全奖”保命！ 抢了座金山却一分钱不敢花， 你说刺激不刺激？？？😂🤣

@bwenews

BWENEWS: Binance Hot Wallet looks to be getting drained for about $2.53B in 60+ tokens on Ethereum ———— unconfirmed https://etherscan.io/tx/0x53bd38b816c23e74134786c29a8c18d792777998a3b9326047b583100e88e2f3 方程式新闻: Binance热钱包似乎正遭遇约25.3亿美元的以太坊上60多种代币的盗取——未经证实 ETH (Auto match could be wrong, 自动匹配可能不准确)

@_FORAB

知名链上追踪博主 ZachXBT，猜测本次攻击币安，盗取 58.75 亿美元的，为朝鲜人民军总参谋部侦察总局，下属管理的 Lazarus Group。 该组织在该领域盗窃的战果 日本 DMM 交易所，约 3 亿美元 印度 WazirX 交易所，约 2.3 亿美元 华人 Bybit 交易所，约 15 亿美元 链上协议 Kelp DAO，约 2.92 亿美元 华人 Bitget 交易所，约 3.8 亿美元 虽然币安已经追回了其中的一半资产，但是比特币、以太坊等是追回的难题，该黑客最终目标是将资产流入朝鲜，充足朝鲜国家建设。

@QYingzheng6671

币安能不能管管这些鸡

@OtherSideBJ

币安被盗的都暂停提币了，何一说用户资金还安全，但我有点不放心，查了一下币安这些年被盗，都是怎么处理的。。 币安成立 9 年多，交易所自己的钱包真被偷走钱，之前只有 2019 年那一次，4000 万美元，今天凌晨这次要是坐实了，光估计的流出就有 33 亿美元，是那次的 80 多倍。 所以我把币安历次出事都翻了一遍，看看它每次是怎么收场的。 第一次是 2018 年 3 月。 黑客花了几个月做钓鱼网站，攒下一批用户账户，给每个账户建好了交易用的 API 密钥。3 月 7 号，这些账户在两分钟里被操纵着去买 VIA，价格拉了 100 倍。黑客提前开好的 31 个账户就在上面卖。可提币那一步触发了风控，交易和提币全停了。币安把这两分钟的异常交易全部撤回，黑客充进来的 VIA 也被扣下，最后一分钱没带走。之后币安挂了 25 万美元悬赏，又拿出 1000 万美元专门留给以后的黑客悬赏。 同年 7 月那次严格说不算被盗。几个 API 账户交易异常，平时几美分的 SYS 在币安上成交到了 96 个 BTC。 币安停了大概半天，把异常交易回滚，所有人的 API 密钥一律删掉重建。也是这次之后才有了 SAFU，交易手续费的 10% 单独放进冷钱包，专门给用户兜底。 2019 年 5 月 7 号是真被偷了。 黑客用钓鱼和木马拿到了一批用户的 API 密钥和谷歌验证码。然后一笔交易从 BTC 热钱包提走 7074 个 BTC，当时大约 4000 万美元。这个热钱包只放了币安 2% 的 BTC。币安当天就说 SAFU 全额承担，用户不亏，然后停了一周充提，改 API、二次验证和提币审核。 中间还有个插曲。CZ 一度说在考虑让矿工回滚比特币链，把这笔转账撤掉，被骂得很惨。第二天他就说不做了，还道了歉，理由是这会给比特币开一个很坏的头。 同年 8 月是一次勒索。 有人拿着 1 万张疑似币安用户的 KYC 照片，要 300 个 BTC 封口。币安没给，说这批照片是 2018 年外包审核时流出去的。反过来还挂了 25 个 BTC 悬赏，要找出这个人。 2022 年 10 月出事的是 BNB 链。 黑客伪造了跨链桥的验证，凭空铸出 200 万个 BNB，当时值 5.7 亿美元左右。币安让验证节点把整条链停了大概 8 个小时。黑客只来得及转走 1 亿多美元，剩下 4 亿多困在链上动不了。后来 BNB 链硬分叉修了桥，可一条公链说停就停，那阵子也被骂得不轻。 2025 年圣诞节前后是币安旗下的 Trust Wallet。 浏览器插件 2.68 版被塞进了恶意代码，2500 多个钱包被偷走约 700 万美元。CZ 说全额赔，两天后理赔通道就开了。 翻下来能看出币安的习惯。 出事先停，能撤回的交易就撤回，撤不回的自己掏钱补上，到现在还没让用户扛过资金损失。2019 年那次 4000 万美元，SAFU 一下就兜住了。 今天这次的体量完全不一样。 流出的估计从 33 亿到 55 亿美元以上都有。Tether 冻了 15 亿多 USDT，Circle 冻了 8 亿多 USDC，加起来 23 亿多。冻不住的主要是 ETH，光接收地址上就有 19.5 万个，4 亿多美元。 官方到现在没说被黑，只说用户资金完全安全，CZ 说看起来确实是被黑了，作为股东他预计用户会被全额覆盖。也有报道说何一已经确认提币暂停。 SAFU 今年 2 月全换成了 BTC，大约 1.5 万个，换的时候值 10 亿美元，冻住的稳定币还有机会要回来，真正的窟窿看冻不住的那部分有多大。要是超过 SAFU，就得动币安自己的钱了。 我觉得币安赔得起，用户这次应该也不会亏，我更关心的是热钱包的 7702 委托是谁签的，这个不说清楚，提币就算恢复，大家心里也不踏实啊。

@bitfish

币圈史上最大盗窃案，可能就发生在今天凌晨 BN 10/30 事件链上复盘 https://youtu.be/ISVWj5q8D-8

@banbendaan

币安被盗已经被版本提前预言，赵长鹏听信了假鬼子的话。 把币安热钱包多签在了硬件钱包 @OneKeyHQ 上。 造成了33亿的被盗损失。 大家不用担心，本次被盗取得资金不如 @cz_binance 首富身价的二十分之一，完全覆盖的了。 只是币安被盗说明了一个事情，未来不注重技术的公司会受到黑客的惩罚。 币安前端UI连 $BNB 持仓买入平均价格都算不明白，更何况安全问题。 希望这次被盗事件能让币安往严谨技术上偏一偏。

@AlanShao111

天啊 币安一定要顶住啊🙏🙏

@LabSpeculation

市场暴跌就是因为这，又被盗了，市场反应最快，刚砸盘就是因为这，BNB 跌 9%，BTC 跌破 7.9 万，1 小时爆仓 6.3 亿美元😮‍💨 凌晨 4:24，币安一个热钱包被一笔交易扫空。 40 分钟，以太坊链上流出约 33 亿美元，如果坐实，这是去年 Bybit 被盗案的两倍多。 Tether、Circle 已冻结约 18 亿，ETH冻不住。 币安说还在调查，CZ说看起来就是被黑了😂 怎么被抽空的，链上分析是，10月28 一个新地址从 Tornado Cash 拿到启动资金。 04:20 热钱包被设置 EIP-7702 委托，执行权指向它的合约 04:24 一笔扫走 16.7 万 ETH和16 亿 USDT 和 60 多种币 04:41 另一个热钱包流出 8.2 亿 USDC 7702 委托必须用钱包私钥签名，那签名哪来的？ 钱能追回多少不清楚，Circle 冻结 8.2 亿 USDC，Tether 冻结约 9.7 亿 USDT，有报道说已超 15 亿，4 亿多美元的 ETH 冻不了，已转到新地址，部分 USDT 冻结前就被拆散转走 稳定币这次冻得够快，一半以上拦下来了。 接下来又是老一套，提币停没停，根因是什么，最终亏多少，SAFU 赔不赔。。这几天肯定会冒出币安赔付，领取紧急迁移资产之类的链接，全是钓鱼的，别点。

@Nazarick_eth

找了一些新闻源，目前币安被盗的最新情况大概如下： 约 $5.6B 资金流出。 其中约 $2.4B–$2.6B 已冻结。 目前已经冻结提现避免损失扩大。 具体过程可以看神鱼的这个视频。

@thankUcrypto

目前黑客从币安热钱包接收了57.7亿美元的资产。 刚刚Cz说经过抢救冻结等操作，目前仅损失10亿美元，冻结了其中40亿资产。 可是黑客钱包里比特币和以太坊的价值已超20亿，这是无法冻结的资产，实际损失应该已经远大于10亿。 等待最终官方消息。

@thankUcrypto

会补跌的。 钱有机会追回来，行业信心很难短期收复。 目前CEX的热钱包机制很容易被黑客盯上，AI时代的黑客尤其厉害。 我也放了200wu在币安，真心希望币安挺过来。目前还好第一时间币安卡提币了，不会直接踩踏式砸盘，但是用户第二时间反应过来，配合美股科技股的大跌，市场还是会给一个不及格的答卷。

@lucky46017

神鱼大佬在油管发布了 币安被黑客盗取56亿资金的始末 具体过程时间节点都被复盘出来了

@Logic060

币安跌倒，Hype 吃饱 币安被盗 33亿美元，现在，币圈已经没有任何地方是安全的了 盘下这两年的被盗事件： Bybit 被盗 15 亿 Bitget 被盗 3.8 亿 Liquid 被盗 3.1 亿 KelpDAO 被盗 2.9 亿 Drift 被盗 2.8 亿 Cetus 被盗 2.2 亿 Balancer 被盗 1.2 亿 Ledger 被盗 8600 万 Upbit 被盗 3000 万 Trust Wallet 被盗 850 万 AdsPower 被盗 470 万 从交易所到 DeFi，从钱包插件到硬件钱包，所有地方都不安全了 如果宇宙第一所币安能被攻破，那剩下还没出事的 Coinbase、OKX，甚至是 BTC ETF，出事也只是时间问题 我们享受了去中心化的好处，就要承担去中心化的恶果，自托管只是个美好的想象 事实上，没有人能真正保护自己的资产 只有千日做贼，哪有千日防贼的，何况现在还有 AI......

@thankUcrypto

据传，某大型交易所热钱包被盗严重，其平台币带动市场继续下跌。

@dylanyu88

大概总结下这次币安被盗 大概率还是三胖的手法，一勺直接舀走 超50亿美元打破历史纪录 结果钱太多，根本洗不明白了 导致被冻结20多亿稳定币 三胖昨天刚发的导弹 今天就找人报销😂

@EmberCN

哎，这市场唯一的赢家真的就只有黑客了。 币安今天凌晨被盗约 $34.3 亿资产 (剔除了被稳定币发行方已经帮忙冻结了的 $24.3 亿稳定币)。 最大被盗资产为 18,270 枚 BTC ($14.4 亿)，目前这些 BTC 黑客还没动。 其它的山寨目前就正在被卖成 ETH，黑客手上的 ETH 已经高达 46.7 万枚 ($10.6 亿)。 https://arkm.com/explorer/entity/binance-hacker-2 -------------------------------------------------------------------------- #Bitget 来了就是VIP！Crypto、美股、CFD，全球先机一站布局

@BensonTWN

知道大家現在很恐慌，我換個角度來看這件事。 幣安這次被盜，官方目前確認凍結的資產約 25 億美元，大概佔被盜總額的一半。剩下的大頭，主要就是 BTC 和 ETH。 先說 BTC。 被拿走的大約十幾億美元，但要真正變成拋壓並不容易。 比特幣沒有像 ETH 上 Tornado Cash 那樣流動性夠深的大型混幣器。這些地址也會被各大交易所和鏈上分析公司標記起來，要轉移或變現，難度比 ETH 高得多。 回頭看過去的大規模被盜案，2016 年 Bitfinex 被盜的比特幣，一躺就是好幾年。今年 7 月冷錢包廠商 Coldcard 被盜的約 1,800 枚 BTC，截至九月初仍有九成沒動過，駭客只透過跨鏈橋零星換出一小部分。 這次幣安被盜是它的十倍規模，十幾億美元的 BTC，光是拆地址加混幣就是以年計算的工程，後面再走折價 OTC，整個流程至少好幾年。 所以被盜的 BTC 表面上是利空，實際上是變相鎖倉。另一邊，如果幣安動用 SAFU 賠付，之後也得把比特幣補回去。一來一去，被盜的 BTC 短期拋壓幾乎是零，幣安這邊反而可能形成買盤。 ETH 就比較慘。 很多 ERC-20 被換成 ETH 之後再丟進 Tornado，基本上就很難追了。滿打滿算，真正可能變成市場拋壓的，大概是十幾億美元這個量級。 市場信心肯定會受影響，但比特幣本身的直接賣壓，沒有想像中那麼大。 希望這次之後，整個行業能真正聯合起來重視後 AI 時代的資安問題，從熱錢包管理、簽名授權，到 AI 時代越來越強的攻擊手段，甚至抗量子的布局，都該提早準備了。

@EmberCN

这黑客有点虎，他这是不知道 Arbitrum 链官方能直接从他钱包里把钱转走？ 黑客今早从 Binance 盗取的资产里包含价值 $3025 万的 Arbitrum 链资产：8,426 枚 ETH + 7456 万枚 ARB。 估计也是以为 ETH 跟原生币 ARB 不会有事，所以就暂时先放着没跨到 Ethereum 去。 15 分钟前，Arbitrum 链官方把黑客钱包里 Arbitrum 链上这些 ETH 跟 ARB 给转走了。 https://arkm.com/explorer/address/0x3E2bf1ac6bf0934BBba6456C341c2EcbCED632d5 半年前，盗 rsETH 的黑客把 30,766 枚 ETH 放在 Arbitrum 链上，然后也是被 Arbitrum 链官方给转走了，然后还给了了项目方。 -------------------------------------------------------------------------- #Bitget 来了就是VIP！Crypto、美股、CFD，全球先机一站布局