币安热钱包疑似遭攻击及资产冻结进展 · 话题榜 · TwKit

@bwenews

BWENEWS: Binance Hot Wallet looks to be getting drained for about $2.53B in 60+ tokens on Ethereum ———— unconfirmed https://etherscan.io/tx/0x53bd38b816c23e74134786c29a8c18d792777998a3b9326047b583100e88e2f3 方程式新闻: Binance热钱包似乎正遭遇约25.3亿美元的以太坊上60多种代币的盗取——未经证实 ETH (Auto match could be wrong, 自动匹配可能不准确)

@banbendaan

币安被盗已经被版本提前预言，赵长鹏听信了假鬼子的话。 把币安热钱包多签在了硬件钱包 @OneKeyHQ 上。 造成了33亿的被盗损失。 大家不用担心，本次被盗取得资金不如 @cz_binance 首富身价的二十分之一，完全覆盖的了。 只是币安被盗说明了一个事情，未来不注重技术的公司会受到黑客的惩罚。 币安前端UI连 $BNB 持仓买入平均价格都算不明白，更何况安全问题。 希望这次被盗事件能让币安往严谨技术上偏一偏。

@OtherSideBJ

币安被盗的都暂停提币了，何一说用户资金还安全，但我有点不放心，查了一下币安这些年被盗，都是怎么处理的。。 币安成立 9 年多，交易所自己的钱包真被偷走钱，之前只有 2019 年那一次，4000 万美元，今天凌晨这次要是坐实了，光估计的流出就有 33 亿美元，是那次的 80 多倍。 所以我把币安历次出事都翻了一遍，看看它每次是怎么收场的。 第一次是 2018 年 3 月。 黑客花了几个月做钓鱼网站，攒下一批用户账户，给每个账户建好了交易用的 API 密钥。3 月 7 号，这些账户在两分钟里被操纵着去买 VIA，价格拉了 100 倍。黑客提前开好的 31 个账户就在上面卖。可提币那一步触发了风控，交易和提币全停了。币安把这两分钟的异常交易全部撤回，黑客充进来的 VIA 也被扣下，最后一分钱没带走。之后币安挂了 25 万美元悬赏，又拿出 1000 万美元专门留给以后的黑客悬赏。 同年 7 月那次严格说不算被盗。几个 API 账户交易异常，平时几美分的 SYS 在币安上成交到了 96 个 BTC。 币安停了大概半天，把异常交易回滚，所有人的 API 密钥一律删掉重建。也是这次之后才有了 SAFU，交易手续费的 10% 单独放进冷钱包，专门给用户兜底。 2019 年 5 月 7 号是真被偷了。 黑客用钓鱼和木马拿到了一批用户的 API 密钥和谷歌验证码。然后一笔交易从 BTC 热钱包提走 7074 个 BTC，当时大约 4000 万美元。这个热钱包只放了币安 2% 的 BTC。币安当天就说 SAFU 全额承担，用户不亏，然后停了一周充提，改 API、二次验证和提币审核。 中间还有个插曲。CZ 一度说在考虑让矿工回滚比特币链，把这笔转账撤掉，被骂得很惨。第二天他就说不做了，还道了歉，理由是这会给比特币开一个很坏的头。 同年 8 月是一次勒索。 有人拿着 1 万张疑似币安用户的 KYC 照片，要 300 个 BTC 封口。币安没给，说这批照片是 2018 年外包审核时流出去的。反过来还挂了 25 个 BTC 悬赏，要找出这个人。 2022 年 10 月出事的是 BNB 链。 黑客伪造了跨链桥的验证，凭空铸出 200 万个 BNB，当时值 5.7 亿美元左右。币安让验证节点把整条链停了大概 8 个小时。黑客只来得及转走 1 亿多美元，剩下 4 亿多困在链上动不了。后来 BNB 链硬分叉修了桥，可一条公链说停就停，那阵子也被骂得不轻。 2025 年圣诞节前后是币安旗下的 Trust Wallet。 浏览器插件 2.68 版被塞进了恶意代码，2500 多个钱包被偷走约 700 万美元。CZ 说全额赔，两天后理赔通道就开了。 翻下来能看出币安的习惯。 出事先停，能撤回的交易就撤回，撤不回的自己掏钱补上，到现在还没让用户扛过资金损失。2019 年那次 4000 万美元，SAFU 一下就兜住了。 今天这次的体量完全不一样。 流出的估计从 33 亿到 55 亿美元以上都有。Tether 冻了 15 亿多 USDT，Circle 冻了 8 亿多 USDC，加起来 23 亿多。冻不住的主要是 ETH，光接收地址上就有 19.5 万个，4 亿多美元。 官方到现在没说被黑，只说用户资金完全安全，CZ 说看起来确实是被黑了，作为股东他预计用户会被全额覆盖。也有报道说何一已经确认提币暂停。 SAFU 今年 2 月全换成了 BTC，大约 1.5 万个，换的时候值 10 亿美元，冻住的稳定币还有机会要回来，真正的窟窿看冻不住的那部分有多大。要是超过 SAFU，就得动币安自己的钱了。 我觉得币安赔得起，用户这次应该也不会亏，我更关心的是热钱包的 7702 委托是谁签的，这个不说清楚，提币就算恢复，大家心里也不踏实啊。

@LabSpeculation

市场暴跌就是因为这，又被盗了，市场反应最快，刚砸盘就是因为这，BNB 跌 9%，BTC 跌破 7.9 万，1 小时爆仓 6.3 亿美元😮‍💨 凌晨 4:24，币安一个热钱包被一笔交易扫空。 40 分钟，以太坊链上流出约 33 亿美元，如果坐实，这是去年 Bybit 被盗案的两倍多。 Tether、Circle 已冻结约 18 亿，ETH冻不住。 币安说还在调查，CZ说看起来就是被黑了😂 怎么被抽空的，链上分析是，10月28 一个新地址从 Tornado Cash 拿到启动资金。 04:20 热钱包被设置 EIP-7702 委托，执行权指向它的合约 04:24 一笔扫走 16.7 万 ETH和16 亿 USDT 和 60 多种币 04:41 另一个热钱包流出 8.2 亿 USDC 7702 委托必须用钱包私钥签名，那签名哪来的？ 钱能追回多少不清楚，Circle 冻结 8.2 亿 USDC，Tether 冻结约 9.7 亿 USDT，有报道说已超 15 亿，4 亿多美元的 ETH 冻不了，已转到新地址，部分 USDT 冻结前就被拆散转走 稳定币这次冻得够快，一半以上拦下来了。 接下来又是老一套，提币停没停，根因是什么，最终亏多少，SAFU 赔不赔。。这几天肯定会冒出币安赔付，领取紧急迁移资产之类的链接，全是钓鱼的，别点。

@thankUcrypto

目前黑客从币安热钱包接收了57.7亿美元的资产。 刚刚Cz说经过抢救冻结等操作，目前仅损失10亿美元，冻结了其中40亿资产。 可是黑客钱包里比特币和以太坊的价值已超20亿，这是无法冻结的资产，实际损失应该已经远大于10亿。 等待最终官方消息。

@thankUcrypto

据传，某大型交易所热钱包被盗严重，其平台币带动市场继续下跌。

@thankUcrypto

会补跌的。 钱有机会追回来，行业信心很难短期收复。 目前CEX的热钱包机制很容易被黑客盯上，AI时代的黑客尤其厉害。 我也放了200wu在币安，真心希望币安挺过来。目前还好第一时间币安卡提币了，不会直接踩踏式砸盘，但是用户第二时间反应过来，配合美股科技股的大跌，市场还是会给一个不及格的答卷。

@EnHeng456

币安目前一共被盗了56亿美金 泰达冻结16亿美金，usdc冻结8亿美金 有内鬼潜入，7702授权必须由Binance14自己签名，Binance16的转账也是它白己签的。所以问题出在币安约私钥或签名服务，不是合约漏洞

@bitfish

Binance 14 的 7702 委托过了 2 小时仍没撤销, 有笔转去 Binance 14 的2,961 ETH 还卡在gas fee低一直pending,一旦上链（base fee 回落到 4.4 gwei 以下），攻击者就能把约 2,961 ETH 再扫走 着急

@thankUcrypto

据测试，提币目前卡住了，可能是技术故障。

@Logic060

币安跌倒，Hype 吃饱 币安被盗 33亿美元，现在，币圈已经没有任何地方是安全的了 盘下这两年的被盗事件： Bybit 被盗 15 亿 Bitget 被盗 3.8 亿 Liquid 被盗 3.1 亿 KelpDAO 被盗 2.9 亿 Drift 被盗 2.8 亿 Cetus 被盗 2.2 亿 Balancer 被盗 1.2 亿 Ledger 被盗 8600 万 Upbit 被盗 3000 万 Trust Wallet 被盗 850 万 AdsPower 被盗 470 万 从交易所到 DeFi，从钱包插件到硬件钱包，所有地方都不安全了 如果宇宙第一所币安能被攻破，那剩下还没出事的 Coinbase、OKX，甚至是 BTC ETF，出事也只是时间问题 我们享受了去中心化的好处，就要承担去中心化的恶果，自托管只是个美好的想象 事实上，没有人能真正保护自己的资产 只有千日做贼，哪有千日防贼的，何况现在还有 AI......

@Zen_with_AI

币安被黑最有意思的技术细节，来自安全公司 Blockaid： 攻击者其实不知道 Binance 14 热钱包当时的实时 nonce。于是他把 50 个 EIP-7702 授权签名（nonce 18914775–18914824）一次性塞进一笔交易里碰运气，只中了 1 个。 为什么要这么干？7702 授权只在上链那一刻的当前 nonce 下有效，而热钱包每秒都在发交易，nonce 一直在变。攻击者不知道上链瞬间会轮到哪个，就把连续 50 个全签好一起提交，赌一个正好撞上。 中了之后，钱包被升级成一个“清扫合约”：sweep 函数抽走所有 ERC-20 和 ETH，只留 1 枚 ETH 作 gas。更狠的是，委托一直生效，之后再打进这个地址的钱照样能被偷，光转走余额不够，必须先废掉委托。 Blockaid 的统计（约数，还在核对）：以太坊 Binance 14 和 16 约 25 亿美元，另加智能账户 7.8 亿 USDC；Arbitrum 约 1950 万美元；Avalanche 约 2400 万美元。 https://x.com/blockaid_/status/2115924317888495661

@giantcutie666

币安被盗的是热钱包，损失不会很大的 现在已经开始反弹了，能抄底到700以下的 $BNB 机会不多😅 按惯例，币安肯定是会有一个暴力拉盘安抚人心

@BTCdayu

早上起来看到币安被盗的消息，第一反应是假消息 马上一查，竟然是真的 史上最大的被盗发生了 目前是说56亿美元的资产被盗了 不要伤害币安，我的钱在那里……

@giantcutie666

目前币安的损失33亿美金，是之前bybit损失金额的两倍 各位又见证历史了😂 可以确认是历史最大损失了😅

@PhyrexNi

Binance 疑似遭受黑客攻击，25.3亿美元流入TORNADO Coinbase 财报不及预期 两者相加导致 bitcoin:native 等加密货币短期大幅下跌

@PhyrexNi

阶段性回顾一下 @binance 这次疑似被盗事件还好是发生在北京时间的晚间，也就是美国时间的白天，所以事件发生后 @tether 和 @circle 都能在第一时间反应，从而冻结链上资金，减少损失。 这次被盗不知道和某个国家的黑客团队是不是相关。

@PhyrexNi

疑似被盗事件发生后 @cz_binance 和 @heyibinance 均公开表示用户资金的安全性。 根据目前消息，这次 @binance 疑似被盗约 25.3亿 美元，其中已经有 9.71亿 美元和 8.23亿 美元分别被 Tether 和 Circle 冻结，减少资金损失约 17.94 亿美元。 如果被盗金额没有继续增加，实际损失可能会低于 7.36 亿美元，这个损失对于 Binance 来说并不算伤筋动骨，2025年 Bybit 被盗约 14.6 亿美元，大概是一年的收入，相对来说对 Binance 的影响会更低。

@lucky46017

卧槽！！！ 币安热钱包被盗了 25 亿美元，BNB 直接暴跌了十个点！！ 而且所有币全部都跟在在跌 这应该是币安历史上最大的一次盗币事件 抄底了！！！卧槽！！ #BNB📷 #Binance

@PhyrexNi

疑似 Binance 被攻击的热钱包总流出资金疑似 56.28亿 美元，目前已经被冻结的资金为 23.9 亿美元，有可能的受损金额为 32.38 亿美元。 该数字只是疑似受损的金额，实际情况还要等 Binance 的公布。