北京时间 10 月 30 日凌晨，币安热钱包出现异常大额转出。链上统计流出约 56–62 亿美元，Tether、Circle 等已冻结约 23–25 亿美元… · @ViewMing82 · TwKit

@ViewMing82

北京时间 10 月 30 日凌晨，币安热钱包出现异常大额转出。链上统计流出约 56–62 亿美元，Tether、Circle 等已冻结约 23–25 亿美元稳定币；CZ / 何一称用户资金将全额覆盖，充提已暂停。 ▍经过 北京时间 10 月 30 日 04:24（UTC 20:24），标记为 Binance 14 的热钱包，一笔交易转出 167,464 枚 ETH + 约 16.15 亿 USDT，以及 RLUSD、XAUt、UNI 等数十种代币。 24 秒后，Binance 16 再转出约 2.8 万枚 ETH。接收地址当天新建，gas 来自 Tornado Cash。 ▍手法 EIP-7702 委托，不是简单「私钥被拖库」那么直白。 转出前约 3 分钟，攻击者用 7702 把 Binance 14 委托给自己部署的 sweep 合约。授权由该热钱包自身密钥签署，链上可验证；密钥如何落到攻击者手里，官方尚未说明。 随后多条链上的币安热钱包向同一批新地址出金，覆盖 ETH、BTC、Tron，后续统计还波及 XRP、Solana、Arb、Avax、OP、Base。 ▍数字要对齐：流出 ≠ 净损失** 链上常见口径：与币安标签钱包相关流出约 56 亿美元（ETH 约 35 亿、BTC 18,270 枚约 14.4 亿、Tron 约 6.3 亿）；Arkham 跟踪地址持仓一度到 58 亿上下。 Tether 冻结超 15.67 亿 USDT，Circle 冻结超 8.23 亿 USDC，加上后续冻结，稳定币冻结额约 23–25 亿美元。 剔除冻结后，分析口径多落在净敞口约 10 亿+；CZ 引用 0xngmi 估算后称「可能略高一些，但会覆盖」。 ▍官方怎么说 ▪ CZ：这看起来确实是针对币安的黑客攻击；用户资金安全；作为股东，预期全额覆盖。 ▪ 何一：将承担全部被盗损失，充提暂时暂停。 ▪ 币安：正在调查，将补足损失，事后发完整报告。 ▪ http://Binance.US 未受影响。Ripple 冻结相关 RLUSD，USD1 也冻结约 2700 万美元。 ▍黑客在干什么、市场怎么反应 黑客把山寨换成 ETH，相关地址 ETH 持仓一度到约 46.7 万枚；最大单笔 BTC（18,270 枚）截至部分监测时尚无二次转移。 有分析称攻击者可能误用 MetaMask Gas Station，留下链下痕迹。 消息出来后 BTC 跌破 8 万，全网爆仓超 10 亿美元，主爆多单。规模若坐实，将超过 2025 年 2 月 Bybit 约 15 亿美元被盗案。

曝光 153 · 评论 4 · 点赞 1 · 书签 0