8.0
深览指数
科技虎嗅·陈玉立··AI 生成
63亿美元资产异常流出，赵长鹏尴尬了
2026年10月29日币安多链热钱包被异常转出约63亿美元，文章推断攻击者未窃取私钥，而是渗透了签名与审批控制系统，使合法密钥替攻击者签名。作者梳理链上资金流、EIP-7702授权机制与稳定币冻结救援过程后指出，中心化交易所把安全建立在「平台有钱赔」而非制度化风控上，赵长鹏可以兜底却无法解释防线为何失效。适合关注加密资产托管、私钥与签名安全及交易所风控的读者。原文 ↗
核心观点
- ▍币安被转走63亿美元的核心问题不是私钥泄露，而是攻击者让币安系统用合法密钥替自己签名，私钥安全与签名安全是两回事。
- ▍这次事件照出加密行业并非去中心化，稳定币发行方、链治理机构、交易所、链上情报公司与执法机构构成一个事后救援网络，但无统一响应规则，中心化交易所必须支付与托管规模匹配的风险成本。
- 012026年10月29日20时05分（UTC）起，XRP Ledger、Solana、NEAR、Bitcoin、Tron、Ethereum、Arbitrum等11条链的币安热钱包相继异常出金，Elliptic统计约64.3亿美元，币安公布约63亿美元，规模超过2025年Bybit被盗案四倍。
- 02损失集中在以太坊，约38亿美元；「Binance 14」热钱包上一笔交易包含50份EIP-7702授权，覆盖50个连续nonce，均由该钱包密钥有效签署并指向攻击者部署的扫款合约，命中后3分24秒转走167464枚ETH和63种代币，约25.3亿美元。
- 03攻击者还通过Binance 14控制的另一账户转走8.23亿枚USDC；未使用EIP-7702的Binance 16通过普通签名交易转走约1.74亿美元，说明多链钱包背后的签名、提现或权限控制层可能整体失守。
- 04Tether在37分钟内冻结11.8亿枚USDT，Circle冻结8.23亿枚USDC，Arbitrum与Optimism治理机构处置部分资产；截至10月31日约28.5亿美元被冻结或处置，占44%，其中94%为稳定币。
- 05冻结前攻击者已将约7.86亿美元稳定币换成ETH和TRX，在以太坊上以12%至26%折价将4.34亿枚USDT换成约16万枚ETH，并将5990万枚USDT存入Aave借出19762枚ETH；截至报告仍控制约32.1亿美元难以冻结资产。
- 06币安已预留超过63.4亿美元，其中约50亿美元以相关币种持有，其余通过公开市场和场外交易补充，并承诺发布新的储备金证明报告，暂时避免损失传导给用户引发挤兑。
反方 / 局限
- — 文章承认EIP-7702只能解释以太坊上的部分攻击，无法解释XRP、Solana、比特币等不同签名体系为何同时失守；一台遭入侵的DevOps工程师电脑至多解释攻击者可能如何进入，根因仍需等待币安完整报告。
- — 多家链上情报机构将事件与朝鲜关联组织TraderTraitor联系起来，但截至10月31日无政府或执法机构正式归因，攻击者身份不能替币安解释防线为何失效。
- — 币安能够兜底依赖的是头部交易所资产负债表，而非成熟行业保险制度；同样比例损失若发生在中小交易所，大概率导致暂停提现、出售资产甚至把损失变成用户债权。
赵长鹏马斯克Sam Bankman-Fried币安FTXTetherCircleEllipticAaveArbitrumOptimismTraderTraitorEIP-7702私钥与签名安全扫款合约储备金证明63亿美元资产异常流出事件
12 分钟 · 5 卡片 · 5 资料
读原文 →