币安多个热钱包出现异常大额资金流出，预估损失63亿美元

原创

Z
Z

威胁情报Z分析

2026年11月1日 09:10
广东

去阅读

事件时间：10月30日凌晨04:20，币安多个热钱包出现异常大额资金流出，预估损失63亿美元，若核实将成为加密货币史上规模最大交易所被盗事件；平台暂停充提，币安官方称将全额承担损失，保障用户资金安全。攻击疑似借助EIP‑7702委托机制发起。

事件概览

• 预估被盗总金额：63亿美元

• BNB受冲击最低跌至680美元，跌幅‑10.65%

• 平台状态：暂停提币业务

• 攻击根因：一名DevOps工程师笔记本电脑遭到入侵，攻击者以此接入服务容器，提交未授权提现交易。

被盗主要资产清单

其余被盗资产还包含USD1、AVAX、ARB、PEPE、USDe、PAXG、FUN、ZAMA、ZRO、PROM、AETHUSDT等多种代币。

关键时间线（10‑30 当日重要节点）

1. 08:53｜币安公告：已冻结黑客相关资产约30亿美元

2. 09:01｜Arkham标记黑客实体，确认70个黑客相关地址

3. 09:03｜黑客抛售多种代币，置换约1.58亿美元ETH

4. 09:39｜黑客抛售2.175亿ENA；有地址开3倍杠杆做多ENA

5. 09:59｜黑客地址转移超10亿美元ETH

6. 10:11｜黑客卖出STRK，Hyperliquid有交易员做空获利446万美元

7. 10:14｜Binance.US官方澄清：资产托管完全独立，不受本次事件影响

8. 10:26｜币安初步调查报告：源头是DevOps工程师笔记本被入侵，损失约63亿美金

9. 10:31｜币安钱包：PREDICT Alpha交易推迟

10. 10:42｜链上分析师ZachXBT推测攻击者是朝鲜Lazarus（拉撒路）黑客组织

11. 12:25｜行业讨论焦点：币安63亿损失如何进行赔付

12. 13:28｜黑客将3882万美元ETH转移至全新钱包

13. 14:25‑14:30｜Ballet（芭蕾钱包）创始人公开判断：被盗比特币大概率难以追回

14. 14:16｜行业讨论：贝莱德IBIT缺少独立保险，极端盗窃损失或将ETF持有人承担；同时解析Lazarus组织洗钱链条

15. 15:13｜Reserve项目方：被盗RSR代币已经全部被黑客抛售，不会影响项目治理

16. 15:21｜Zest Protocol受事件波及，暂停新借贷业务。

事件要点总结

1. 入侵起点并非交易所服务器直接被攻破，而是内部运维人员终端设备沦陷，属于供应链/终端安全类风险。

2. 已经冻结约30亿资产，但剩余被盗加密货币黑客已经开始拆分、置换、转移，部分BTC业内认为追回希望渺茫。

3. Binance.US与国际币安资产隔离，不受牵连。

4. 外部推测作案主体为朝鲜Lazarus黑客组织，该组织过往多次针对加密交易所实施盗窃。

5. 事件连锁冲击其他DeFi项目，部分借贷平台主动暂停业务规避风险。