币安于2026年10月29日遭黑客攻击，损失约63亿美元，为史上最大加密货币盗窃案。事件经过、币安回应与用户应对指南。
2026年10月29日（周四），全球最大的加密货币交易所币安遭遇了有记录以来最大的加密货币盗窃案。据区块链分析公司TRM Labs，资金于20:05 UTC开始从币安热钱包流出，大部分盗窃在约20分钟内完成。23:05 UTC前后又出现了第二波。
最早的公开迹象来自看到币安钱包资金外流的用户和链上观察者。币安向TechCrunch表示，已注意到有关潜在安全问题的报告，并在发生安全事件后作为预防措施暂停了多个网络的提现。随后在调查期间，全平台的充值和提现均被暂停。
据美联社报道，FBI于10月31日（周六）将此次攻击归咎于朝鲜黑客，并将其与名为TraderTraitor的组织联系起来——该组织也是2025年2月15亿美元Bybit被盗案的幕后黑手。TRM Labs和Chainalysis此前已将攻击归因于TraderTraitor，TRM称其判断具有“高置信度”。
币安估计总损失约63亿美元。独立机构的估算接近但不完全一致：据CNBC报道，TRM Labs估计约63.6亿美元（按每笔转账时的价格计算），Chainalysis估计约64亿美元。
TRM按链统计的明细：
由于被盗资产中很大一部分是稳定币，发行方得以迅速采取行动。币安表示约30亿美元已在链上被冻结。TRM统计，截至10月30日00:30 UTC约有27亿美元被冻结，主要由Tether（约17.7亿USDT）和Circle（约8.25亿USDC）执行，Ripple、World Liberty Financial和Arbitrum安全委员会也冻结了部分资金。比特币和以太币没有可以冻结它们的发行方，因此这些资产仍在攻击者手中。冻结不等于追回：TRM的Ari Redbord对CNBC表示，取回被冻结资金需要单独的法律程序。
币安尚未公布根本原因，以下细节可能在其公布后发生变化。
据Decrypt报道，币安在首次更新中表示，一名DevOps工程师的笔记本电脑被入侵，可能使攻击者得以访问用于提交提现请求的服务容器，并称“未发现任何钱包私钥泄露的证据”。一天后，币安表示“后续调查发现了更多入侵点”。联席CEO Richard Teng补充说，攻击者“并非仅使用了一名工程师的权限”，这也“不是一次‘一键式’操作”。
据调查人员称，攻击者在以太坊上利用了EIP-7702——这是Pectra升级引入的功能，允许普通钱包临时执行智能合约代码。据Hypernative分析，攻击者获得了一项有效授权，于20:20 UTC将币安的一个主要热钱包（标记为Binance 14）委托给其控制的“清扫”合约，随后在一次调用中转走约167,464 ETH和63种代币。币安于10月30日00:10 UTC撤销了该委托。在其余9条链上，资金是通过普通签名转账流出的；TRM认为，这表明被攻破的是币安的热钱包签名基础设施，而非某个智能合约漏洞。
TRM还发现，攻击准备至少提前36小时开始：攻击者的操作钱包于10月28日通过Tornado Cash获得资金，“清扫”代码在用于攻击币安之前，已在其他钱包上进行过测试和演练。
币安的表态在一点上始终一致：损失不由客户承担。
“总之，你的资金是安全的，我们会承担每一笔损失。”——币安联席CEO Richard Teng，于X平台
币安表示将用SAFU紧急基金和公司自有资金弥补损失，并于10月30日宣布为此准备了63.4亿美元。Teng于10月31日表示，90%的被盗资产已补足。据CNBC报道，截至11月1日，币安称已覆盖约95%，剩余5%为流动性较低、需要更长时间购入的代币。
Teng还表示，调查“并未将责任归咎于任何个人”，并承诺“在调查完成、每一项事实都得到核实后，发布详细的事后技术报告”。
无需交出托管权即可交易
币安于11月1日（周日）06:00 UTC起分阶段恢复提现。截至12:36 UTC，包含15个网络和资产的第一阶段已上线，其余仍在测试中。The Block报道称，当时仍在测试的网络包括Cardano、Chainlink、Hyperliquid、Litecoin和NEAR。
币安表示，恢复后的前9个半小时内处理了46.5亿美元提现和10.1亿美元充值，净流出约36.4亿美元，占其10月28日储备金证明所示1,710亿美元资产的2.1%。币安称，在初期激增后，提现量“正如预期般趋于稳定”。第三方数据存在差异：DefiLlama仪表盘显示的净流出更高，币安对此提出异议。
币安表示将发布基于10月31日快照、采用零知识证明计算的最新储备金证明。截至本文发布，该报告尚未公布，这也是评估币安被盗后资产负债状况的最主要悬而未决的问题。
从目前的信息看，币安似乎有能力消化这笔损失。Fundstrat的Sean Farrell对CNBC表示，此次攻击似乎不会造成实质性的偿付能力风险；恢复提现后报告的净流出约为资产的2%。币安也没有要求用户分担损失。
悬而未决的问题在于安全，而非偿付能力。根本原因尚未公布，最初的解释已被修正，且根据TRM截至10月30日的统计，约24亿美元的ETH和BTC仍在攻击者钱包中。币安是否“安全”，取决于事后报告揭示的内容以及整改措施能否经受考验。
这次被盗并不是加密货币本身的失败，也没有人应该为此幸灾乐祸。一支有国家背景的团队花了数天时间，针对业内资源最雄厚的安全体系之一策划攻击，而币安的应对到目前为止保护了用户。这一点值得肯定。
但它揭示了一个结构性事实。当你把资产存放在中心化交易所时，你持有的是对交易所的债权，而不是币本身。你的安全取决于交易所的热钱包、签名系统、员工设备和资产负债表。这一次，币安的资产负债表足以覆盖63亿美元。2025年，Bybit弥补了15亿美元的损失。两次事件中，在交易所处理事故期间，客户都无法转移自己的资金。
自托管去掉了这一层。使用非托管钱包时，你的资金不在任何交易所热钱包中，也不存在一次攻击就能掏空的共享资金池。这并非没有风险：你需要自己负责私钥和设备安全，针对交易所员工的钓鱼手段同样会针对个人，链上平台也有自身的智能合约和跨链桥风险。但没有任何交易所能暂停你的提现，交易所签名系统被攻破，也触及不到只有你掌握的私钥。
Dexly是基于Hyperliquid构建的非托管交易应用。你可以用自己掌控的钱包交易永续合约和现货，Dexly从不托管你的资金。立即前往dexly.trade体验。
风险警告： 永续合约交易存在重大亏损风险。请仅使用您能承受损失的资金进行交易。Dexly 是非托管界面，您需对自己的资金和交易决策负责。
无需交出托管权即可交易