当前位置：首页 > 资讯 > 币安热钱包被攻击

币安热钱包疑遭黑客攻击:56亿美元流出,Polymarket同日UI遭入侵

2026-10-30 09:42:41 | 来源： | 作者：佚名
币安多个热钱包短时向新建地址转出约56亿美元资产，引发黑客攻击猜测与市场恐慌，Tether与Circle紧急冻结至少23.16亿美元稳定币，但币安尚未确认事件性质与损失金额,下面小编就为大家简单介绍一下吧

10 月 29 日晚间（UTC 20:24 起，北京时间 10 月 30 日凌晨 4 时左右），币安多个热钱包疑似遭遇攻击，在短时间内向新建地址转出数十亿美元资产，Etherscan 随即将相关地址标记为“币安热钱包黑客”。币安官方声明称用户资金安全，团队正在调查潜在安全问题。同时，Tether 与 Circle 已冻结至少 23.16 亿美元稳定币，BTC 一度跌破 79,000 美元，一小时内全网清算达 6.28 亿美元。

同日稍早，预测市场 Polymarket 因第三方服务商被入侵，一度暂停新交易，并承诺全额赔付受影响用户。

币安热钱包被攻击

事件经过

链上数据显示，首笔异常转账发生在 UTC 20:24：标记为 Binance 14 的钱包向一个新建地址转出 167,464 枚 ETH（Etherscan 估值约 3.88 亿美元），同时转出包括约 16 亿美元 USDT 在内的数十种其他代币。24 秒后，Binance 16 又向同一地址转出约 2.8 万枚 ETH。约 20:41，标记为 Binance Hot Wallet 34 的钱包向同一接收方转出 7.8 亿枚 USDC，20:59 再转出 4,300 万枚 USDC。

发起这些交易的钱包此前仅通过 Tornado Cash 获得过三笔约 0.1 ETH 的 gas 资金。有报道指出，币安曾安排在 10 月 28 日进行以太坊钱包维护，但这与本次转出是否相关尚无证据。

损失规模：总流出约 56 亿美元，币安尚未公布数字

截至发稿，与币安标签钱包相关的流出约 56.43 亿美元，其中以太坊网络 35.28 亿美元、比特币 14.49 亿美元、波场 6.28 亿美元，Arbitrum、Optimism 和 Base 网络合计 3,800 万美元。

需要说明的是，“流出”不等于“被盗”：币安尚未确认哪些转账属于攻击所致，也未说明被冻结部分能否追回。

截至发稿，币安尚未披露总额。

稳定币冻结：至少 23.16 亿美元被锁定

事件发生后约一小时内，Tether 与 Circle 先后行动。CZ 最初披露的冻结规模为 Tether 约 9.71 亿美元、Circle 约 8.23 亿美元，合计约 17.94 亿美元。随后 Tether 首席执行官 Paolo Ardoino 表示，已冻结超过 15.67 亿枚 USDT。

另据 Odaily 星球日报援引的链上监测，Tether 与 Circle 已冻结至少 23.16 亿美元稳定币。

不过，稳定币发行方只能冻结自己发行的代币。接收地址中约 19.5 万枚 ETH（约 4.5 亿美元）以及约 1.67 万枚离开币安钱包的 BTC，不在冻结范围内。

北京时间 05:33，币安更新声明称，用户资金完全安全，团队已注意到有关潜在安全问题的报道并正在积极调查，安全团队正紧急审查所有相关信息，将在核实后通过官方渠道发布更新。截至发稿，币安仍未公开确认事件性质，也未披露攻击手法、损失金额或赔付安排。

市场反应：一小时清算 6.28 亿美元，多头占 97%

Coinglass 数据显示，一小时内，全网合约清算达 6.277 亿美元，其中多头 6.066 亿美元，空头约 2,100 万美元。BTC 清算 1.89 亿美元，ETH 清算 1.57 亿美元，SOL 清算 4,680 万美元；过去 24 小时全网清算累计约 9.53 亿美元。

各大币种价格情况，来源：Coingecko

各大币种价格情况，来源：Coingecko

价格方面，BTC 跌破 79,000 USDT，报 78,974.5 USDT，24 小时跌幅 2.59%；ETH 跌破 2,240 美元。BTC 与 ETH 在事件后一小时内分别下跌约 3% 和 4% 以上；截止发稿，BNB 报 703.28 美元，24 小时跌幅 6.3%。

币安60亿美元惊天窃案流程全复盘

核心原因：底层签名机沦陷，黑客具备“按需签名”能力

事件发生后，由于核心被盗钱包 Binance 14 是通过以太坊 Pectra 升级引入的 EIP-7702 机制被瞬间掏空的，社区一度出现“EIP-7702 存在漏洞”的误读。

但从密码学常识来看，EIP-7702 允许普通钱包（EOA）临时挂载智能合约代码的前提，是必须由该钱包自己的私钥完成合法签名。因此，EIP-7702 只是黑客用来加速提款的“作案工具”，而非漏洞本身。

顺着“谁完成了签名”这一核心线索，出事的原因无非指向两种可能 —— 裸私钥直接泄露，或是签名系统（基础设施）被 操纵。

结合目前的链上特征来看，签名系统被 操纵几乎是唯一合理的解释。原因在于，像币安这种级别的交易所，热钱包绝不可能使用单点明文的“裸私钥”，其底层标准架构必然是 HSM（硬件安全模块）+ MPC（多方安全计算）+ 策略引擎（Policy Engine）——私钥分片锁在硬件黑盒里，任何人（包括内部运维）都拿不到完整明文，只能由前端业务系统通过“策略引擎”校验风控规则后，向签名机请求产出签名。

链上有两个铁证直接指向了“签名系统被 操纵”：

  • 铁证一（50 连发 Nonce 盲狙）：攻击者在攻破 Binance 14 时，一次性提交了 50 个覆盖连续 Nonce 的有效 EIP-7702 签名。如果攻击者直接偷走了明文私钥，他完全可以在本地精准控制交易，不需要用这种“撞大运”的方式去猜 Nonce。这说明攻击者应该并没有拿到私钥本身，而是攻破了策略引擎或签名接口，具备了让币安签名系统“按需吐出合法签名”（Sign on demand）的能力。
  • 铁证二（多链异构钱包同步失守）： 在 Binance 14 被清空仅 24 秒后，独立热钱包 Binance 16 用自己的密钥签出了 2.8 万枚 ETH；同一时间，比特币（18270.2 BTC）与波场（6.12 亿 USDT）等不同签名算法的热钱包同步发起转账。唯有打穿顶层的统一调度，才能同时指挥多条链的 HSM/MPC 签名机一起提现。

链上时间线还原：长达 37 小时的潜伏与 700 万美元“实盘彩排”

链上数据显示，攻击者在控制签名链路后并未打草惊蛇，而是在动手前进行了长达一天半的精密部署与实盘演练。

  • 10 月 28 日 07:39（UTC），准备弹药： 攻击者主地址（0x7c86...5ca0）从 Tornado Cash 的 0.1 ETH 混币池中分三次提取了初始 Gas 资金（首笔到账 0.0983 ETH），此时距离“总攻”还有整整 37 小时。 
  • 10 月 29 日 02:28 – 14:19（UTC），事先彩排： 攻击者先是在以太坊上部署了初代清扫合约 Sweeper A；随后在 13:51 创建了 2 个测试钱包，甚至豪掷 700 万美元稳定币充入其中进行 EIP-7702 委托演练，并在半小时后成功测试将其一键清扫。 
  • 10 月 29 日 15:59 – 18:20（UTC），终版定型：攻击者部署了最终版恶意清扫合约 Sweeper B，紧接着创建第 3 个测试钱包注入 1.01 ETH，并在 16:30 完成了对 2.54 USDT 的清扫测试；18:20，所有测试资金被悉数归集回资金池，战前演练全部完成。 

链上时间线还原：长达 37 小时的潜伏与 700 万美元“实盘彩排”

致命一击：50 连发 Nonce“盲狙”与 EIP-7702 一键搬空

北京时间今日凌晨 4:20（20:20 UTC）左右，黑客正式拉响总攻信号，并在短短数分钟内直接卷走了总价值数十亿美元的加密资产。

  • 20:20:06（UTC）： 比特币热钱包率先异动，18270.2 枚 BTC 被单笔转出；
  • 20:20:59（UTC）： 以太坊主网迎来了整场攻击中最核心的技术操作 —— 50 连发 Nonce 盲狙；
  • 20:22:45（UTC）： 波场热钱包单笔转出 6.127 亿枚 USDT；
  • 20:24:23（UTC）：黑客触发 Binance 14 的 sweep 函数，单笔交易瞬间将 167464.25 枚 ETH、16.15 亿枚 USDT 以及另外 62 种代币抽干，打入黑客收款地址 0x5227…2f8c（Etherscan 标记为 Exploiter 2）；
  • 20:24:47（UTC）：Binance 14 被盗仅仅 24 秒后，币安另一个独立热钱包 Binance 16 在未使用 EIP-7702 的情况下，直接用自己的私钥签署了一笔普通转账，将 28005.6 枚 ETH 打入了同一个黑客收款地址（0x5227…2f8c），15 分钟后（20:39 UTC），黑客将这两个钱包流出的共计 195,470 枚 ETH 打包转走；
  • 20:32 – 20:33（UTC）： Arbitrum、Avalanche 等其他链相继被洗劫；
  • 20:41（UTC）： 另一个持有 7.8 亿枚 USDC 的智能合约钱包 Binance 34 失守（随后在 20:59 再次流出 4300 万 USDC）。由于 Binance 14 恰好是 Binance 34 的管理员（Owner），黑客在通过 EIP-7702 寄生控制 Binance 14 后，直接以管理员身份顺手抽干了关联金库……

为什么黑客要在以太坊主网用 EIP-7702？

像 Binance 14 这样的主力热钱包，内部存放着数十种 ERC-20 代币。如果黑客像在比特币上那样一笔笔发起普通转账，不仅需要向签名系统请求几十次签名，更会在第一笔大额异动后的几秒内，触发交易所的异常流向监控与自动熔断机制。

而通过 EIP-7702 将 Binance 14 原地升级为恶意合约 Sweeper B，黑客只需调用一次合约内置的函数（硬编码仅允许黑客地址调用），就能在单笔交易、同一个区块内，将所有代币和 ETH 全部打包抽干，彻底抹平风控系统的反应时间窗口。

为什么要塞入 50 个连续签名？

EIP-7702 授权有一个极其严苛的限制 —— 授权签名中包含的 Nonce，必须与交易上链瞬间该钱包的实时 Nonce 完全一致。

由于黑客大概率只是操纵了后端的签名系统接口，此时的 Binance 14 仍在高频处理全球用户的正常提现，Nonce 每秒都在跳动。黑客从签名机拿到签名、再广播到链上被打包，中间存在数秒的网络与队列延迟，根本无法预知上链那一刻 Nonce 会停在哪个数字。

为了克服这一盲区，黑客利用被攻破的签名系统，针对当时的 Nonce 区间，一次性逼迫签名机产出了 50 个连续递增的 EIP-7702 授权签名（Nonce 从 18914775 到 18914824），并将它们全部塞进同一笔 Type-4 交易中发射上链。以太坊底层在执行时自动丢弃了 49 个无效签名，唯独卡在实时窗口上的那 1 个 Nonce 精准命中生效。

更致命的是，EIP-7702 的委托一旦生效便会持久存在。在币安彻底切断签名机并重新发送零地址授权将其覆盖之前，任何后续充入 Binance 14 的资金都会被继续抽走（直至 21:04 UTC 仍有零星余额被持续清扫）。

Polymarket：第三方服务商被入侵，交易暂停约一小时

据 Polymarket 状态页，北京时间 10 月 30 日凌晨 2:05，平台进入仅可撤单（cancel-only）模式，并暂停中继操作。一小时后，Polymarket 表示已识别并修复国际站 Polymarket.com 的问题，称一家第三方服务商遭到入侵，事件已移交执法部门，受影响用户将“被全额补偿”。交易素后恢复，状态页将事件标记为已解决。

 此前报道，据 Bubblemaps 监测，Polymarket 因第三方服务商遭入侵引发的盗币事件中，超过 700 名用户受影响，被盗资金约 270 万美元。

这已是 Polymarket 今年第三起安全事件：5 月，一个内部运营钱包因一把六年前的私钥被盗，损失约 70 万美元；6 月 25 日，第三方供应商被入侵导致恶意脚本注入前端，约 300 万美元用户资金被盗，不到 15 个账户受影响，平台承诺全额赔付。

目前没有证据显示 Polymarket 事件与币安事件相关。

到此这篇关于币安热钱包疑遭黑客攻击:56亿美元流出,Polymarket同日UI遭入侵的文章就介绍到这了,更多相关币安热钱包被攻击内容请搜索脚本之家以前的文章或继续浏览下面的相关文章，希望大家以后多多支持脚本之家！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：热钱包   币安  

你可能感兴趣的文章

币圈快讯

  • CZ：评估被盗影响不能只看美元金额关键在于平台能否全额承担损失

    2026-10-31 00:11
    10月31日，CZ发文回应Binance被盗规模及BTC价格反应等讨论时表示，此次63亿美元被盗事件按美元计规模最大，但按BTC数量衡量并非如此。他举例称，Mt.Gox事件涉及650,000枚BTC，占当时BTC供应量的5%以上，因此评估市场影响不能只看美元金额。他认为，还应关注受影响用户数量，以及受影响资产占用户资产的比例。按其说法，Mt.Gox与FTX事件中，接近全部用户及其资产均受到影响。更关键的问题是，损失最终由谁承担，平台能否全额覆盖，而非让用户承受损失。CZ表示，此次事件对行业、Binance及他本人仍是一场重大灾难，但能够挺过这一冲击。他强调：「最重要的是，我们保护用户。」

  • 美CFTC主席谈Binance被盗事件：希望相关交易平台能够向CFTC注册

    2026-10-31 00:08
    10月31日，据CNBC报道，美国商品期货交易委员会（CFTC）主席MichaelSelig在接受采访、谈及Binance被盗事件时表示，希望为此类交易平台提供联邦层面的选项，使其能够向CFTC注册。

  • 美国特勤局：正联合Circle等合作伙伴冻结、追踪并追回Binance被盗资金

    2026-10-31 00:07
    10月31日，美国特勤局表示，调查人员正与包括Circle在内的私营部门合作伙伴协作，识别、冻结、追踪并追回Binance被盗资金。

  • 观点：比特币走低时山寨币仍相对抗跌看好未来数周至数月行情

    2026-10-31 00:06
    10月31日，交易员BonkGuy发文称，尽管BTC从79,000美元回落至77,000美元，许多山寨币也有所下跌，但相较BTC仍表现得较为抗跌。他认为，Binance似乎已买回大部分被盗币种，约63亿美元被盗资产中，约30亿美元已被冻结。他预计，冻结资产将被返还，剩余被盗资产中的相当一部分也可能在一定时间内追回。对于后市，Unipcs认为，BTC仍可能短暂下探更低位置以形成局部低点，但他看好未来数周至数月的行情。他判断，山寨币大部分调整可能已过去，并认为从当前水平做多山寨币、在后续可能出现的回调中分批买入，胜算更高。

  • 何一：币安自有资产可匹配大部分被盗代币仅少量需通过场内外购买

    2026-10-30 23:56
    10月30日，Binance联席CEO何一表示，Binance日常收入及持有资产大多为加密资产，与此次被盗资产中的大部分币种能够匹配，仅有少量资产需要通过场内或场外渠道购买。因此，并非需要将全部60多亿美元投入市场重新买币。储备核验方面，Binance将在未来几天更新储备证明（PoR），供用户核查自身资产。调查方面，何一表示，根据安全及技术团队目前的审查，此次事件属于复杂的复合式攻击，后续操作将更加谨慎。Binance未来将公开详细的技术安全审计报告，并邀请行业参与者共同建设安全环境及标准。她同时表示，Binance不会放弃追踪攻击者，将与全球执法机构合作，持续追查攻击团队及被盗资金，并在安全投入和打击黑客方面采取进一步行动。
    • 查看更多

最新资讯

更多

区块链百科