本文汇总了币安此次被盗事件的核心概况、时间线还原以及资金流向等信息。
文章作者、来源：Biteye
2026年10月29日至30日，币安（Binance）发生重大安全事件，多个区块链网络上的相关地址出现大规模异常资金流出。
根据币安10月30日发布的最新公告，初步调查显示，此次事件可能涉及一名DevOps（开发运维）工程师的笔记本电脑被入侵，攻击者借此访问某个服务容器，并提交未经授权的提现交易。
币安目前估计，此次事件造成的总影响约为63亿美元，已与区块链合作伙伴协作冻结约30亿美元相关资产。
值得注意的是，币安表示，目前尚未发现任何钱包私钥泄露的证据，并承诺通过SAFU基金及公司自有资金承担全部损失，确保用户资金安全。
以下复盘基于币安官方公告、联合创始人何一（Yi He）、CZ（赵长鹏）的公开表态，以及链上分析机构和安全研究人员披露的信息。官方初步调查结论与第三方分析将分别标注，最终攻击路径和损失数据仍以币安后续技术报告为准。
01 事件核心概况
时间： 2026年10月29日至30日。
涉及范围： Ethereum、Bitcoin、Tron及Arbitrum、Optimism、Base、Avalanche等多个区块链网络上的币安相关地址。
官方初步调查： 可能涉及一名DevOps工程师的笔记本电脑被入侵，攻击者借此访问某个服务容器，并提交未经授权的提现交易。
私钥情况： 币安表示，目前尚未发现钱包私钥泄露的证据。
总影响： 官方初步估计约63亿美元。
已冻结资产： 约30亿美元（链上冻结金额）。
官方处置： 币安承诺通过SAFU基金及公司自有资金承担全部损失，并联合执法机构、区块链情报合作伙伴追踪资金。
02 时间线还原（北京时间，约UTC+8）
准备阶段（10月28日—29日）
根据第三方链上分析，攻击者在正式转移资金前，可能已经进行了约一天半的准备工作。
链上数据显示，攻击相关地址曾从Tornado Cash提取小额ETH作为Gas费，并部署清扫合约，在测试钱包上进行EIP-7702委托与清扫演练。
从资金准备、合约部署到测试交易，整个过程显示出较强的计划性。
不过，这些属于链上研究人员对攻击准备阶段的分析，币安尚未公布完整的内部调查结果。
主攻击阶段（10月30日凌晨约4时起）
根据公开链上数据，多个币安相关钱包在短时间内出现大额异常转账。
Bitcoin： 相关热钱包转出约18,270枚BTC。
Ethereum： 标记为Binance 14的钱包在单笔交易中转出约167,464枚ETH、约16.15亿枚USDT及60余种其他代币，单笔交易涉及资产价值达到约25亿美元级别。
后续转移： 约24秒后，Binance 16钱包又转出约28,005枚ETH至同一地址。
其他网络： 随后Tron、Arbitrum、Avalanche等网络也相继出现大额资金转移，部分USDC通过相关智能合约钱包被转走。
从链上交易时间来看，主体资金转移集中在约40分钟内完成，后续仍有部分余额被持续处理。
响应阶段
事件发生后，稳定币发行方及区块链生态机构迅速采取行动。
Tether、Circle等发行方冻结了部分相关稳定币资产，其他项目方和安全机构也参与资金追踪。
Aave等协议采取限制措施，防止相关资产进一步通过抵押借贷等方式转移。
与此同时，币安暂停充值和提现，并开展安全检查，撤销受影响地址的授权，联合执法部门及区块链情报合作伙伴追踪和追回资金。
03 官方关键表态
何一（Binance联合创始人）（北京时间约8:04）
“何一表示，用户资金安全，币安将承担所有黑客攻击造成的损失。充值和提现暂时暂停，团队正在开展安全检查、冻结资金并与执法部门合作。完整事后报告将在调查结束后公布。”
币安官方最新公告
10月30日，币安进一步披露了初步调查结果：
此次事件可能涉及一名DevOps工程师的笔记本电脑被入侵。
攻击者可能借此访问某个服务容器，并提交未经授权的提现交易。
目前尚未发现钱包私钥泄露的证据。
此次事件造成的总影响初步估计约为63亿美元。
已与区块链合作伙伴协作，在链上冻结约30亿美元相关资产。
币安同时承诺，将通过SAFU基金及公司自有资金承担全部损失。
CZ（赵长鹏）
明确表示“It does look like a hack on Binance”，用户资金安全；感谢Tether与Circle快速冻结；虽已不再管理Binance.com，但作为股东预期所有用户资金将得到全额覆盖。
总体来看，币安官方目前最明确的态度是：承担全部损失、保障用户资金安全，并在调查完成后公布完整技术复盘。
04 资金流向与冻结情况
根据Arkham、Chainalysis、Decrypt及Conor Grogan等链上分析机构和研究人员此前披露的数据，此次事件涉及的资金规模估算集中在55.7亿至59亿美元区间。
第三方分析对不同链上资产的估值大致如下：
Ethereum： 约35亿美元。
Bitcoin： 约14.4亿至14.9亿美元，对应约18,270枚BTC。
Tron： 约6.2亿至6.3亿美元。
其他链： 合计数千万美元。
根据币安10月30日最新公告，此次事件造成的总影响初步估计约为63亿美元，目前已在链上冻结约30亿美元相关资产。
币安表示，将继续联合区块链合作伙伴及执法机构追踪相关资金，并通过SAFU基金和公司自有资金承担全部损失。
05 攻击手法相关公开信息
根据币安最新公告，初步调查显示，此次事件可能涉及一名DevOps（开发运维）工程师的笔记本电脑被入侵。攻击者借此访问某个服务容器，并提交未经授权的提现交易。
值得注意的是，币安表示，目前尚未发现钱包私钥泄露的证据。这意味着，攻击者可能并非直接窃取私钥，而是通过入侵内部运维环境，滥用了相关交易权限。
与此同时，第三方链上分析指出，攻击过程中可能使用了EIP-7702机制，通过委托授权和智能合约执行大规模资金转移。
EIP-7702是以太坊的一项账户功能，允许普通钱包委托智能合约代码执行操作，但该机制本身并非安全漏洞。
目前，币安尚未公布完整技术报告，DevOps设备入侵与EIP-7702操作之间的具体关联仍有待确认，最终攻击路径以官方调查结果为准。
06 市场影响与后续
事件发生后，比特币、以太坊、BNB等出现明显下跌，全网合约市场短时爆仓规模较大。币安已全面暂停充提进行安全检查，并表示将发布完整事后报告。
Binance.US明确表示不受影响。
行业内多家机构（Coinbase、稳定币发行方、安全公司等）快速协作冻结资产，体现了中心化发行方在应对此类事件中的关键作用。
事件仍在调查中，最终损失数字、攻击路径与责任认定以官方发布为准。（信息截至2026年10月30日）