文章来源：Odaily星球日报

　　被盗资金一半被冻，币安偿付能力充足。

　　作者：Odaily星球日报编辑部

　　出品|Odaily星球日报（ID：o-daily）

　　今日凌晨 4 时许，币安（Binance）热钱包遭遇了加密货币历史上规模最大的一起安全事故。在不到一小时的时间内，横跨 Ethereum、Bitcoin、Tron 以及 Arbitrum、Avalanche、Optimism、Base 等多条网络的币安热钱包同时失守。币安官方公告称，此次事件预计造成约 63 亿美元损失。

　　目前币安已与 Tether、Circle 等区块链合作伙伴协作，在链上冻结约 30 亿美元受影响资产。币安表示，平台将通过 SAFU 基金及公司自有资金承担全部损失，并在安全修复完成后更新储备金证明（PoR）。

　　受攻击事件影响，BTC 今天一度跌至 76500 美元，加密市场全线普跌，涉案山寨币普遍跌幅超过 10%。

　　Odaily星球日报将在本文中还原攻击事件的原因、详细过程、被盗受损情况及黑客转移进度，剖析币安赔付承诺与安全储备金情况，以及此次攻击对市场行情和行业后续的影响。

　　一、攻击是如何发生的？

　　关于攻击成因，币安方面初步调查显示，此次事件可能源于一名 DevOps 工程师的笔记本电脑遭入侵，攻击者借此访问服务容器并提交未经授权的提现交易。目前尚未发现钱包私钥泄露的证据，完整技术调查报告将在调查结束后公布。

　　Odaily星球日报也于第一时间综合各家安全机构及多位链上安全研究人员的逆向还原，将本次攻击概述为是一场针对交易所底层签名基础设施（HSM/MPC 签名机）的精准渗透，并配合以太坊 EIP-7702 机制实现“单区块极速清扫”的教科书级攻击。

　　为什么黑客要在以太坊主网用 EIP-7702？

　　像 Binance 14 这样的主力热钱包，内部存放着数十种 ERC-20 代币。如果黑客像在比特币上那样一笔笔发起普通转账，不仅需要向签名系统请求几十次签名，更会在第一笔大额异动后的几秒内，触发交易所的异常流向监控与自动熔断机制。

　　而通过 EIP-7702 将 Binance 14 原地升级为恶意合约 Sweeper B，黑客只需调用一次合约内置的函数（硬编码仅允许黑客地址调用），就能在单笔交易、同一个区块内，将所有代币和 ETH 全部打包抽干，彻底抹平风控系统的反应时间窗口。

　　更致命的是，EIP-7702 的委托一旦生效便会持久存在。在币安彻底切断签名机并重新发送零地址授权将其覆盖之前，任何后续充入 Binance 14 的资金都会被继续抽走（直至 21：04 UTC 仍有零星余额被持续清扫）。

　　回看链上数据呈现出的攻方预谋，攻击者在控制签名链路后并未打草惊蛇，而是在动手前进行了长达 37 小时的精密部署与实盘演练，直至今天凌晨给出致命一击——50 连发 Nonce“盲狙”与 EIP-7702 一键搬空。

　　北京时间今日凌晨 4：20（20：20 UTC）左右，黑客正式拉响总攻信号，并在短短数分钟内直接卷走了总价值 63 亿美元的加密资产。

　　二、被盗多少？还追得回来吗？谁来覆盖损失？

　　Odaily星球日报综合各实时追踪机构网站，估算被盗金额约在 63 亿美元。按链细分如下表：

　　截至目前，USDC、USDT、WLFI 等部分稳定币已被发行方冻结，约 30 亿美元；攻击者手上仍有约 33 亿美元等值资产，其中 18，270 BTC（14.4 亿美元）46.7 万枚 ETH（10.6 亿美元）尚未完成清洗。

　　详见下面两表（按发行方、按链）：

　　已发生 / 正在进行的抛售

　　ETH 是唯一在“变大”的资产。攻击者的策略很清楚：把能冻结的换成不能冻结的。据 Lookonchain 数据， 黑客仍持有山寨币约 1.803 亿美元，详情如下表：

　　黑客现在还有多少钱？

　　真正潜在抛压的，其实是 BTC 和 ETH。

　　用户资金怎么办？

　　币安联合创始人何一表示，用户资金安全，平台将通过 SAFU 基金及公司自有资金承担全部损失，并在安全修复完成后更新储备金证明（PoR）。

　　目前，币安充值服务正常运行，提现服务已暂停，以便安全团队开展安全检查、冻结相关资金，并与执法部门合作。何一表示，待调查完成后，币安将公布完整的事件复盘报告，并提醒用户仅通过币安官方渠道获取最新进展。

　　币安的体量能否赔付得起？

　　币安官方数据显示，币安客户资产规模现约 1，294.04 亿美元；SAFU 基金页面显示，其 BTC 储备 1.5 万枚，现价 11.57 亿美元。

　　既往数据显示，币安2021年净利润120亿美元，2023年净利润50亿美元，足以覆盖此次黑客攻击造成的损失。

　　三、实时与后续影响

　　受攻击事件影响，BTC 一度跌破 76500 USDT，现报 77600 USDT；ETH 最低跌至 2174 USDT，现报 2220 USDT。

　　目前，主流币大多对应 3~5%的 24h 跌幅。

　　Coinglass 最新数据显示，过去 4 小时内，全网清算 5.92 亿美元，其中多头 5.52 亿美元，占 93%。BTC 清算 2.08 亿美元，ETH 清算 1.41 亿美元。

　　虽然币安方面已在各披露渠道同步进展，并承诺覆盖用户全部损失。但作为加密领域绝对龙头，在全球各领域网络安全事故频发的 10 月，被黑客定向狙击攻破，仍在信心方面给加密用户极大打击。

　　不过，江卓尔在 X 平台发文表示，币安潜在损失占用户资产的比例有限，预计不会引发大规模提币潮。他将此次情况与 2025 年 2 月 Bybit 被盗事件作对比：Bybit 当时被盗约 14.6 亿美元，占其约 162 亿美元用户资产的 9.01%；若币安此次毛流出为 56.4 亿美元，其中 30 亿美元已被冻结，扣除后约为 26.4 亿美元，占其约 1651.2 亿美元用户资产的 1.6%。此外，毛流出还可能包含平台内部资金调拨及用户正常提币，不能全部视为被盗资金，币安有能力承担相关损失。

　　在影响蔓延层面，加密 KOL Seven research 发文表示，“现在加密市场里绝大部分做市商和量化机构，大头资金和主保证金账户都在币安。很多机构做的是跨所套利或者对冲，币安暂停提现或导致其资金链当场卡死——万一行情继续剧烈波动，他们没法从币安提钱去补其他地方的保证金，为了防止自己爆仓，只能被迫在其他交易所和链上平仓，强行把现金抽回来。这也是为什么明明被盗的是以太坊系的资产，结果今天 Solana 和一堆山寨币反而跟着崩了。”

　　Odaily星球日报在此建议，事态明朗前，请用户谨慎操作，及时获取最新官方披露信息，Odaily星球日报也将汇总各路数据统计和动态进展，敬请关注网站首页（https：//www.odaily.news/zh-CN）相关热点专题页面。