本文整理截至 10 月 31 日 08:30（UTC，下同）的公开信息。币安还在调查，提领也尚未恢复，之后的数字可能再变。

发生了什么

10 月 29 日约 20:05，币安一个名为「Binance 14」的热钱包开始被盗。热钱包是交易所放在在线、用来处理日常提领的钱包。

链上分析公司 Arkham 统计，20:10 到 23:05 之间，攻击者在九条链上通过 141 笔转帐转走约 60 亿美元，另外在 XRP 上转走约 3 亿。其中 49 亿是在头 14 分钟内转走的，最大一笔约 25.3 亿。

资安公司 Blockaid 的分析指出（crypto.news 转述），攻击用了以太坊的 EIP-7702 授权，把热钱包导向一份能把资金扫走的合约。

币安怎么说

10 月 30 日 02:25，币安发布初步调查：

  • 事件可能源自一名 DevOps 工程师被入侵的笔电，攻击者借此进入一个服务容器，送出未经授权的提领交易
  • 目前没有发现钱包私钥外泄的证据
  • 估计总影响约 63 亿美元，已和合作伙伴在链上冻结约 30 亿
  • 损失由 SAFU 基金（币安的用户保护基金）和公司资金承担，用户资金安全
  • 暂停充值和提领，撤销了受影响地址的授权，并找执法单位和链上分析公司追查

之后币安补充，已预留超过 63.4 亿美元的公司资金处理这次事件，其中 50 亿已经是被盗的同款代币，其余通过市场和场外交易（OTC）买回。冻结中的约 30 亿不算在这笔钱里。

币安联合首席执行官何一和 Richard Teng 署名的第二次更新说，调查已经不只那台笔电，还发现了其他入侵点，但仍没有私钥外泄的证据。进一步的技术细节预计在约 48 小时内公布。

钱被冻结了多少

币安公布的已验证冻结金额约 30 亿美元。冻结靠的是稳定币和代币的发行方：Tether 和 Circle 可以冻结自己发行的 USDT、USDC，其他项目方也冻结了各自的代币。

ETH 和 BTC 没有发行方可以冻结。Arkham 的统计显示，攻击者仍控制约 18,270 颗 BTC，以及大量 ETH、TRX 和 SOL。

谁做的

链上分析公司 TRM Labs 和 Chainalysis 都把这次攻击归因于北韩关联的黑客团体 TraderTraitor。币安和执法单位到目前都还没有公开点名攻击者。

提领什么时候恢复

截至本文整理时，Binance.com 的提领仍然暂停，充值和其他未受影响的服务照常运作。

币安第二次更新的时间表是：

  • 技术团队目标在约 34 小时内开始恢复提领，前提是完成安全检查
  • 会分阶段开放，不保证所有币种同时恢复
  • 先做一次资产快照，11 月 2 日公布新的储备证明（Proof of Reserves）

Binance.US 是独立营运的平台，官方表示没有受到影响，充值和提领照常。

用户现在可以做什么

  • 只看币安官方帐号和官网公告。事件期间常有人冒充客服，或发「补偿领取」链接。
  • 不要因为急着提领，就把资产转到来路不明的平台或私人帐号。
  • 储备证明公布后，可以自己查找帐户余额是否包含在内。

数据源