币安遭遇黑客攻击已获官方确认，该事件成为加密史上最大规模攻击案。区块链安全人士追踪发现，交易所热钱包在周四发生高达 55 亿美元的可疑资金转移。
稳定币发行方已紧急介入。Tether 已确认冻结了超过 15.67 亿美元 USDT，Circle 也拦截了逾 8 亿美元 USDC。
另有消息称，Ripple 也冻结了约 2 亿美元资产。
Tether froze more than 1.567B USDT related to a potential Binance exchange hack.
Protecting the industry and our partners is our main priority.
Stay safe everyone.
— Paolo Ardoino ???? (@paoloardoino) October 29, 2026
至此，被官方证实冻结的资产总额已接近 26 亿美元，但截至发稿，最终被盗金额尚未公布。
目前，币安交易所的提现与 Binance Alpha 交易仍处于 暂停状态。
该事件发生后，加剧了本就走低的加密市场压力。比特币跌破 79,000 美元，BNB 跌幅显著。
币安黑客事件是如何发生的？
安全研究人员推测，攻击者利用了以太坊的一项新特性 EIP-7702，从而掌控了币安的热钱包权限。
1. 攻击者接管了钱包权限
EIP-7702允许普通以太坊钱包授权智能合约代为操作。
调查发现，币安热钱包疑似将控制权委托给了一个未经验证的合约。目前尚不清楚攻击者是如何获取授权的。
2. 攻击者尝试了 50 次授权
安全人员表示，攻击者连续提交了 50 份带有不同交易序号（nonce）的签名授权请求。
由于币安热钱包正在连续处理大量交易，只有序号与当前状态完全一致的一次授权被成功执行。
正是这一突破，使恶意合约得以激活。
The attacker didn't know Binance 14's live nonce.
So they sprayed 50 EIP-7702 auths (18914775-18914824) in one type-4 tx.
Only 1 of 50 was a hit.
A 7702 auth is valid only for the current nonce at inclusion. The hot wallet was still firing. One nonce in that window landed. https://t.co/ZjjayMIIHi pic.twitter.com/XFWqW6ezXw
— Blockaid (@blockaid_) October 29, 2026
3. 恶意合约开始转移资产
据悉，该合约内置多项函数，可以提取 ETH 及其他多种代币。
短短几分钟内，约 167,464 枚 ETH 及 16.15 亿枚 USDT 从 Binance 14 钱包被转移，涉及数十种主流加密货币。
这些资金随后通过该接收地址进行转移。
4. 风险可能持续存在
研究人员警告称，该恶意委托可能会持续生效，直到被替换或撤销。
这意味着，若受影响钱包仍运行在攻击者控制的代码下，后续新存入的资金同样存在被盗风险。
截至目前，币安尚未发布明确的技术说明，证实此次攻击的具体机制。
As part of our ongoing security measures, Binance Alpha trading has been temporarily suspended – CEX Buy Token/Alpha instant/CEX purchase prediction marketing using fund in spot wallet.
Trading will resume once the security issue is resolved.
User funds remain safe. Well keep… pic.twitter.com/xk9FXB9Hac
— Binance (@binance) October 29, 2026
币安用户当前应该如何应对？
热钱包是用于处理客户交易的在线钱包，其风险曝光并不代表所有用户账户都已被攻破。
用户可采取以下安全措施：
- 关注币安官方公告。实时查看币安 App 或官网关于提现功能的最新动态。
- 警惕可疑链接。不要相信任何所谓“被盗赔付”“紧急提现”或“恢复账户”的消息。
- 开启双重认证。优先选择身份验证器 App 或安全密钥方式。
- 仔细核对提现地址。转账前需核查完整地址，警惕地址中毒诈骗通过伪造地址混入历史记录。
- 切勿泄露助记词或私钥。币安官方不会要求用户提供此类敏感信息。
币安方面表示，用户资金依然安全。目前，涉嫌安全事件的具体影响范围及是否造成用户损失，仍在进一步调查中。