币安疑似损失63亿，冻结30亿

凌晨的流出序列

北京时间2026年10月30日04时20分59秒，一笔以太坊交易向标记为Binance 14的热钱包提交了50条EIP-7702授权。据动区查Blockscout纪录整理，多家报道称攻击者因不知钱包当前序号而一次送出50份授权。04时24分23秒，Binance 14在一笔交易中转出约167464枚ETH、约16.15亿枚USDT，以及RLUSD、wBETH、UNI、XAUt等60余种代币，单笔总价值约25亿美元。

24秒后，Binance 16向同一新建接收地址转出约28005.6枚ETH，这笔转出为一般转账，没有使用EIP-7702。约04时20分至05时，更多热钱包持续转出资金，一个接收地址在约40分钟内累计约35.2亿美元。比特币链上同一凌晨也有流出，币安热钱包通过11笔交易向一个地址发送略超18270枚BTC，随后在几分钟内经分拆进入19个钱包，截至北京时间12时23分，这19个钱包均未再转出。

EIP-7702是2025年以太坊升级引入的功能，允许普通钱包临时把执行逻辑委托给指定的智能合约。本案链上细节显示，攻击者借此把Binance 14的控制权交给自己部署的清扫合约，使钱包收到资金后自动转发到攻击者地址，该授权须由Binance 14自身私钥签署并已在链上验证。动区查Blockscout的补充细节显示，Binance 14在08时10分35秒自己送出交易撤销委托，对应币安公告中的撤销受影响地址授权，而Binance 16的转出没有使用EIP-7702。币安10时23分公告的解释称服务容器被利用、签署机制把交易当成正常提款签出，这套解释与上述链上细节是否完全吻合，尚待完整技术报告核实。

官方口径的演变

币安官方早期表述没有使用被黑一词，也没有公布损失数字。据财联社10时54分转述，币安发言人称团队已经注意到有关潜在安全问题的报告并正在积极调查，用户资金完全安全。据unwire.hk整理，首帖措辞曾在约15分钟内修改4次，由未确认用户资金受影响改为用户资金完全安全。币安同时表示将仅公布经确认的数据。

被黑定性首先来自赵长鹏个人表态与链上分析。赵长鹏已不再管理币安，自述为股东，他在北京时间05时15分在X发文称用户资金安全，看起来确实是针对币安的黑客攻击。币安联合创始人何一表述称用户资金安全，币安将承担此次黑客攻击造成的全部损失。处置时间线随后推进：06时15分币安暂停提款，07时06分暂停Binance Alpha交易，08时13分宣布暂停全部存款和提款并称币安将承担所有损失，调查完成后公布完整事故报告，Binance.US称独立运营、未受影响。

北京时间10时23分，币安发布初步调查公告，原文用字为可能涉及，属初步判断，尚未证实。公告称初步调查显示这起安全事件可能与一名维运工程师的笔记本电脑被入侵有关，攻击者利用该电脑存取服务容器并提交未经授权的提现交易，币安尚未发现任何钱包私钥泄漏的证据。公告同时称预计总损失约63亿美元，已有约30亿美元在链上被冻结，币安将动用SAFU基金和公司自有资金承担所有损失，补救措施完成后将发布更新后的储备金证明，详细技术分析报告待调查完成并完全核实所有事实后发布。

数字为什么对不上

第三方链上流出估算各不相同，统计范围不同是主要原因。据新浪12时22分梳理，Glassnode口径约53亿美元，多链综合口径为56亿至58亿美元。Decrypt三链早期统计约55.7亿美元，由以太坊约35.1亿美元、约18270枚BTC约14.4亿美元、波场约6.3亿美元合计得出。Odaily链上监测明细约56.43亿美元，包括以太坊35.28亿美元、比特币14.49亿美元、波场6.28亿美元，以及Arbitrum、Optimism、Base合计3800万美元，并已剔除找零输出以避免后续转账和兑换双重计算。Chainalysis估算约59.12亿美元，未公布明细拆分。币安官方10时23分给出的预计约63亿美元是初步调查的总影响估算，最终核实损失仍待公布。

这些口径不能拼成单一总数。低口径只计以太坊链上可直接追踪的转出，高口径另计比特币与波场等链的流出，而据CoinDesk与Blockhead提醒，比特币和波场流出尚未被证实与以太坊攻击属于同一事件，计入高口径时须标注这一前提。Arkham标记实体追踪的55个地址持仓总值约57.8亿至59亿美元，持仓总值是钱包里现有的币值，不是被盗总额的审计数，同一笔币在不同钱包间流转与价格波动都会影响持仓总值，研究员Molly White提醒该数字可能偏高、部分钱包可能无关。

赵长鹏早期略高于10亿美元的说法也不能与63亿美元直接运算。据tech-ish整理，赵长鹏在约06时23分回应网友扣除冻结后的损失估算时称损失可能比10亿美元多一点、将会全额覆盖。这一回应是个人口径，出现在币安10时23分公告之前，针对的是当时流传的冻结初期估算，与10时23分公告的冻结前总损失估算口径不同，两者不得直接相减或平均。币安未在10时23分公告中公布总损失减已冻结的官方净损失数字，63亿美元减30亿美元得到的约33亿美元只是算术推导，不是币安公告原文。

冻结进行到哪一步

币安核实冻结总额经历了两次更新。币安在07时22分发文称外界流传的18亿美元冻结说法不准确，经核实冻结总额为25.4亿美元，数字可能继续增加。约08时52分，币安更新称经核实冻结总额约为30亿美元，财联社10时54分与时代周报11时40分均引述已超30亿美元，动区转引的10时23分公告称约30亿美元在链上被冻结。

发行方公布的分项冻结数字各有统计时点与范围，不能直接相加等于币安核实总额。据CoinDesk报道，Tether首席执行官Paolo Ardoino称冻结逾15.67亿USDT，Circle首席执行官Jeremy Allaire称冻结逾8亿美元USDC并与执法部门协作。何一感谢口径中Ripple冻结约2亿美元，World Liberty Financial冻结2700万美元USD1与约200万美元WLFI，Arbitrum安全委员会动用紧急权力将约3050万美元ARB转入冻结钱包，Paxos在攻击者地址冻结1906.67枚PAXG，Caldera冻结攻击者地址持有的ERA代币但未公布美元数。赵长鹏早期引用的Tether约9.71亿美元是首个接收地址的单点冻结数，与随后公布的逾15.67亿美元累计数属于不同阶段。已冻结的含义是攻击者动不了这部分资产，币安未说明这部分资产已返还币安或用户，最终能追回多少、SAFU与公司资金如何分担，币安未公布明细。

原生代币没有发行方黑名单机制，无法由发行商冻结，只能在到达交易所、场外交易台或兑换服务时才可能被拦截。据CoinDesk报道，约18270枚BTC分拆后的19个钱包截至北京时间12时23分均未再转出。据PANews转引Lookonchain监测，攻击者抛售UNI、ENA、PEPE、LINK、AAVE、ONDO、WLD共7种代币，换得70480枚ETH，约1.5825亿美元。据新浪12时22分转述，此后又有超10亿美元ETH被转移至新钱包，或准备通过混币器清洗，混币是否完成与资金最终去向未确认。

还没有答案的部分

截至资料截止时，最终净损失、完整技术事故报告、提款与存款恢复时间、执法进展、11月1日储备金证明快照结果均未公布。币安只称安全问题完全解决后恢复存取款，未公布具体恢复时间，Binance Alpha交易恢复时间同样未公布。币安只称与执法部门合作、追踪并冻结资产，未公布立案、嫌疑人、司法冻结令等具体进展。

攻击者身份与归因同样未定。币安未作归因，据CoinDesk转述，TRM Labs以高度信心将事件归因于朝鲜TraderTraitor的说法，以及链上追踪者ZachXBT猜测与Lazarus有关的说法，均为第三方归因，未经币安证实，另有报道提醒证据尚不足以最终认定Lazarus。动区提出的待答问题也未解决，一般提款不会用到EIP-7702委托，为何签署机制一次签出50个委托签章而未被风控拦截，维运工程师笔记本电脑如何被入侵、服务容器权限范围多大，尚待币安技术报告回答。同日另一独立事件不得与本案混淆，据Blockhead报道，Polymarket国际交易所在币安流出数小时前因第三方脚本恶意代码进入仅撤销模式，用户损失约260万至270万美元，Polymarket未公布数字，该事件与币安热钱包流出无关联证据。

历史对照说明63亿美元目前仍是预计口径。2025年2月21日Bybit被盗约15亿美元，此前为加密货币行业最大交易所被盗纪录，美国联邦调查局将其归因于朝鲜Lazarus Group。币安自身2019年被盗7000枚BTC，本次比特币单项约18270枚、约14亿美元，按币数计为2019年的2.5倍以上。只有在币安案的被盗总额经币安或独立审计确认后，史上最大才从疑似变为定论。后果一笔是，北京时间10月30日9时后比特币连续跌破81000、80000、79000、78000美元关口后进一步跌破77000美元，以太坊、SOL、XRP等集体下跌超4%。下一次可核对的节点是币安承诺的详细技术分析报告与11月1日储备金证明快照，届时才能检验预计损失、冻结进展与储备状况是否一致。