币安热钱包遭EIP-7702委托攻击,官方估算约63亿美元资产被转出

币安称其热钱包在10月29日遭未授权转出,官方估算受影响规模约63亿美元,攻击者未取得私钥而是通过EIP-7702委托授权完成清扫。约30亿美元资产已被冻结,但冻结不等于追回,提现一度暂停。

币安热钱包遭EIP-7702委托攻击,官方估算约63亿美元资产被转出

币安在2026年10月29日遭遇热钱包资金被转出事件,官方估算受影响规模约63亿美元。截至10月30日07:00 UTC,提现仍处暂停状态,币安称预计在48小时内开始恢复,存款按其最新服务更新已回到正常运行。链上已被冻结的相关资产约30亿美元,尚无资产被追回并返还交易所的公开记录。币安表示将以SAFU基金与公司资金承担全部损失。

攻击路径:EIP-7702委托授权而非私钥泄露

以太坊上的转出通过一笔EIP-7702委托授权完成。按TRM Labs与Blockaid的分析,攻击者提交的委托交易中包含50条预签名授权,分别对应连续的50个交易序号,以保证其中一条在执行时处于有效状态。授权生效后,币安的热钱包按攻击者部署的合约逻辑完成清扫,整个过程在委托生效后约三分半钟内结束。相关合约在当日早些时候部署,关联地址的初始资金来自混币服务的小额提款。

这一机制解释了为何“未发现私钥泄露”与“钱包被清空”可以同时成立。委托授权本身需要一笔来自钱包的有效签名,但攻击者只需使签名请求被批准,无需接触私钥本身。Blockaid据此把事件性质判断为签名基础设施的密钥误用。

TRM Labs统计的转出覆盖十条链,其中以太坊约37.9亿美元,包含200,630枚ETH与约18.75亿USDT;比特币18,270枚,约14.7亿美元;波场约6.28亿美元;XRP Ledger上233.46万枚XRP,约2.96亿美元;Solana上970,500枚SOL,约9,600万美元;Arbitrum、Optimism与Base合计约3,900万美元;Avalanche约2,800万美元;Polygon约1,000万美元。除以太坊外,其余各链的转出均为常规签名转账,EIP-7702在这些链上并不适用。TRM Labs据此判断,更可能的情形是热钱包签名基础设施整体被控制。

币安在10月30日02:25 UTC的声明中表示,初步调查显示事件可能涉及一台被入侵的DevOps工程师笔记本电脑,攻击者由此进入一个服务容器并提交了未经授权的提币交易,同时称未发现任何钱包私钥泄露的证据。币安表示已撤销涉事地址的授权,并将在修复完成后更新储备证明数据,另行公布完整的技术复盘报告。截至10月30日07:00 UTC,该复盘报告尚未发布。

冻结金额的构成与“冻结不等于追回”

公开流传的金额从33亿美元到63.6亿美元不等,差异来自统计覆盖的链不同、计价时点不同,以及统计对象是转出金额还是攻击者钱包的持仓余额。TRM Labs截至10月30日00:30 UTC的统计把冻结金额拆为Tether约17.7亿USDT、Circle约8.25亿USDC、Ripple 4,050万RLUSD、World Liberty Financial 2,780万USD1,以及Arbitrum安全委员会处置的8,426枚ETH与7,460万枚ARB,合计约27亿美元。币安在二十二分钟后通报的核实冻结金额为约30亿美元,两者的差额来自统计时点,而非口径冲突。First Digital在02:21 UTC冻结了涉事的FDUSD,未披露具体金额,该部分未计入上述拆分。

被冻结的资产处于发行方的合约黑名单状态,既不在攻击者手中,也未回到交易所账目。资产要回到币安,需要发行方重新铸造或在司法程序下划转。按币安口径计算,当前冻结金额占受影响规模的约48%,而剩余部分集中在比特币与以太币这两类没有中心化发行方的资产上,不存在同类冻结途径。

TRM Labs记录到攻击者在发行方冻结生效前,以超过10%的折价向做市商出售约3.25亿USDT,换入约122,300枚ETH,并在Aave上以USDT抵押借出ETH,同时通过波场链上的借贷协议与Uniswap兑换转移资产。这一系列动作把可被冻结的中心化稳定币换成了无法冻结的原生资产,是剩余约24亿美元集中于BTC与ETH的直接原因。

服务状态与损失承担

币安于10月29日22:15 UTC暂停提现,10月30日00:07 UTC暂停存款。联席CEO何一在10月30日04:17 UTC的服务更新中表示,提现将在团队完成提现服务及相关地址的安全改造前保持暂停,预计在48小时内开始恢复,该窗口对应11月1日04:17 UTC前后;同一条更新称存款不受影响、运行正常。币安在00:07 UTC与02:25 UTC的公告中均将存款列为暂停,与04:17 UTC的表述不同,公司未就两者的差异作出说明。截至10月30日07:00 UTC,提现中断已持续约九小时;若按48小时窗口完成恢复,自暂停起算的总中断时长约为54小时。现货与合约交易在此期间未见暂停公告。

币安在公告中表示将以SAFU基金与公司资金承担全部损失,并称用户资产安全。创始人赵长鹏在社交平台表示,作为股东他预期用户资金将被完全覆盖,并称损失规模可能略高于最初通报。按DefiLlama的数据,事件前币安平台资产约1,440亿美元,受影响规模约占其中4.4%。做市商Wintermute首席执行官Evgeny Gaevoy表示,按当前规模的三到四倍计算,币安仍可承受。Wintermute与GSR均披露在币安有敞口,GSR称低于其净权益的5%,Wintermute称低于20%,两家均未公布金额。

归因方面,TRM Labs以高置信度将攻击归因于朝鲜黑客组织TraderTraitor,依据包括链上与链下情报,以及与2025年2月Bybit事件和2026年4月KelpDAO事件在混币小额注资与预签名手法上的相似性。链上调查者ZachXBT与Blockaid也指向朝鲜方向。目前没有执法机构的正式认定。

对市场而言,事件当晚市场下探至六周低点。截至10月30日01:19 UTC,比特币报约76,937美元,二十四小时内下跌4.9%;以太币跌5.7%至约2,211美元;BNB跌约8%至约693美元;AAVE跌11.3%,UNI跌10.7%。此后市场部分收复跌幅。CoinGlass统计事件后二十四小时内全市场杠杆清算约14亿美元,这一数字包含与本次事件无关的常规清算。后续可核对的信息包括币安修复后更新的储备证明数据与完整技术复盘报告;储备证明回答的是某一时点的资产负债对应关系,不回答热钱包签名权限如何管理、运维终端如何隔离。

声明:文章不代表CHAINTT观点及立场,不构成本平台任何投资建议。投资决策需建立在独立思考之上,本文内容仅供参考,风险 自担!转载请注明出处:https://www.chaintt.cn/72852.html

上一篇 2026年10月30日 07:59
下一篇 2026年10月31日 00:29

相关推荐

  • 黄金3357美元魔咒触发:比特币5个月内必破新高历史数据揭秘

    2025年4月,比特币价格在83,000-85,200美元区间震荡,受美国强劲就业数据抑制降息预期影响。黄金创3,357美元新高后,历史数据显示比特币通常滞后100-150天跟进突破。分析师预测比特币下半年或进入抛物线增长阶段,目标价达40万美元,但需警惕流动性风险。全球关税政策加剧通胀,强化比特币抗通胀叙事,但其波动性仍受宏观情绪与杠杆影响显著。黄金与比特币形成互补,成为新经济范式下多元化配置的核心标的。

    2025年8月14日
    2060
  • 互换协议 vs 跨链桥 vs 资产转换:2025年区块链互操作性变革趋势

    加密货币兑换指钱包间直接转换数字资产,无需法币或第三方托管,2025年DEX交易量显著增长。其优势包括更低费用、更高流动性、非托管和快速交易,但也存在智能合约漏洞和滑点风险。跨链桥与兑换工具(如Symbiosis、Uniswap v4和4-Swap)通过技术创新实现安全高效的跨链互操作,简化用户操作并提升去中心化体验。

    2025年8月29日
    2260
  • 比特币(BTC)价格为何难以突破新高?交易者需警惕市场风险

    比特币市场陷入僵局,价格在10万至11万美元区间震荡,距离历史高点111,970美元仅差3.14%。Bitfinex分析师指出,市场缺乏突破动能,16.3亿美元空头头寸面临清算风险。尽管社交媒体情绪看涨,但交易者仍持谨慎态度,等待新的催化剂。地缘政治缓和使市场情绪转向中性偏多,比特币被视为经济不确定性对冲工具。

    2025年7月9日
    2440
  • 打造无法作恶的区块链基础设施架构

    基础设施的早期设计决策往往决定行业走向,即便初衷是去中心化,技术和市场演进仍可能导致集中化。互联网历史表明,从ARPANET的去中心化架构到万维网后的客户端/服务器模式,便利性优化逐渐催生了Google、Amazon等垄断巨头。当前区块链领域面临相似挑战,如以太坊L2方案依赖中心化排序器。文章强调必须从底层架构嵌入去中心化原则,Sui区块链通过面向对象模型、并行化扩展和去中心化存储等设计,避免重蹈”设计债务”覆辙,构建真正抗中心化的基础设施。

    2025年7月18日
    2750
  • 加密货币与CBDC的核心差异和互补关系解析

    前言 21世纪以来,经济的数字化程度不断增加,货币及其制度随着时间推移不断创新发展,经济的数字化正在改变人们使用支付的方式,货币演变至今下一步就是央行数字货币(CBDC)的形式。近年来,加密货币和中央银行数字货币引起了世界的关注。不少大型科技公司逐渐进入加密货币领域,加密资产在数量、市值和用户方面都在扩散和增强,使得各国央行希望将其基础技术集成到金融系统中。 但加密资产波动较大,存在着极大的不确定性。2022年5月,各种加密资产的失败引发热议,包括第三大稳定币 TerraUSD的崩盘。同年11月,中心化加密货币交易所FTX 倒闭。随后几个月,为众多加密服务提供商提供服务的Silvergate Bank Signature Bank 和 Silicon Valley Bank申请破产。尽管这些发展对传统金融市场没有明显影响,但确实导致了多种加密资产的抛售,整个加密资产行业市值大量缩水。这场动荡导致稳定币市场的增长陷入停滞,并几乎完全消除了无支持的稳定币。 数字货币市场的不确定性会对金融稳定构成威胁,为减轻本国金融体系的风险,不少国家加快了CBDC研发工作,2023年7月,国际清算银行(BIS)发布了一份关于央行数字货币(CBDC)以及加密货币的调查报告,表示开展CBDC工作的央行比例进一步上升达到93%。本为将围绕着加密资产和CBDC展开详细分析,阐述二者之间的区别和联系。 什么是CBDC CBDC(Central Bank Digital Currencies,央行数字货币)是一种数字支付工具,以国家记账单位计价,由中央银行直接发行和管理,本质是以国家为信用背书的数字货币。CBDC不同于传统的无现金支付工具(如信用转账、电子货币等),其完全是由国家拥有,代表对中央银行的债券,而不是负债于私人金融机构,在公民和中央银行之间没有中介银行和金融机构。 CBDC可以划分为零售CBDC和批发CBDC两大类,其中零售CBDC是用于家庭和企业的日常交易;批发CBDC主要用于银行、中央银行和其他金融机构之间的交易。因此,批发CBDC发挥的是中央银行持有的储备或结算余额类似的作用。 现金纸币是实体形式的法定货币,由中央银行发行,是一种由消费者直接使用的中央银行负债形式。其可以进行“数字”交易,但并不是“数字货币”。 法定货币虽然由中央银行监管,但并不是由中央银行直接操作的,有其他银行和金融机构在中央银行和公民之间为所有目的进行对接。商业银行需要产生(例如贷款活动)或核算公民生活必要的法定货币,并将其报告给中央银行。因此维护这些交易的账簿,无论是在线还是离线,都属于商业银行的工作。相比之下,CBDC是由国家权威机构支持的数字货币,与现金纸币共享法定货币的地位但以数字形式存在,它没有实体存在。CBDC完全由中央银行控制,将商业银行完全排除在外。 主要货币形式 加密货币(Crypto)没有中央银行发行或者监管机构,而是使用去中心化系统,通过加密技术来记录交易并发行新单位。 加密货币运行在称为区块链的分布式公共分类账上,用户也可以从经纪人那里购买货币,然后使用加密钱包存储和花费它们,在钱包之间以及向公共分类帐存储和传输加密货币数据的过程涉及高级编码。用户拥有加密货币并不会拥有任何有形的东西,而是拥有一个密钥,允许您在没有受信任的第三方的情况下将记录或度量单位从一个人移动到另一个人。史上第一个加密货币是比特币,成立于2009年,目前发展的更多的是一种投机工具。 几个世纪以来,货币经历了许多不同的形式,从最初用于交换的商品到金融货币,再演变为纸币,随后演变出借记卡和信用卡等形式,下表是主要的货币形式的对比: 加密货币与CBDC的区别 从中心化程度来看,加密货币是有私人实体发行的,不具有法币货币的地位。与加密货币相反,CBDC拥有国家信用背书,是完全集中化的,在经济和数字货币使用上都赋予政府自主权。 从匿名性角度看,CBDC客户的身份将与现有银行账户和类似数量的个人信息相关联,但加密资产对用户是完全匿名的,用户持有密钥来保证安全性。 从用途来看,CBDC只能用于支付和其他货币交易,但加密资产可以用于投机和支付,目前比特币等加密资产更多的也成为一种投资工具。 加密货币与CBDC的联系 比特币是主流加密资产,而区块链技术来源于比特币。各国央行对于以比特币为代表的加密货币主要持谨慎与排斥态度。尽管区块链技术的去中心化与央行的集中管理存在冲突,但区块链技术仍可有效用于 CBDC 的相关开发及管理环节。 区块链技术可以帮助CBDC以安全的方式转移所有权,并通过内置智能合约,帮助CBDC具备可编程性等。区块链技术可用于 CBDC验钞、批发端支付结算、现金数字化,在帮助 BDC实现分布式运营的同时不影响其集中化管理。 总结 加密货币市场目前更多的发展为资产投资市场,目前许多国家在加密货币监管政策等方面做了不少工作,但加密货币行业的技术发展在不断创新,CBDC借助加密货币的区块链技术提高自身防止犯罪、推行普惠金融等能力,保证央行在数字时代货币控制的能力。建立对央行数字货币的信任也还需要时间,伴随着央行逐渐退出数字货币,对加密货币行业的监管也正变得越来越严格。

    2025年10月20日
    2830
风险提示:防范以"数字货币""区块链"名义进行非法集资的风险