币安被盗事件全追踪

安全事件追踪

10 月 30 日凌晨 4 点 20 分，币安多个热钱包出现异常大额资金流出，币安初步估计涉及 63 亿美元，疑似黑客利用 EIP-7702 委托机制实施攻击。币安表示用户资金安全并全额覆盖损失，已暂停充提。若确认，将成为加密货币史上最大交易所被盗事件。

时间正序
共有 119 个节点
2026/11/09 21:48

Elliptic：币安黑客自建 Meme 币洗钱，已在 Tron、NEAR 和 Solana 上使用

Foresight News 消息，区块链分析公司 Elliptic 发布报告称，币安黑客正通过自建毫无价值的 Meme 币清洗被盗资金，具体分为四步：先通过公开的代币发行工具创建新代币；再将其与 NEAR 或稳定币等真实资产配对，在去中心化交易所建立流动性池；随后一组钱包用被盗资金向池中买入该代币；另一组钱包再将该代币卖回同一池中，取出真实资产。由于中间隔着流动性池，被盗资金不会从买入钱包直接转到取款钱包，取款钱包在外界看来就像是卖币获利的普通交易者。Elliptic 称，币安黑客已在 Tron 和 NEAR 上使用这一手法，并在 Solana 上采用了类似方式。11 月 5 日至 7 日，黑客在 NEAR 上创建了至少 6 个 Meme 币，每个创建成本约 25 枚 NEAR，共约 11.7 万枚 NEAR（约 43 万美元）被盗资金经由这些代币转移，相关代币自 11 月 8 日起已停止交易。目前仍有约 1180 万枚 NEAR（约 4370 万美元）被盗资金尚未移动。Elliptic 表示，该手法并不能隐藏资金，链上仍可追踪，主要作用是拖慢调查进度；此前朝鲜黑客在 2025 年 Bybit 被盗案中曾用同样方法转移至少 2400 万美元。

最新时间线节点
2026/11/06 19:19

Elliptic：币安黑客已将约 1.24 亿美元被盗资产换成 BTC，较前一天增加近一倍

Foresight News 消息，区块链分析公司 Elliptic 更新币安被盗资金追踪报告称，截至 11 月 6 日 16:45，币安黑客由其他被盗资产兑换而来的比特币约 1650 枚，价值约 1.24 亿美元，较前一天增加近一倍，增量主要来自通过 THORChain 兑换的 XRP。被盗 XRP 中约 5000 万美元已完成兑换，仍有约 2.26 亿美元尚未转出；币安黑客持有的主要 ETH 和 BTC 仍未移动。

2026/11/05 23:12

币安向 ArbitrumDAO 提案，申请返还被冻结的约 8426 枚 ETH 及 7456 万枚 ARB

Foresight News 消息，币安在 Arbitrum 治理论坛发起提案，申请将 Arbitrum One 上被冻结的 8,425.997 枚 ETH 和 74,559,805.2 枚 ARB 返还至币安指定的恢复地址。据提案，这些资产源自币安热钱包被盗事件，此前由 Arbitrum 安全委员会采取紧急行动冻结。币安表示，已承诺通过 SAFU 基金及公司金库承担受影响用户的全部损失，返还资产将用于弥补事件造成的损失和成本，包括补充已用于赔付的 SAFU 基金或金库储备。提案目前处于论坛讨论阶段，后续须经过 Snapshot 意向投票及链上治理流程，预计全程约需 49 天。若存在限制资产转移的法律程序，相关流程可能延长。该提案不申请新增 DAO 金库拨款。

2026/11/05 18:53

币安：已删除所有与 SignalPlus 关联的 API 密钥，作为一项紧急预防措施

Foresight News 消息，币安发文称，鉴于第三方平台 SignalPlus 报告存在潜在安全问题，已主动删除所有与 SignalPlus 关联的 API 密钥，作为紧急预防措施。币安称，其自身系统未受影响，用户资金安全。币安提醒使用 SignalPlus 的用户直接登录币安账户，检查持仓及未结订单，并建议在 SignalPlus 确认问题完全解决后再重新绑定 API 密钥，同时启用 IP 白名单。币安也鼓励所有与币安集成的第三方平台审查其安全控制措施，监控异常活动，并在发现任何问题时立即与其联系。

2026/11/05 16:06

币安推出第二轮社区回馈理财活动

Foresight News 消息，币安宣布推出第二轮社区回馈理财活动，符合条件的用户可获得 U 活期产品最高 10% 年化收益率，并参与获取 4 万 USDC 及价值 50 万美元的 SXT 奖励。其中，U 活期产品活动将于北京时间 11 月 5 日 16:00 至 11 月 25 日 07:59 进行，额外分层年化奖励依用户等级及持仓额度而定，实时年化收益率可能调整。SXT 定期产品提供 14 天和 30 天期限，活动年化收益率分别为 12.9% 和 25.9%，奖励池价值 20 万美元；另设价值 30 万美元的 SXT 理财排行榜奖励，以及面向 VIP 用户的 4 万 USDC 双币投资奖励池。

2026/11/04 23:24

币安：98% 被盗资产已完成回填，新一轮储备金证明快照覆盖 44 种代币

Foresight News 消息，币安发布安全事件恢复进展更新称，此次事件中受影响的资产目前已完成约 98% 的回填，币安将继续通过市场及场外交易渠道购入剩余代币资产，由于剩余 2% 的代币流动性较低，预计购入需要一定时间。币安表示，此次事件中被盗资金的全部损失将由币安承担，目前已从自有资金中预留超过所需资产总额 100% 的资金。此外，币安已于 11 月 4 日 8:00 完成新一轮储备金证明快照，覆盖代币从上一轮的 10 种扩大至 44 种，完整的零知识证明预计需约 50 至 60 小时生成，届时持有覆盖范围内代币的用户可独立验证其账户余额是否获得至少 1:1 的足额储备支持。

2026/11/04 20:11

何一：接受外界对币安安全与权限管理的批评，用户损失由币安完全承担

Foresight News 消息，币安联合创始人何一发推表示，对于外界关于币安安全和权限管理的批评建议，币安全部接受。她表示，币安作为交易平台当下需要解决三个问题：一是用户资金是否受影响，币安将完全承担，法律上资金缺口大可以申请破产，但币安以用户为中心经营；二是问题如何发生，发布报告前许多专业人士建议不要披露细节，但币安认为透明产生信任，希望报告在社会工程攻击的复杂度及 AI 权限边界方面对同行有参考意义；三是今后如何杜绝，币安目前已从各部门权限管理、安全环境、设备更新、AI 工具重置等方面入手，遵循零信任、最小权限原则重构安全边界，后续将由安全审计机构出具报告。

2026/11/04 13:50

币安员工：受影响钱包系统已重建，愿向其他交易所分享攻击特征

Foresight News 消息，币安员工 sisibinance 发文回应安全事件称，63 亿美元资产在币安系统内被转走，责任在币安，不在某一位工程师，不在某一项技术标准。平台将承担赔付，并与执法部门、链上机构合作追索被冻结和拦截的资金。她表示，恢复提币后两天内的提现规模与被盗金额处于同一量级，均已兑付，并称币安未挪用用户资产。据 sisi 披露，截至 11 月 3 日，受影响的钱包系统已在全新环境中重建，内部 AI 工具已重建并收紧权限，相关设备已更换，凭证和令牌已作废，报告涉及的入侵点已全部封堵。币安已邀请独立第三方安全机构审查，将在结论出炉后公开。sisi 还表示，币安支持交易所之间建立联防机制，愿向包括竞争对手在内的交易所分享此次攻击特征。

2026/11/04 13:24

赵长鹏：大规模被盗暴露严重安全漏洞，分享事件细节有助于整个行业吸取教训

Foresight News 消息，币安联合创始人赵长鹏发文表示，「如此大规模的黑客攻击意味着出现了严重的安全漏洞。没有哪个平台是绝对安全的，但这不能成为借口。每一次安全事件都会暴露出本应避免的漏洞。有些细节令人尴尬。公开的解释也简化了这场看似持续数月甚至长达一年的攻击，攻击目标包括数百名员工和系统，最终只有少数系统遭到入侵。即使分享这些细节令人不舒服，也有助于整个行业从中学习。作为股东，我希望币安能够公开透明地说明出了什么问题，承担责任，从所有批评中吸取教训，并做出切实有效的改进。」

2026/11/04 10:08

慢雾余弦：币安被盗事件涉及高级持续性威胁攻击，个人和企业应排查投毒风险

Foresight News 消息，慢雾创始人余弦发文称，币安披露的被盗过程是一次高级持续性威胁（APT）攻击，不能只从工程师操作失误或权限过大来理解。他指出，这类攻击可能串联情报侦察、社交工程、恶意代码规避检测、信任链利用、横向投毒、云环境渗透和风控绕过等多个环节，也可能穿插利用零日漏洞。余弦提醒，个人和企业应借此检查自己、同事和员工是否容易遭遇类似投毒攻击，并加强防护。最初的社交工程只是攻击链的一环，看似简单的手法，在特定环境中也可能造成严重后果。

2026/11/04 09:04

金与正再回应加密货币盗窃指控，称美国放弃对朝敌对政策是对话前提

Foresight News 消息，据韩联社报道，朝鲜劳动党中央委员会总务部长金与正（最高领导人金正恩的妹妹）就币安黑客事件发表了第二份声明，称与美国对话仍然是实现和平的一个选项，但就其国家利益而言，对话并非必要。朝鲜再次强调，美国指控其参与一起重大加密货币盗窃案，是华盛顿对平壤怀有敌意的标志。她表示，「美国放弃对平壤的敌对政策是解决所有问题的重要前提和关键」，并补充说，除非这种情况发生，否则朝鲜没有理由与美国进行对话。金与正此前曾批评美国将朝鲜牵扯进 63 亿美元的币安数据泄露事件中。

2026/11/04 08:38

Salus：币安被盗资金中 3600 枚 SOL 经多路径转移流入 HitBTC 热钱包

Foresight News 消息，据安全机构 Salus 监测，币安被盗资金中约 3600 枚 SOL 经自动化脚本多路径转移，并采用剥离链（peeling chain）模式，于北京时间 11 月 3 日 16:51 流入 HitBTC 热钱包。Salus 称，HitBTC 再次出现在重大加密盗窃案的洗钱路径中，截至今年 7 月已有约 2200 万美元非法资金流入该平台；在 Bybit 约 14 亿美元被盗事件中，至少 368 万美元与朝鲜洗钱网络相关的资金也曾流入 HitBTC，而 Bybit 此后的协查请求几乎未获回应。Salus 指出，黑客常借助即时兑换服务、小型交易所及 OTC 等嵌套服务洗钱，HitBTC 在多起案件中扮演了关键环节。