作者：Nancy，PANews
10月30日，一场突如其来的安全风波打破了加密市场的平静。
全球最大的加密交易所币安出现大规模异常资金转出，涉及金额接近58亿美元。受此影响，市场恐慌情绪迅速蔓延，加密资产价格应声下跌。目前，随着应急处置持续推进，已有超过半数涉事资金被冻结，资金净流出规模显著收敛。PANews上线了《 币安热钱包被盗事件追踪：资产流向、冻结与攻击者持仓实时数据 》，可实时掌握事件最新进展。
这场骤然降临的“黑天鹅”，不仅考验着币安的应急处置与风险管理能力，也再次将加密交易所的资产安全与风控体系推至行业关注焦点。
约30亿美元已被冻结，平台承诺承担损失
今日凌晨4时左右，币安多个热钱包疑似遭遇大规模攻击，出现大额异常资金流出。
据链上数据统计，币安标记钱包当时流出资产约56.43亿美元。其中，以太坊网络约35.28亿美元，比特币网络约14.49亿美元，波场网络约6.28亿美元，Arbitrum、Optimism和Base等网络合计约3800万美元。此次异常交易涉及Binance 14、Binance 16、Binance Hot Wallet 34等多个热钱包，相关资金随后被转移至多个新建地址。
而Arkham最新数据显示，与此次事件相关的黑客集群地址目前持有资产总值约57.6亿美元，涉及65种代币。
面对突如其来的安全风波，币安迅速启动应急处置措施，暂停提币及部分交易服务，并联合稳定币发行方、执法机构和链上安全团队展开资金追踪与冻结工作。
此次事件中，Tether、Circle等多个稳定币发行方均协助参与相关资金处置。根据公开信息，Tether已冻结约15.667亿美元USDT，Circle协助冻结约8.23亿美元USDC，Ripple、WLFI等相关方也参与了资金处置。
在多方协作下，资金冻结工作取得进一步进展。根据币安最新披露，截至目前，累计冻结的涉事资金已约30亿美元，同时币安表示正与各方保持密切合作，持续追踪相关资产，冻结金额有望进一步增加。
从资产规模来看，币安托管资产约1440亿美元，相关异常资金流出规模占其托管资产的比例相对有限。币安方面也强调，用户资金安全，平台将承担此次攻击造成的全部损失，事件不会对用户资产造成影响。
币安联合创始人何一表示，目前平台正在进行全面安全检查，并与相关机构合作追踪和冻结涉事资金。在此期间，充值和提现服务将暂时暂停。待调查及安全检查完成后，币安将公布完整的事后分析报告，并提醒用户仅依赖官方渠道获取更新。
攻击者被曝提前演练，因操作失误留下追踪线索
除了资金转出规模，此次事件背后的攻击路径同样值得关注。
Blockaid CEO Ido Ben-Natan表示，此次币安遭遇的攻击可能并非源于私钥被盗，而是签名系统遭到利用。攻击者据称将50项EIP-7702授权请求打包进同一笔交易，通过恶意授权劫持币安钱包，进而转移资产。
安全机构慢雾创始人余弦也发文指出，攻击者在以太坊上选用EIP-7702，主要为方便批量清扫币安相关热钱包中的代币。从链上看，其操作较粗糙，且在真实盗币前还做了数小时演练准备，可参考相关地址前5笔交易记录。但EIP-7702机制本身没有问题，即便没有该协议，也仍有其它方式可达成类似效果。
Cobo联合创始人神鱼也根据链上数据对攻击过程进行了复盘，同样指出此次事件涉及EIP-7702授权机制，并且并非临时起意的行动。
据其分析，攻击者于当日凌晨4时20分左右广播了一笔包含50项授权请求的交易，并使用币安热钱包私钥完成签名。约3分钟后，相关资产开始被批量转移。攻击者提前制定了涵盖64种代币的转移清单，并使用测试钱包进行了两次演练，最后一次演练距离正式攻击约3个半小时。正式行动开始后，攻击者通过多个钱包及合约钱包分批转移资产，并将部分USDT等稳定币兑换为ETH，以降低被发行方冻结的风险。从目前链上数据看，核心问题指向签名环节，目前未发现合约漏洞，币安尚未公布私钥泄露或签名系统遭利用的具体原因。
慢雾首席信息安全官23pds认为，结合历史取证经验，攻击者能够绕过风控系统，其入侵路径是私钥泄漏还是签名机被攻破，仍需重点确认。其个人更倾向于私钥泄漏的假设。此外，攻击者大概率使用定制化的提币工具。建议安全部门在溯源取证时，重点围绕私钥泄露链路及异常提币工具的特征进行深入排查。
值得一提的是，据协议工程师Justin Kalland指出，疑似币安攻击者可能在使用MetaMask支付Gas费用时出现操作失误，从而留下了潜在的追踪线索。
根据其披露的交易记录，攻击者曾向一个新建钱包转入1.75亿USDT。约2.5分钟后，该钱包收到2枚ETH用于支付Gas，符合其他攻击钱包的模式。又过了约两分钟，该钱包调用了MetaMask的Gas Station功能，尽管此前已经获得足够的ETH支付Gas费用。三笔连续交易被打包进同一区块，分别涉及Gas Station的ETH充值、对Kyber Network路由器的无限USDT授权，以及向Gas Station支付127.67 USDT。最引人关注的是，该笔ETH充值金额恰好等于后两笔交易最大Gas预算之和，精确到wei。
Kalland推测，攻击者当时使用MetaMask钱包，匆忙操作中误将USDT选为Gas支付方式。MetaMask有时会为此默认设置，而同一区块的充值顺序也符合其实现方式。他指出，使用Gas Station需通过MetaMask Sentinel，交易会经过MetaMask而非普通RPC，这一交互可能在MetaMask留下链下记录，包括IP元数据。在他检查的所有攻击者钱包中，这是唯一一个显示使用过Gas Station的钱包。
加密市场恐慌性下跌，比特币抛压或低于预期
作为全球最大的加密交易所之一，币安此次遭遇的攻击事件不仅是其成立以来面临的重大安全危机，也可能成为加密行业规模最大的被盗事件之一，迅速引发市场恐慌。
受此影响，加密市场出现明显下跌。CoinGecko数据显示，比特币一度跌破7.7万美元，日内跌幅达5.1%；以太坊跌至约2200美元，日内跌幅达5.9%；BNB则跌至693美元，日内跌幅达8.5%，其他加密资产也普遍承压。
市场下跌同时引发大规模杠杆清算。CoinGlass数据显示，过去24小时，加密市场爆仓总额超15.5亿美元，其中比特币爆仓金额超4.8亿美元，以太坊爆仓金额超3.7亿美元，多头仓位成为主要受损方。
不过，对于此次事件可能带来的后续抛压，业内人士认为，市场或许不必过度悲观。
Coinkarma创始人Benson Sun发文分析称，此次事件涉及的被盗比特币价值约十余亿美元，但BTC缺乏类似Tornado Cash的大规模混币池，相关地址容易被交易平台及链上分析机构标记，后续变现难度明显高于ETH。他以2016年Bitfinex被盗比特币多年未动，以及今年7月Coldcard约1800枚BTC被盗后，截至9月初仍有九成未被转移等案例为例指出，此次涉及的BTC规模更大，攻击者可能需要通过拆分地址、混币及折价场外交易等方式逐步处理，整个过程可能持续数年。因此，短期内这些BTC形成大规模市场抛压的可能性相对有限。若币安动用SAFU赔付并回补比特币，反而可能形成买盘。
相较之下，大量ERC20代币换成ETH后再进入Tornado后较难追踪，真正可能转为市场抛压的规模或在十余亿美元量级。Benson Sun认为，市场信心会受冲击，但比特币直接卖压没有想象中大，并呼吁行业正视后AI时代的热钱包管理、签名授权与抗量子等安全布局。
从目前的链上动态来看，攻击者尚未大规模动用此次涉事资产中规模最大的BTC，其他部分山寨币则正陆续被兑换为ETH。据链上监测，攻击者关联地址正在将UNI、PEPE、RLUSD等代币，以及部分可转移的稳定币兑换为ETH，以降低资产被发行方冻结的风险。目前，黑客持有的ETH已增至约46.7万枚，价值约10.6亿美元。
总的来说，币安此次安全事件再次敲响了加密行业的安全警钟，尤其是随着AI技术加速演进、攻击手段不断升级，加密平台面临的安全挑战正日益复杂。对于币安而言，眼下最重要的任务不仅是尽可能追回涉事资产、尽快恢复平台服务，更要通过透明的调查结果和切实有效的整改措施，向市场证明其安全体系能够抵御日益复杂的攻击手段。
从长远来看，安全不仅是平台运营的底线，更是加密行业建立长期信任的基础。
