復盤幣安 58 億被盜案過程全紀錄，何一表示承擔全部被盜損失

作者：谷昱，ChainCatcher

北京時間 10 月 30 日凌晨 4 點 24 分，鏈上數據顯示，幣安標記為 Binance 14 的熱錢包向一個此前從未出現過的地址轉出 167,464 枚 ETH，同時帶走了包括約 16.15 億枚 USDT 在內的 63 種代幣。這筆交易單筆價值約 25 億美元。

40 分鐘後，多個統計口徑給出的流出總額停在 58 億美元附近。這個數字超過了 2025 年 2 月 Bybit 的約 15 億美元，成為加密貨幣歷史上金額最大的一起交易所失竊案------而它屬於一家擁有全球最大安全團隊、最厚資產負債表的交易所。

就在幾個小时前，頭部預測市場交易平台 Polymarket 因一家第三方服務商被攻破而暫停交易。幾乎同一時間，兩個頭部加密交易平台都由於黑客攻擊事件暫停平台交易或者提幣，凸顯出加密安全領域的極端嚴峻性。

一、40 分鐘、58 億美元

攻擊的準備工作在轉賬發生前一天就完成了。10 月 28 日至 29 日，一個全新地址通過混幣器 Tornado Cash 收到三筆約 0.1 ETH 的資金------那是 gas 費。交易所自己轉賬絕不會用混幣器付 gas，鏈上分析師 Spreek 據此發出了第一個預警，他的原話是：這可能是常規的錢包維護，但看起來極度可疑。

北京時間 4 點 24 分，第一筆異常轉賬落地。24 秒後，第二個錢包 Binance 16 向同一地址轉出 28,005 枚 ETH。04:41，Hot Wallet 34 轉出 7.8 億枚 USDC；04:59，又轉出 4,300 萬枚。整個過程安靜、連續、沒有中斷，像一次被授權的內部調撥。15 分鐘內，攻擊者把約 195,460 枚 ETH 轉往另一個新地址。

截至發稿，與幣安標籤錢包相關的流出約 58 億美元：以太坊網絡 35.28 億、比特幣 14.49 億、波場 6.28 億，Arbitrum、Optimism 與 Base 合計 3,800 萬。需要說明的是，流出不等於被盜，更不等於最終損失------幣安尚未公布任何數字，鏈上標籤也存在誤判的可能。

但市場的反應先於事實。比特幣一度跌破 79,000 美元，以太坊跌破 2,240 美元，一小時內全網爆倉 6.277 億美元，其中 6.066 億是多單，幣安一家佔了 3.448 億。BNB 一度下跌 6%，至 710 美元附近。

二、25.4 億美元被冻结

事件發生後一小時內，Tether 與 Circle 先後行動。Tether 首席執行官 Paolo Ardoino 表示已凍結超過 15.67 億枚 USDT，最初披露的數字是 9.71 億；Circle 凍結約 8.23 億枚 USDC。

幣安在 30 日早上給出的核實結果是：目前凍結的資產總額為 25.4 億美元，且隨著與執法部門、發行方、區塊鏈情報公司及行業夥伴的合作推進，這個數字可能繼續增加。

這就是本次事件最值得記錄的結構性事實。USDT 與 USDC 是中心化發行的代幣，發行方保留著凍結任意地址的權力------黑客偷走的穩定幣，大概率已經鎖死在原地，動不了。而 ETH 與 BTC 屬於沒有發行方的網絡，沒有任何機構能按下那個按鈕。

於是出現了一個反諷的對照：在這個行業裡，資金越"去中心化"，被盜後越追不回；越依賴中心化發行方，反而越安全。

各方回應構成了一條清晰的口徑光譜。幣安官方最克制：先是"注意到潛在安全問題的報告，正在調查，尚未確認用戶資金受到影響"；隨後稱部分用戶提幣因"技術錯誤"受阻、正在恢復；到 30 日早上改為"正在進行安全檢查，提幣將在安全問題完全解決後恢復"，同時暫停提幣與幣安 Alpha 交易。

聯合創始人何一確認團隊正在調查，並表示會承擔全部被盜損失。已不參與日常管理的 CZ 說得最直接："用戶資金安全，看起來幣安確實被黑了。我不再管理 Binance.com，但作為股東，我預期所有用戶資金都會得到全額覆蓋。"

關於淨損失，DefiLlama 創始人 0xngmi 算了一筆帳：幣安托管資產約 1,440 億美元，扣除凍結的穩定幣後，本次損失約 10 億美元，占托管資產的 0.69%，"幣安用資產負債表就能輕鬆覆蓋"。CZ 轉發並補充：損失可能略高於這個數，但會被全額覆蓋。

這引出了另一個問題。幣安 2018 年設立的用戶安全資產基金 SAFU，長期公開的規模在 10 億美元量級。如果淨損失正如 CZ 所說略高於 10 億，那麼兜底的實質來源已經不是那只基金，而是幣安自己的資產負債表。兜底機制從"一個準備好的池子"，變成了"一家公司的信用"。

三、幣安的第三次：從 4,100 萬到 56 億

這不是幣安第一次被黑客攻擊。

2019 年 5 月 7 日，在區塊高度 575012 處，黑客從幣安熱錢包提走 7,000 枚比特幣，當時價值約 4,100 萬美元，占其比特幣總持倉的 2%。幣安的公告描述得很詳細：黑客使用了網絡釣魚、病毒等複合型攻擊技術，獲取了大量用戶的 API 密鑰與谷歌驗證 2FA 碼。當時 CZ 說"今天不是個好日子，但我們會保持透明"，SAFU 基金全額承擔，存取業務暫停一周。

2022 年 10 月 7 日，BNB Chain 的跨鏈橋 Token Hub 出現漏洞，攻擊者分兩次鑄造出 200 萬枚 BNB，價值約 5.66 億美元，BNB Chain 一度暫停出塊。再往前還有 2018 年 3 月與 7 月兩次因 API 用戶遭遇釣魚觸發的風控事件。

七年間三次，金額從 4,100 萬到 5.66 億再到 56 億。數字漲了一千多倍，攻擊的落點卻幾乎沒變：每一次都不是密鑰的數學被攻破，而是拿著密鑰的那套流程被繞過了。

2019 年是釣魚拿走 API 密鑰與 2FA；2022 年是跨鏈橋的驗證邏輯；這一次，鏈上痕跡指向熱錢包的簽名權限被竊取。形式在變，位置沒變------都在"人"與"系統"的接縫處。

四、2026，交易所的黑色年度

幣安出事的前幾個小時，另一家加密頭部平台剛剛經歷了一次規模小得多、路徑卻幾乎一樣的攻擊。

10 月 30日 凌晨，預測市場 Polymarket 在其官方帳號發布聲明：已發現並修復了一個影響國際平台 Polymarket.com 的問題，一家第三方提供商被攻破，事件已移交執法部門；出於高度謹慎，平台暫時停止交易。約一小時後，交易完全恢復。 Polymarket 表示，任何受到影響的人都將得到全額補償。

被攻破的不是錢包，也不是合約。據 CNBC 與 NBC News 報導，問題源自 DebugBear------一家總部位於英國的網站性能監控與網頁分析工具被黑，Polymarket 因此把事件移交給了英國執法部門。DebugBear 當天也在自己的 X 帳號上確認，正在經歷一場"持續的安全事件"。Polymarket 的美國平台未受影響。

損失規模與幣安完全不在一個量級。區塊鏈分析機構 Arkham 的數據指向約 265 萬美元；CNBC 引述 Betting Intelligence 與 Polysights 的分析稱，一個帳戶從 710 個其他錢包中提取了至少 270 萬美元。數額不大，但性質清晰：攻擊者沒有碰 Polymarket 的系統，他們碰的是 Polymarket 裝在系統裡的別人的軟件。

2026 年 9 月 24 日，Bitget 也遭到黑客攻擊，損失約 3.875 億美元。根據 Galaxy Research 與 BlockSec 的還原，攻擊者並未拿到私鑰，而是利用兩個第三方安全產品的零日漏洞獲取內部高級憑證，向錢包後端插入偽造的提幣指令，事後刪除痕跡。Bitget CEO Gracy Chen 的表述是：他們沒有偽造用戶提幣請求，也沒有拿到冷錢包或熱錢包的私鑰。偽造請求在結構上與合法內部轉賬完全一致，於是授權系統批准了它們。

2025 年 2 月的 Bybit 案是同一劇本的上一版：約 15 億美元以太坊，攻擊者入侵了多簽簽名人使用的 UI 與交易顯示界面，讓簽名人以為自己在批准一筆常規轉賬。私鑰全程安全，Safe 合約也沒有問題------出事的是密鑰前面那塊螢幕。 FBI 將其歸因於朝鮮。

Galaxy Research 對這兩起事件有一句總結，幾乎可以作為整個行業的墓誌銘：沒有人攻擊私鑰的數學，他們攻擊的是那個告訴數學該做什麼的人，或者系統。

洗錢的環節同樣在工業化。BlockSec 追蹤到 Bitget 案中約 2.69 億美元淨額流入 THORChain；Galaxy 稱 THORChain 以"去中心化、無需許可"為由，拒絕了 Bitget 要求其拒絕服務的請求------Bybit 的資金當年走的也是類似路徑。當資金流出去中心化協議，追回就不再是一個技術問題，而是一個立場問題。

行業數據同樣難看。慢霧統計 2026 年上半年發生 182 起安全事件、損失約 9.56 億美元，事件數同比增長 50.41%；CertiK 的口徑是 344 起、13.16 億美元；Hacken 統計三季度損失 11.8 億美元，環比上漲 55%，其中 77% 與供應鏈盲區有關。

按損失金額排序，Blockaid 的統計裡私鑰與運營安全占 74.3%；按事件數排序，代碼漏洞占 79.3%。換句話說：最常出問題的是代碼，最致命的從來是權限。

結語

從 Mt.Gox 的約 4.5 億美元，到 Bybit 的 15 億，再到今天 56 億這個仍在變動的數字------"史上最大被盜案"的紀錄每隔幾年就被刷新一次，最近一年甚至兩次刷新，而且每次刷新時，行業都比上一次更富有、更專業、更合規。這說明加密公司們安全投入的增速，仍然追不上駭客技術和 AI 發展的速度。

更值得注意的是對手的性質。Bybit 與 Bitget 兩案分別被 FBI、Elliptic 和 Chainalysis 歸因於朝鮮的 Lazarus，本次幣安案在手法上與前兩起高度相似。一個被制裁、被孤立的國家，正在把加密貨幣交易所當成它最穩定的外匯來源------而這門生意的成本，由全球用戶共同承擔。​

幣安大概會賠得起這 10 億美元，用戶大概率不會損失一分錢，提幣也會恢復。但從 Mt.Gox 到幣安，十二年過去，交易所依然是這條產業鏈上最脆弱、也最誘人的那一環；而被攻破的從來不是密碼學，是流程、是供應鏈、是那塊顯示交易內容的螢幕。