币安遭遇加密市场史上最大黑客攻击，损失估计63亿美元

币安表示，其于2026年10月30日夜间遭遇大规模黑客攻击，初步损失估计为63亿美元。TRM Labs估计，攻击者在10条区块链上转移了约63.6亿美元，使该事件成为加密行业历史上规模最大的黑客攻击。

Chainalysis表示，其高度确信朝鲜黑客应对此次攻击负责；币安则表示，事件原因仍在调查中。

据链上分析师ZachXBT称，超过28.3亿美元的被盗资产已被冻结。

币安在一份官方声明中表示，该交易所于2026年10月30日夜间遭遇大规模黑客攻击，初步损失估计为63亿美元。该事件超过了2025年2月针对Bybit的攻击，成为加密行业历史上规模最大的黑客攻击。

币安暂时暂停充值和提现，并表示将通过其SAFU保险基金和公司资金承担所有财务损失。随着调查持续进行，尚未追回资产的最终金额仍不清楚。

攻击涉及10条区块链

分析公司TRM Labs估计，攻击者从币安在10条区块链上的钱包中转移了约63.6亿美元，其中大部分资产在约20分钟内被盗。

以太坊占损失的最大份额，约为37.9亿美元。约14.7亿美元以比特币形式被盗，约6.28亿美元来自Tron网络。此次攻击还影响了XRP Ledger、Solana、Arbitrum、Avalanche及其他网络。

多数专家将此次攻击归因于朝鲜黑客。Chainalysis表示，在调查人员发现币安此次攻击中被盗资产与朝鲜黑客在9月Bitget漏洞利用事件中窃取的资金发生混合后，其高度确信朝鲜应对此负责。

币安的初步调查显示，一名DevOps工程师遭入侵的笔记本电脑可能使攻击者得以访问一个服务容器，并提交未经授权的加密货币提现交易。该交易所表示，未发现钱包私钥泄露的证据。

币安表示，最终原因尚未确定，将在完成调查后发布详细报告。

TRM Labs表示，攻击者针对一个以太坊热钱包使用了EIP-7702机制。该机制可通过签名授权，将钱包控制权委托给智能合约。

该公司称，攻击者准备了50项授权，并利用这些授权将资产重新路由至其控制的地址。其他区块链上也同时发生类似的未经授权转移，这使分析师认为，攻击者可能已获得负责签署交易的币安基础设施访问权限。

币安撤销了受影响地址的授权，并联系稳定币发行方、分析公司和执法机构，以追踪和冻结被盗资产。链上分析师ZachXBT估计，截至发稿时，行业联合行动已冻结超过28.3亿美元。

攻击者还试图将被盗稳定币兑换为无法被中心化发行方阻止的加密资产。TRM Labs表示，他们通过UniswapX及其他服务，将约3.25亿USDT兑换为约12.23万枚ETH。

据TRM Labs称，另有6000万USDT被存入Aave借贷协议作为抵押品，获得约19,760枚ETH，价值4460万美元。

作为回应，Aave暂时冻结了其由DAO运营、覆盖V3和V4的借贷市场，影响多条区块链上的数百种储备资产，并阻止开设新的存款和借款头寸。Aave在一份10月29日声明中表示，其合约未受影响，且头寸仍处于超额抵押状态。

攻击消息引发数字资产价格下跌。比特币在24小时内下跌约3%，一度触及7.63万美元；以太坊则跌至2,178美元，为两个月来的最低水平。

BNB一度下跌8%，包括AAVE在内的其他加密资产也录得显著跌幅。