币安热钱包安全事件

最新进展

核查截至 2026 年 11 月 7 日 10:00，新加坡时间。

币安官方初步报告（11 月 3 日）

报告标题为“29 October Binance Security Incident: Initial Findings and Response Update”，以 X 长文形式发布于 2026 年 11 月 3 日 14:33 UTC，即新加坡时间 22:33。下文按报告结构完整转述，时间保留报告原用的 UTC。研究判断单独标注。^[26]

报告摘要

报告开头称，10 月 29 日币安遭遇“严重且高度复杂”的安全事件。币安表示“这本不应发生”，并向用户、合作方和行业致歉。

币安承诺由公司承担被盗资金的损失，不由用户承担。公司已预留超过 100% 的所需资金。截至 10 月 31 日，98% 的受影响代币资产已补足，用户可在储备证明页面核对。剩余部分是流动性较差的资产，仍在买入。

受影响的数字资产约为 63.4 亿美元。截至报告发布，约 28.5 亿美元已冻结或拦截。该数字仍需对账，也受市场价格波动影响。

报告称，攻击使用的入口已经关闭。攻击路径涉及的系统已重建或替换。币安收紧了设备管控，加强了钱包服务的风控，扩大了基于 AI 的行为异常检测。

报告自称“初步报告”，只覆盖目前已知的情况和已完成的改进。调查仍在进行，结论将接受独立复核。部分技术细节保密，以防被他人用于策划攻击。报告引用 FBI 的最新信息，称朝鲜应对此事负责。

10 月 29 日的经过

报告称攻击在多个网络上快速展开。核心事实是：攻击者未经授权访问了一个内部钱包签名服务，并借它发起“正常提现流程之外”的交易。

报告没有给出告警、BTC 转出和委托建立的精确时间。Bitquery 的链上记录可以补上：Solana 转移始于 20:10，BTC 转移与 EIP-7702 授权在 20:20 前后。^[19] 因此，内部告警落在 20:10 至 20:20 之间。

研究判断：告警出现时，金额最大的 BTC 与 ETH 转移尚未发生。告警本身来得不算晚。损失扩大的原因，在于告警之后的处置没能阻止已上链的授权。下一节说明这一点。

暂停提现为何没有止住转移

报告列出的处置包括：暂停提现以限制流出，联系合作方冻结相关代币，撤销未授权的权限。这些措施合计冻结 28.5 亿美元资产。

报告承认，仅暂停提现无法止住全部转移，原因有三点。

1. 授权在链上，不在币安系统内。恶意 EIP-7702 授权已经写入 Ethereum，独立于币安的提现系统运行。关闭热钱包服务，不会让已上链的授权失效。
2. 攻击者预先准备了 50 笔签名交易。报告称，这些交易用于“操纵账户 nonce”并建立恶意委托。授权一旦生效，攻击者无需再经过币安的提现系统。撤销它需要币安另行发出交易。
3. MPC 钱包没有单一私钥。多方计算钱包把签名能力拆给多个系统，没有一把私钥能立即签发撤销授权。团队临时设计并执行了一套专门流程，耗时更长。

报告称，币安正在复查事件响应流程、签名策略的覆盖范围和热钱包控制。Bloomberg 引述币安发言人的说法：新措施包括更严格的委托类交易策略、行为监测、逐笔交易控制和紧急撤销流程。^[35]

Bloomberg 与 Blockaid 的分析补充了规模：建立委托的交易只付了约 15 美元手续费。约 3.5 分钟后，一笔交易转走约 25 亿美元。Elliptic 统计，同一委托权限累计转走约 36 亿美元。^[35]

攻击准备：四个阶段

报告称，这是一场多阶段的复杂行动，不是一次孤立的入侵，也不是简单的钓鱼。攻击者组合了假招聘面试、恶意软件下载、被控制的内部 AI 工具、终端入侵和一种“高级的交易授权方法”。报告用 A、B、C 指代三名工程师。

两轮面试的细节。第一轮由自称人事代表的人做视频面试。对方向 B 分享了一个社交媒体账号，里面有个人照片和视频，用来建立信任。报告称，这比以往见过的社会工程手法更高级、更具欺骗性。第二轮在一款流行聊天软件上进行，面试官自称一家虚构公司的 CEO。

恶意代码做了什么。代码在“作业”的安装过程中执行。它用混淆和规避手段，把一个正常开发工具的组件换成恶意版本。恶意版本能执行命令，并连接攻击者控制的外部服务器。报告称这是 0-day 恶意软件，当时的终端安全工具没有检出。攻击者还隐藏活动、清除痕迹，增加了检测和调查的难度。

报告公开了脚本对文件系统的操作。被替换的是 pyenv，一款常用的 Python 版本管理工具。开发者经常在终端调用它，替换后，每次调用都会执行恶意代码。

CREATE  /opt/homebrew/Cellar/pyenv/2.8.0/libexec/pyenv_
MODIFY  pyenv_ → 3,414 B
DELETE  .../libexec/pyenv  (3,344 B)      ← 删除正常的 pyenv
RENAME  pyenv_ → pyenv  (3,414 B)         ← 换成恶意版本
DELETE  /opt/homebrew/bin/pyenv  (3,414 B)
ln  （新建符号链接） +  spawn zsh

代码块按报告原样转录，箭头后的注释译为中文。

攻击者的长期投入。报告称，2026 年币安安全团队已发现并拦截 57 起疑似朝鲜关联的攻击。手法包括假招聘面试、伪装成热门开发工具的恶意软件、被篡改的软件包和浏览器扩展、假视频会议软件，以及窃取凭据或植入远程控制软件的社会工程。

报告为 6 月的事件附上了 SANS 互联网风暴中心的一篇分析。该文记录了 2026 年 4 月的一次攻击：搜索广告把用户引向仿冒的 Homebrew 页面，页面推送窃密软件 MacSync Stealer。^[29] 报告没有说明 A 遇到的就是这次攻击。

已完成的处置与后续行动

截至 11 月 3 日，币安列出的已完成措施如下：

• 在新环境中重建受影响的钱包系统。
• 重建受影响的内部 AI 工具及其访问控制。
• 更换受影响的设备。
• 停用相关工程师的凭据和令牌。
• 对全体员工设备完成加强扫描。
• 加强基于 AI 的行为异常检测。
• 加强钱包服务的风控。
• 与执法机构、区块链情报公司和行业伙伴合作，追踪并冻结资产。

报告列出三项后续行动：聘请独立第三方安全专家全面复核事件，验证结论并提出改进；增加 AI 检测、终端防护、开发环境安全和行为异常监测的投入；与 AI 公司、行业伙伴和安全公司设立安全研究基金，研究区块链环境中的 AI 安全。

报告称，另有一些已实施或正在实施的安全措施不公开。

报告揭示的控制缺口

以下是本页对报告的分析，不是币安的结论。每一行先写报告事实，再写由此推出的控制问题。

10 月 30 日，联席 CEO 腾锐（Richard Teng）称，攻击者“并非只用了一名工程师的权限”，也不是“一键”完成。约 70 分钟后，币安更新称调查发现了“其他入侵点”。^[30][25] 初步报告的四阶段经过，与这两句话吻合：入侵涉及 A、B、C 三台电脑和一个内部 AI 工具。

完整时间线

时间均为新加坡时间（UTC+8）。币安报告原用 UTC，已换算。区间事件按开始时间排列，部分操作并行发生。秒级时间来自所引分析，非本次独立重放。

攻击准备（6 月至 10 月 30 日凌晨）

1. 6 月
   假 Homebrew 安装包
   钱包 DevOps 工程师 A 搜索 AI 编程工具时中招。设备被更换，但团队名单暴露。^[26]
2. 9 月
   假招聘面试
   工程师 B 在工作电脑上运行面试“作业”，0-day 恶意软件替换了 pyenv。^[26]
3. 10-20
   借内部 AI 工具横向移动
   攻击者控制工程师 A 与 C 的电脑，发现 A 电脑上的容器部署令牌。^[26]
4. 10-28～29
   准备链上资金
   攻击地址从 Tornado Cash 取出手续费资金，部署合约，并以小额资产测试。^[1][19]
5. 10-30 01:15～03:56
   部署恶意容器
   攻击者登录 C 的电脑，用 A 的凭据部署容器，触发恶意脚本。^[26]

转移与处置（10 月 30 日）

1. 04:05～04:09
   XRP 最先转出
   五个热钱包转出 2.3346 亿 XRP。^[26]
2. 04:10 起
   Solana 与 Optimism
   转出约 970,500 SOL 和 4,420 万 OP。随后币安收到大额转账告警。^[26][19]
3. 04:20 前后
   BTC 与 TRON
   Bitcoin 热钱包一次转出 18,270 BTC；TRON 热钱包转出约 6.13 亿 USDT。^[26][19]
4. 04:20:59
   Ethereum 委托授权
   针对 Binance 14 的 50 笔授权上链。^[19][26]
5. 04:24:23
   Ethereum 批量转移
   Binance 14 转出约 167,464 ETH 和 60 多种代币，USDT 约 16 亿枚。这一笔约 25 亿美元。^[19][35]
6. 04:24:47
   另一钱包转账
   Binance 16 向同一地址转入约 28,006 ETH 等资产。^[4]
7. 04:41
   关联钱包转移
   Hot Wallet 34 转出 7.8 亿 USDC。04:59 左右再转出 4,300 万 USDC。^[4]
8. 04:58～05:01
   抵押借款
   关联地址向 Aave 存入 6,000 万 USDT，借出 19,762 WETH。^[5]
9. 05:01 起
   发行方冻结
   Tether 首次冻结；三分钟后 Circle 冻结 8.23 亿 USDC。^[19]
10. 05:42～07:04
    借贷市场响应
    Aave 限制新增存入和借款。^[5]
11. 06:15 前后
    暂停提现
    媒体报道的时间在 06:15 至 06:33 之间。委托仍在链上生效。^[19]
12. 07:28～12:17
    抛售小市值代币
    一个关联钱包转入 7.149 亿 FUN，随后卖出。FUN 在 Uniswap 池内跌超 90%。^[21]
13. 07:56
    最后一笔未授权转账
    2,961.9 ETH 上链。该交易此前已广播。^[26]
14. 08:08
    Arbitrum 紧急处置
    安全委员会转移并冻结 8,425 ETH 与约 7,456 万 ARB。^[16]
15. 08:10
    清除委托
    币安从 Binance14 签发指向零地址的授权，清除委托代码。^[26]

恢复与追踪（10 月 31 日至 11 月 6 日）

1. 10-31
   THORChain 意外暂停
   一次 Ethereum 区块重组引发重复退款，THORChain 自动暂停 10 条网络的兑换。此前它已向 170 个地址支付 17,019 ETH。^[33]
2. 11-01 06:36
   FBI 公开归因
   FBI 发布警报（美国时间 10 月 31 日），认定朝鲜 TraderTraitor 负责，并公布涉案地址。^[27][28]
3. 11-01 14:00
   提现分批恢复
   第一批提现窗口为 14:00 至 17:00。^[36]
4. 11-01～02
   TRON 资金跨链转出
   约 2.42 亿美元经 Relay、THORChain、Chainflip 和 Symbiosis 转出。^[31]
5. 11-02
   SOL 换成 BTC
   约 486,970 SOL 经 Relay 换成 BTC。Gate 冻结两个关联账户。^[32]
6. 11-03 22:33
   币安发布初步报告
   公开四阶段入侵经过与处置措施。^[26]
7. 11-06
   换币加速
   Elliptic 称约 1.24 亿美元的其他币已换成约 1,650 BTC，约为前一日的两倍。^[34]

披露与统计时点

报告发布时间不能当作入侵时间。没有可靠时区的发布时间，不换算成精确小时。

钱包控制如何失守

签名从哪里来：私钥假设已排除

事件初期有两种解释。一是私钥泄露，攻击者自己生成签名。二是签名系统遭利用，私钥留在原处，系统替攻击者签名。Blockaid 的早期报告用了密钥失陷的说法，其 CEO 随后倾向第二种。^[1][10]

币安 11 月 3 日的报告支持第二种解释。^[26] 这也解释了 Bitquery 的观察：17 个热钱包的每笔转出都带有效签名，但交易的构造方式与币安平时的提现不同。例如 Bitcoin 转账的手续费约为平时的两倍。签名来自币安，发起签名请求的软件来自攻击者。^[19]

EIP-7702 授权接管

EIP 是 Ethereum Improvement Proposal 的缩写，即以太坊改进提案。7702 是提案编号。这项规则允许普通账户委托执行智能合约代码。智能合约是按链上规则运行的程序。账户必须提供有效签名。其他地址可以提交授权，并支付手续费。委托会持续生效，直到替换或撤销。^[2]

nonce 在本文指账户的交易与授权计数值。系统用它核对顺序，防止旧授权重复执行。例如，账户要求编号 100 时，编号 99 的旧授权不能再次使用。这个数字只是说明机制，不是本次交易数据。Binance 14 持续处理正常交易，计数器也持续变化。攻击者提交连续授权，增加了匹配的机会。^[3]

808bits 是本文引用的技术分析网站。该站文章作者解码了授权交易。作者将这种批量签名解读为签名服务存在延迟。这只是依据链上状态作出的推断。币安报告证实，这 50 笔交易用于操纵账户 nonce、建立委托。^[26][3]

关联钱包与持续入账

drk 是所引交易分析文章的作者署名。文章发表于 drk.vc，不能视作币安官方结论。

其交易重建指出，Binance 14 能操作 Hot Wallet 34。Hot Wallet 34 是另一个币安钱包的公开标签。攻击者利用这项权限转出 USDC。Binance 16 是第三个钱包的公开标签。该钱包直接向接收地址转账。^[4]

交易重建还记录了后续转移。05:44 左右，约 2.0039 亿 USDT 与 370 ETH 再次转出。研究者将其与币安继续汇入资金联系起来。^[4]

风控为什么没有阻止转移

币安报告确认了三件事：签名服务签发了正常提现流程之外的交易；暂停提现无法撤销已上链的授权；MPC 钱包缺少现成的撤销流程。^[26] 报告没有披露签名策略和审批规则。下表区分已确认的事实与仍待证实的推断。

客户密码、提现额度与双重验证属于客户操作流程。签名服务属于底层资产控制。攻击者控制后者时，前者覆盖不到攻击路径。

资产转换与冻结

攻击者的处置步骤、混币器原理与变现路径，见附录一。

可见的转换路径

LlamaRisk 是为 Aave 提供风险分析的服务方。Aave 通过智能合约处理抵押借款。LlamaRisk 记录了超过 20 个关联钱包。部分地址出售 UNI、LINK、AAVE 等代币，换取 ETH。该机构还确认了图中的 Aave 借款。^[5]

抵押借款让攻击者保留稳定币抵押品，同时获得另一种资产。这个结果降低了其对直接持有 USDT 的依赖。它不证明攻击者已经完成洗钱。

Aave 随后冻结新增存入和借款。用户仍可还款、提取，清算也继续运行。LlamaRisk 当时称，关联头寸仍保持超额抵押。^[5]

Arbitrum 的紧急处置

Arbitrum 安全委员会称，08:08 执行了紧急操作。它冻结了 8,425 ETH 与 74,559,805.2 ARB。委员会临时升级系统合约，转移资产后恢复原实现。后续移动这些资产需要 ArbitrumDAO 治理投票。^[16]

这项处置修正了“ETH 无法冻结”的笼统表述。Arbitrum 上的 ETH 受该网络控制机制影响。Ethereum 主网与 Arbitrum 的权限边界不同。

若地址标签显示“Kelp DAO Hacker”，不能只凭标签认定攻击者合作。本次转入上述地址的动作，已有官方处置说明。TRM 的攻击归因与地址标签判断也需分别核对。

洗钱进展（10 月 31 日至 11 月 6 日）

事发第一天，几乎没有资金进入交易所、混币器或跨链桥。^[20] 从 10 月 31 日起，攻击者开始转移资金。顺序与附录一的分析一致：先动 TRON 和 Solana 上的仓位，BTC 与 ETH 主仓位仍在等待。

TRON 上合计约 2.42 亿美元离开持有钱包。Chainalysis 给出约 5 亿美元，但该数字包含钱包之间的重复转账。Chainalysis 还观察到短时间内数千笔交易，资金常被转回早先的地址。它判断攻击者可能在用自动化程序扰乱追踪。^[32]

THORChain 在 10 月 31 日意外暂停。一次 Ethereum 区块重组导致 10 ETH 被重复退款，触发了自动紧急暂停。暂停前，它已向 170 个地址支付 17,019 ETH，向 20 个地址支付 53.25 BTC。11 月 2 日，Ethereum、Bitcoin 和 Solana 的兑换仍未恢复。^[33]

交易所开始拦截。Gate 在收到约 25 万美元关联存款后，冻结了两个账户。^[32] FBI 公布的地址清单，要求 THORChain 节点、即时兑换服务和交易所拒绝相关交易。^[28]

研究判断：跨链兑换服务成为主要通道，与 2025 年 Bybit 案的路径相同。这些服务没有账户实名环节，也难以拦截单笔兑换。18,270 BTC 的 19 个地址尚未动用。^[19][34]

金额不能混为一谈

各机构的网络范围、地址归属和统计时点不同。下列金额不能相加。^[15]

价格、网络范围和地址归属会改变估值。被冻结的资产仍需处置与返还。用最高转出估计减去冻结总额，不能得出可靠的净损失。

攻击者归因

TRM Labs 的高置信度归因

区块链情报公司 TRM Labs 将攻击归因于 TraderTraitor。该公司将其描述为朝鲜黑客组织，判断置信度为高。依据包括链上数据与链下情报。这是研究机构的结论。FBI 随后作出相同认定。^[15]

TRM 按转移当时的价格，估算流出约 63.6 亿美元。统计覆盖十条区块链，快照截至新加坡时间 08:30。该数字不等于扣除冻结与追回后的净损失。^[15]

TRM 将最早转移定位于 XRP Ledger。时间是 10 月 30 日 04:05 至 04:09。Ethereum 上的批量转移发生得更晚。此前只看 Binance 14，会漏掉攻击的开端。^[15]

FBI 的官方归因

FBI 于美国时间 10 月 31 日发布警报，认定朝鲜在 10 月 29 日前后从币安窃取超过 60 亿美元。FBI 将攻击归于 TraderTraitor，该组织又名 Jade Sleet、UNC4899、Slow Pisces。2025 年 2 月的 Bybit 案也由 FBI 归于该组织。^[27][28]

警报列出 608 个 Ethereum 地址、19 个 Bitcoin 地址和 1 个 Solana 地址。这些地址持有或曾经持有赃款。FBI、特勤局和国税局刑事调查部观察到，攻击者主要把资产换成 ETH，预计将经去中心化金融和即时兑换服务继续洗钱。^[28]

FBI 警报覆盖盗窃与洗钱活动，不涉及恶意软件和币安的内部控制。币安报告引用了 FBI 的结论，自身没有公布归因证据。^[26]

公开证据的边界

币安初步报告补上了入侵经过，但它仍是公司自述，尚未经过独立复核。下表按问题列出证据来源。

本页的“链上分析”指研究者公布的交易重建。本次整理没有独立重放交易。

完整复盘仍缺哪些证据

1. 内部 AI 工具：攻击者如何借它控制其他员工的电脑，它有哪些权限。
2. 签名服务：为何接受新部署容器的请求，签名策略检查了什么。
3. MPC 门槛：多方签名各方是否独立校验交易内容。
4. 凭据管理：部署令牌为何存在个人电脑上，为何能在他人设备上使用。
5. 响应时间：告警的精确时刻，以及从告警到暂停提现、清除委托的每一步。
6. 6 月事件的后续：团队名单暴露后，是否对相关成员加强了防护。
7. 资金核对：转出、冻结、返还与净损失的逐笔对应。
8. 变现证据：最终收款平台、法币账户及受益人。

币安承诺由独立安全公司复核。复核结论是检验上述问题的下一份关键材料。^[26]

附录一：冻结、处置与变现

本附录回答三个延伸问题。顺序按资金流向排列：先看哪些资产能冻结，再看攻击者如何处置，最后看如何变现。正文的数字在这里只作例子。

问一：为什么有的币能冻结，有的不能

“去中心化”描述的是网络，不担保网络上的每种资产。能否冻结，取决于一个问题：代码里有没有一方握着冻结权限。

稳定币能冻结，原因在于它的设计。USDT 背后是 Tether 公司持有的美元储备。公司受监管约束，也在合约里保留了管理权限。所以 USDT 的“去中心化”只到转账层，所有权最终由发行方确认。

BTC 和主网 ETH 没有发行公司。改变某个地址的余额，需要多数节点接受一套新规则。这等于分叉整个网络，代价远高于一次盗窃的损失。

冻结也是一场赛跑。Tether 的首次冻结在主转账后 37 分钟。它冻结的 11 个钱包中，有 6 个已经转空。最终约 71% 的被盗 USDT 被锁定，其余已换成 ETH 和 TRX。^[19] 换成原生资产之后，冻结权限就不再存在。

问二：拿到这些币之后，攻击者做什么

攻击者的操作有先后。目标是把可冻结的资产换掉，再切断资金来源与去向的联系。下表按本次链上记录排列。

抛售小币为什么会砸盘。去中心化交易平台常用资金池定价。池里放着两种资产，价格由两者的数量比决定。卖入的币越多，池里该币越多，价格越低。池子越小，同样的卖量压价越狠。

FUN 是 2017 年发行的小币。它在 Uniswap 的主池只有约 1.6 万美元流动性。攻击者卖出 1.341 亿枚，只换回 111.5 ETH，约 25 万美元。池内价格下跌超过 90%。按此前估值，这批币约值 117 万美元，攻击者只拿到约 21%。^[21]

研究判断：攻击者愿意亏本卖，是因为这些代币风险更高。项目方可能冻结或增发替换，交易所也会拉黑来源。先换成 ETH，损失确定，但资产安全。

混币器是什么。混币器是一个公共资金池。很多人存入同样面额的币，之后各自取到新地址。取款时用零知识证明，只证明“我存过一笔”，不暴露是哪一笔。旁观者看到的是“钱进了池子，又从池子出来”，无法一一对应。

混币器有两个限制。第一，匿名程度取决于池子大小。几十亿美元远超池子容量，大额存入本身就是线索。第二，存取的时间和金额也会泄露关联。所以大额洗钱更多依赖跨链兑换和场外经纪，混币只是其中一环。^[22]

本次的 Tornado Cash 用在反方向。攻击者从池中取出约 1 ETH，作为手续费资金。这样，攻击钱包的启动资金查不到来源。^[19]

其他常见手法。剥离链指每跳转出一小部分，余额继续转给新地址。跨链兑换指在一条链存入，在另一条链取出另一种资产。THORChain 是去中心化跨链兑换协议，没有账户实名环节。追踪仍可做到，但每跨一次链，都要重新匹配两条链的记录。

问三：链上可追踪，赃款怎么变现

先修正一个前提。实名和冻结只发生在少数节点：交易所、银行和稳定币发行方。链上地址本身不实名。攻击者避开这些节点，资金就只能被看见，不能被拦下。

追踪的极限也在这里。链上只记录地址之间的转账，不记录谁控制地址。追踪能跟到资金进入某个服务，例如交易所或经纪商。之后的流向，在对方的内部账本里。执法机构要拿到账本，需要对方所在司法辖区配合。

主要出口是场外经纪商。经纪商收下加密资产，再用自己的银行账户付出法币。法币来自其他想买币的客户，例如需要跨境转钱的人。赃款转给买家，法币付给攻击者指定的人。两笔钱在链上没有交点。

Lawfare 描述了这种模式：中国场外经纪商借助交易所和银行账户，把非法加密资产换成法币。大量正常交易为它们提供掩护。2023 年，美国起诉了朝鲜银行人员 Sim Hyon-Sop 和三名中国场外经纪商。罪名是为朝鲜黑客的赃款洗钱。^[23]

谁敢接这笔钱。研究判断有三类原因。一是经纪商身处执法薄弱或不配合的地区。二是收益可观，赃款常以折价出手。三是风险被拆散：每笔金额不大，经手人很多，最终买家多不知情。被抓的通常是经纪商和账户持有人，若归因成立，攻击者身处朝鲜，各国执法难以触及。

变现需要时间，也要承受损耗。2025 年 Bybit 被盗约 15 亿美元，FBI 认定攻击者是 TraderTraitor，即 TRM 本次指认的组织。攻击者把约 36.1 万 ETH 经 THORChain 换成 BTC。约两个月后，Bybit CEO 称约 20% 的资金已无法追踪。^[24] 那次的流程可作参照：先换成 BTC，再经混币与场外经纪分批出货。

事发当天的状态。10 月 30 日 16:00 前，几乎没有资金进入交易所、混币器或跨链桥。例外是约 190 万美元的 TRX，其中一部分经过 THORChain。^[20] 一个接收地址也收过 9 月 Bitget 被盗资金。Elliptic 认为这说明双方共用洗钱网络，不一定是同一攻击者。^[20]

尚无可冻结属性的资产约 32 亿至 33 亿美元，主要是 BTC 和 ETH。^[19][20] 这部分的去向，取决于后续出口能否被识别和配合。交易所的地址监控、发行方冻结和跨国执法，是剩下的三道拦截。

此后的进展见正文“洗钱进展”一节。10 月 31 日起，TRON 与 Solana 上的资金已经开始经跨链服务转出，部分换成 BTC。

附录二：名词与角色速查

钱包标签标识资产地址；作者和公司提供分析。协议规定交易如何执行，代币则是转移的资产。下列说明区分这些角色。

作者、网站与安全机构

TRM Labs / TraderTraitor

TRM Labs 是区块链情报公司。TraderTraitor 是其在本次事件中指认的攻击组织名称。公司与攻击组织是两种角色。^[15]

Arbitrum One / 安全委员会

Arbitrum One 是以太坊扩展网络。安全委员会拥有特定紧急处置权限。ArbitrumDAO 通过治理投票决定相关事项。^[16]

drk

所引文章的作者署名，发布网站是 drk.vc。本文只采用其公开交易分析。其现实身份与专业资质未独立核实。^[4]

808bits

技术分析网站，本文引用其授权交易解码文章。名称不是钱包，也不是代币。作者对签名来源的解释属于推断。^[3]

Blockaid

区块链安全公司，提供交易检测和链上监测。它在本次事件中发布分析。其结论不能替代币安内部取证。^[11]

Arkham

区块链数据分析平台。本文引用媒体报道的关联地址组估值。地址归组和价格会影响该数字。^[8]

Dickson / TechFlow

Dickson 是所引链上统计的作者。TechFlow 是编译并发布该分析的媒体。两者的角色不同。^[9]

LlamaRisk

Aave 的风险分析服务方。本文引用其事件响应记录。它说明了借贷头寸和市场冻结。^[5]

钱包、地址与权限

热钱包 / Hot Wallet

用于在线收付款的钱包，签名系统可在线使用。交易平台可用多个热钱包处理日常业务。钱包是管理资产权限的工具，资产记录在区块链上。

Binance 14

公开资料为一个币安 Ethereum 热钱包使用的标签。完整地址见文末。数字 14 用于区分标签；不能据此推断内部架构。^[1]

Hot Wallet 34

另一个币安钱包的公开标签。所引分析称 Binance 14 拥有操作它的权限。因此，前者失守会影响后者。^[4]

Binance 16

又一个币安钱包标签。所引分析记录了它向攻击者地址直接转账。它与 Binance 14 是不同的地址。^[4]

地址、私钥与签名

地址是公开的收付款标识。私钥是生成授权签名的秘密数据。签名可证明授权来自对应密钥，无法证明操作者的真实意图。^[12]

智能合约

部署在区块链上的程序，按代码规则执行操作。本文的攻击者合约包含批量转移资产的逻辑。^[1]

授权机制与资产

EIP-7702

以太坊的一项协议规则，编号为 7702。它允许普通账户通过签名，指定执行某个合约的代码。恶意代码由此取得账户权限。规则本身不等于漏洞。^[2]

nonce

本文指账户的交易与授权计数值。授权必须匹配执行时的值。正常交易会改变它，攻击者因而准备连续编号的授权。这里不是签名算法内部的随机数。^[2][12]

委托与撤销

委托让账户执行指定合约代码。它会持续存在。账户需通过新的有效授权替换或撤销委托。一次转账完成，不会自动终止委托。^[2]

Ethereum、ETH 与 WETH

Ethereum 是区块链网络，ETH 是其原生资产。WETH 是 ETH 的封装代币形式，便于合约统一处理。它不是美元稳定币。^[13]

USDT、USDC 与稳定币

稳定币以维持参考价格为目标。USDT 由 Tether 发行，USDC 由 Circle 发行。两者以美元为参考。发行方可限制特定地址转移其代币。^[6][8]

Aave 与抵押借款

Aave 是链上借贷协议。用户存入资产作抵押，再借出其他资产。超额抵押表示抵押品估值高于借款。清算指按规则处置抵押品来偿债。^[13]

UNI、LINK 与 AAVE

它们是不同项目的代币名称。本文提及它们，是因为响应记录报告了卖出换取 ETH 的行为。AAVE 代币与 Aave 借贷协议不是同一概念。^[5]

Tornado Cash

用于降低存款与提款关联可见性的混币协议。本文仅记录攻击准备资金来自该协议。不能因此认定赃款后来也流入它。^[1]

CVE

公开披露的软件漏洞编号体系。提到 CVE，只是在说明尚未锁定具体软件漏洞。

方法与来源

2026-11-07 更新：币安初步报告是本页最详实的一手材料。原帖需要登录，本次通过公开的 fxtwitter 接口取得长文全文，并逐段转述。FBI 警报原页有访问验证，未直接打开，数量经 SecurityWeek 核对。洗钱金额来自链上分析机构，各家口径不同。

本页整理于 2026 年 10 月 30 日。材料包括协议规范、研究者交易分析、项目响应和媒体报道。最新服务状态核查截至当日 14:45，新加坡时间。历史数据保留各自快照，不代表实时更新。

部分 X 原帖及区块浏览器页面无法直接访问。本次使用可访问页面与搜索索引中的正文。新增 TRM 与 Arbitrum 内容采用官方报告的索引正文。未独立重放交易，也未取得币安内部日志。新增公告采用官方页面的搜索索引正文，并与 Binance News 官方账号交叉核对；本次直接请求公告未返回正文。

来源存在版本差异。Blockaid 的技术分析和其 CEO 的采访，不能合并为已确认的私钥泄露结论。金额及冻结时点也按各自统计范围保留。

源钱包

0x28C6c06298d514Db089934071355E5743bf21d60

主要接收地址

0x5227f603C1eE34CE3C06eFe6477003BDfCCB2f8c

地址归属依据

公开分析与媒体引用的浏览器标签。^{[1] [8]}

1. Blockaid：事件分析、授权机制与资金追踪。
2. Ethereum EIP-7702：账户代码委托的协议规范。
3. 808bits：50 项授权的原始交易解码与推断。
4. drk：Binance 14、Hot Wallet 34 与资金流重建。
5. LlamaRisk / Aave：借贷头寸及市场冻结的一手响应记录。
6. Reuters / Investing.com：约 30 亿美元资产冻结的后续报道。
7. Associated Press：币安回应与充值、提现暂停。
8. BleepingComputer：Arkham 地址组估值及接收地址标签。
9. TechFlow / Dickson：八条网络的链上统计，非官方最终损失。
10. Cointelegraph：Blockaid CEO 关于签名系统的初步判断。
11. Blockaid 官网：公司与产品角色。
12. Ethereum 账户文档：地址、密钥、签名与 nonce。
13. Aave 官方文档：借贷机制及封装资产接口。
14. Binance：Security Incident Update：2026-10-30 初步调查公告。Binance News 官方账号复述。
15. TRM Labs：事件归因与十网络资金统计：报告标注快照截至 2026-10-30 00:30 UTC，即新加坡时间 08:30。
16. Arbitrum：Security Council Emergency Action – 30/10/2026：官方紧急处置记录，事件时间为 08:08 HKT，与新加坡同为 UTC+8。
17. Binance News：服务状态更新：官方账号的搜索索引正文。充值正常、提现暂停及 48 小时恢复计划。
18. FinanceFeeds：提现恢复计划：记载何一更新的发布时间为 2026-10-30 04:17 UTC。该时间来自媒体，未直接核验 X 原帖。
19. Bitquery：Binance hack 调查：九条网络转出、冻结时序、兑换与持仓。链上读数截至 2026-10-30 06:43 UTC。
20. Elliptic：The largest theft in history：被盗与冻结金额、兑换成本、THORChain 路径与 Bitget 关联。更新于 2026-10-30 08:00 UTC。
21. CoinDesk：FUN 代币抛售：卖出数量、所得、资金池规模与价格跌幅。
22. TRM Labs：Shadow Bankers：大型盗窃后的分层转移与场外经纪变现模式。
23. Lawfare：The World’s Underground Bankers：中国场外经纪商的运作方式及 2023 年起诉案。
24. Cointelegraph：Bybit 被盗资金追踪：经 THORChain 兑换的 ETH 数量及无法追踪的比例。
25. Binance：Investigation update：08:47 UTC 发布，即新加坡时间 16:47。称发现其他入侵点，提现预计 45 小时内恢复。正文来自搜索索引与 AFP 转述。
26. Binance：29 October Binance Security Incident: Initial Findings and Response Update：官方初步报告，X 长文，2026-11-03 14:33 UTC。正文经 fxtwitter 接口取得完整文本。
27. FBI：North Korea Responsible for $6 Billion Binance Attack：2026-10-31 警报。原页有访问验证，本次未直接打开，内容经下一条核对。
28. SecurityWeek：FBI 公布 600 多个涉案地址：FBI 警报的地址数量与拦截要求。
29. SANS ISC：Malicious Ad for Homebrew Leads to MacSync Stealer：币安报告附带的仿冒 Homebrew 攻击示例，2026-05-01。
30. Richard Teng（腾锐）X 帖：2026-10-30 07:37 UTC 的说明。
31. Crypto Times：两天转出 2.42 亿美元：引用 SomaXBT 的分服务统计。
32. Cointelegraph：洗钱扩展到 Solana：SOL 换 BTC、Chainalysis 观察与 Gate 冻结，2026-11-02。
33. crypto.news：THORChain 暂停兑换：区块重组引发的自动暂停及暂停前支付数量。
34. The Block：攻击者换得 1.24 亿美元 BTC：引用 Elliptic，2026-11-06；含提现恢复计划与 Arbitrum 返还请求。
35. Moneyweb 转载 Bloomberg：15 美元手续费转走 25 亿美元：Blockaid 与 Elliptic 的分析及币安发言人的新措施。
36. Hive Security：恢复不等于修复：汇总币安 Recovery Update #3、#4 的补足比例与提现恢复时间。

返回阅读整理页