61.5 亿美元 Binance 劫案：事件如何展开

10月29日，一名攻击者在31分钟内从 Binance 盗走约61.5亿美元；BitOK 的追踪显示，约27.9亿美元已被冻结、销毁或扣押。

Binance 安全漏洞

2026-10-30 12:43约 16 分钟阅读

在 2026 年 10 月 29 日的 31 分钟窗口内，约 61.5 亿美元被从 Binance 取走——这是加密货币历史上，甚至可能是互联网历史上最大的盗窃案之一。

Binance 最初将损失定为 63 亿美元。区块链分析公司 BitOK 逐笔追踪资金，最终得出九个区块链上共 61.5 亿美元。

交易所的私钥从未失窃。相反，Binance 自己的系统被操纵着批准了这些提款。下文按时间顺序叙述这起劫案，并在遇到技术术语时加以解释。所有时间戳均为 UTC。

基础知识：交易所如何转移资金

交易所会保持其在线钱包（即热钱包）处于连接状态，以便及时完成提款。

签名。每笔转账都需要钱包私钥（一个秘密数字）的批准。交易所依赖自动化系统每天签署数千笔付款。

Nonce 是以太坊钱包的交易计数器。在一个活跃钱包上，nonce 会不断上升。

可冻结代币。稳定币发行方，如 Tether (USDT) 和 Circle (USDC)，可以冻结地址。BTC、ETH 或 TRX 等原生币不能被任何人冻结。

10月28日：黑客攻击前的准备

每笔区块链交易都涉及小额手续费。为了在不留痕迹的情况下为钱包注资，攻击者使用了 Tornado Cash——一种混币器，它将众多用户的代币汇集在一起，使提款无法与存款关联。六笔 Tornado Cash 提款为操作者钱包和两个辅助钱包提供了资金。

10月29日 02:28–16:47 UTC：两次演练

在碰 Binance 之前，攻击者先在自己的钱包上练习，就像窃贼可能在自己家前门试开锁工具一样。

这一工具是智能合约——以太坊上的一种程序，其行为完全由其代码决定。该合约被设计用来清空任何已授权它代表该钱包执行操作的钱包。（以太坊的 EIP-7702 功能允许这种委托；详情见下文。）

02:28 — 攻击者发布了一个测试版的清空合约。
13:51–14:24 — 第一次演练。少量 USDT 和 USDC 被转入两个攻击者拥有的钱包，测试合约获得对这些钱包的授权并被触发。两个钱包最后都被清空，证明工具可行。
15:59 — 最终版本（后来用于攻击 Binance 的版本）被发布。
16:20–16:47 — 使用最终版本重复了演练。

最终版本多了一项能力：它可以让一个钱包执行任何操作，而不仅仅是转移代币。当晚，这一能力被用来命令一个 Binance 钱包释放 8.23 亿 USDC。一件如此量身定制的工具表明，攻击者已经了解 Binance 钱包的运作方式。

“两个版本之间的差异至关重要。主合约包含一个函数，可以代表已将控制权委托给它的钱包执行任意调用。攻击者后来利用该函数从一个 Binance 智能钱包中清空了 8.23 亿 USDC，”BitOK 解释道。

10月29日 20:04 UTC：31 分钟的清空

在 20:04:52 至 20:35:53 之间，Binance 在 XRP Ledger、Solana、Bitcoin、Ethereum、Tron、Base、Optimism、Arbitrum 和 Avalanche 上的热钱包被清空。被盗赃物包括：

18,270.2 BTC，
197,540 ETH，
24.9 亿 USDT，
8.23 亿 USDC，
2.3346 亿 XRP，
970,522 SOL 以及数十种其他代币。

每一笔操作都带有 Binance 自己钱包的签名。BitOK 通过它们的行为习惯识别出来：手续费比通常水平高出 2 到 2.7 倍、Binance 的付款软件不会使用的交易格式，以及在 Ethereum 上插入到真实客户付款之间的伪造转账。

攻击者通过一名 DevOps 工程师的笔记本电脑进入系统，然后利用一个服务容器——一个运行在 Binance 系统内部的打包程序——提交了欺诈性提款订单。

20:20 UTC：50 把钥匙的诡计

当晚最巧妙的一招发生在 20:20。目标是一个繁忙的 Ethereum 热钱包，名为 Binance 14。

计划。通过 EIP-7702，钱包可以签署一份授权——一张允许智能合约代表其操作的许可单。如果 Binance 14 签署了一张指定攻击者合约的许可单，该钱包就会落入攻击者的控制。

问题。许可单只有在带有钱包当前交易编号（nonce）时才算有效。Binance 14 一直在不间断地为客户服务，所以这个编号不断变化。带有过时编号的许可单会被直接忽略。

招数。20:20:59，攻击者让 Binance 的签名系统同时生成 50 张许可单，每张编号不同。这就像同时用 50 把钥匙开一把锁：只要有一把能插进去就够了。结果真的有一把能插进去。Binance 14 随后一边继续正常工作，一边听从攻击者合约的指令，因此资金持续流入。

战果。几分钟后，一笔交易清空了 65 种不同代币，价值超过 22 亿美元，其中包括 16.15 亿 USDT 和 167,464 ETH。在 20:41 和 20:59，该合约还指示 Binance 的另一个钱包发出 8.23 亿 USDC。

Binance 16。另一个热钱包被盗的方式更为直接。九笔伪造转账被送入 Binance 系统，签署后与真实客户付款一起发出。这些转账转走了 28,005.6 ETH 和 5,570 万 USDT。

20:30–21:14 UTC：竞相兑换为不可冻结代币

在 Ethereum 上，主要接收地址在六分钟内损失了 5 亿 USDT。在 20:34 至 21:09 之间，攻击者在 Uniswap（一个由代码治理的去中心化交易所）上将 4.35 亿 USDT 兑换为 ETH。另有 6,000 万 USDT 被放入借贷协议 Aave，并据此借出 19,762 ETH——把可冻结的抵押品留在了后面。

在 Tron 上，6.127 亿 USDT 从 Binance-Hot 7 钱包转出。在 Tron 主要的去中心化交易所 SunSwap 上的 16 笔交易中，2.34 亿 USDT 被兑换成 6.382 亿 TRX。

冻结竞赛

Tether 冻结 USDT 需要其多签钱包的三重批准，也就是说需要多个签名。每次冻结最长可能需要 2 分 36 秒，而且待处理的请求在链上可见。攻击者可以看到即将发生的冻结并抢先行动：一个钱包在其被冻结前 48 秒转移了 1.3 亿 USDT。不过，在一个地址上，犹豫造成了近 1.75 亿 USDT 的损失。

一笔交易在 8.23 亿 USDC 仍停留在一个地址时将其全部冻结。

归因于 Tether 和 Circle 的冻结总额：

Ethereum USDT：13.8 亿美元
Ethereum USDC：8.23 亿美元
Tron USDT：3.787 亿美元
Avalanche USDt：840 万美元
总计：25.9 亿美元

其他发行方对 USD1、XAUt、PAXG、wBETH 和 FDUSD 实施了冻结，BEAM 的发行方销毁了 9.84 亿枚被盗代币。Arbitrum 安全委员会——一个由 12 名成员组成的紧急小组——扣押了 8,426 ETH 和 7,456 万 ARB。

总体而言，约有 27.9 亿美元被冻结、销毁或扣押。即便如此，仍有 6.69 亿 USDT 已经被转换成 ETH 和 TRX。

21:43–00:10 UTC：不断被劫的钱包

攻击者继续控制着 Binance 14。

21:43:59 — Binance 的一笔例行充值将 2 亿 USDT 发送到 Binance 14。十二秒后，该合约将其清空。USDT 落入一个已被冻结的地址，但近 370 ETH 逃脱了。
22:39 — 又一次清扫移走了 128.49 ETH。
23:56 — 2,961.91 ETH 在到达一分钟后被收走。
00:10:35，10月30日 — 权限移交终于被 Binance 取消。

该钱包在攻击者手中停留了近四个小时。

18,270 BTC 去了哪里

从 Binance 热钱包转出 18,270.2 BTC 的操作在 20:20:06 通过 11 笔交易完成，手续费为正常金额的两倍。这些代币被分散到 19 个地址，其中 17 个各持有 1,000 BTC。截至 10 月 30 日，这些代币都未移动过。Bitcoin 的公开账本让这些代币可被追踪，但没有人能够冻结它们。

10月30日 04:02：Bitget 关联

BitOK 最重要的发现是，Binance 的被盗资金进入了同一个 Ethereum 地址，该地址此前一直在汇集 2026 年 9 月 Bitget 黑客攻击的所得。

攻击者通过跨区块链兑换协议 THORChain 转移 TRX 和 USDT，ETH 则到达 0x15104a9ce0f08a8f0075a0869ae80e795fe0feb7。

该地址此前已经收到与 Bitget 黑客攻击有关的 ETH。这些 ETH 来自 Bitget 公布的攻击者钱包列表中的 Bitcoin 地址（自 10 月 23 日起使用），最初起源于 ZEC——一种从未被从 Binance 盗走的代币。

到 06:20，该地址已收到八笔与 Bitget 相关的付款（349.46 ETH）和五笔与 Binance 相关的付款（13.63 ETH），随后将合并后的资金转移到新钱包。仅凭一个共用地址并不能指出是哪一方策划了这两起黑客攻击。

是朝鲜干的吗？

两起入侵都进入了内部系统而没有窃取私钥，Bitget 已将其黑客攻击归咎于朝鲜。BitOK 还列举了它与朝鲜组织关联的特征：演练、Tornado Cash 注资、立即将可冻结代币兑换出去，以及在 UTC+9 工作时间段内进行操作。

“新发现的共用洗钱地址是比单纯战术相似性更强的操作重叠证据。BitOK 评估认为，这两起盗窃可能指向同一个朝鲜组织，并且有一个操作者控制了所观察到的洗钱资金流向。这仍然是一种分析性归因，而不是对每个参与者现实身份的证明，”BitOK 表示。

Binance 的回应

大约在 20:36，Binance 暂停了其 Bitcoin 和 Tron 热钱包的提款，同时存款仍在不断进入。该公司承诺用其 SAFU 紧急基金和自有资源弥补所有客户损失。

我想直接向大家说明发生了什么。

说到底——你们的资金是安全的，我们会弥补每一笔损失。

我们的初步调查显示，这起安全事件可能始于一名 DevOps 工程师的笔记本电脑遭到入侵。这让攻击者得以访问一个……
— Richard Teng (@_RichardTeng)，2026 年 10 月 30 日

在更广泛的市场中，Coinglass 记录了 24 小时内 15.8 亿美元的杠杆头寸清算。