幣安 61.5 億美元竊案：事件始末

攻擊者在 10 月 29 日的 31 分鐘內從幣安竊走約 61.5 億美元；BitOK 的追蹤顯示，約 27.9 億美元已被凍結、銷毀或扣押。

Binance 安全漏洞

2026-10-30 12:43約 16 分鐘閱讀

在 2026 年 10 月 29 日的 31 分鐘內，約 61.5 億美元從幣安被盜走——這是加密貨幣史上，甚至可能是網路史上最大的竊案之一。

幣安最初估計損失為 63 億美元。區塊鏈分析公司 BitOK 一筆一筆追蹤資金，得出金額為橫跨九條區塊鏈的 61.5 億美元。

交易所的私鑰從未被竊取。相反，幣安自己的系統被操縱來批准這些提款。以下敘述按時間順序重現這起竊案，並在遇到技術術語時加以解釋。所有時間戳均為 UTC。

基礎：交易所如何轉移資金

交易所會讓其線上錢包（即熱錢包）保持連線，以便提款能夠迅速完成。

簽名。每一筆轉帳都需要錢包私鑰（一個秘密數字）的授權。交易所依賴自動化系統每天為數千筆付款簽名。

Nonce 是 Ethereum 錢包的交易計數器。在活躍的錢包上，nonce 會不斷增加。

可凍結的幣。穩定幣發行方，例如 Tether（USDT）和 Circle（USDC），可以凍結地址。像 BTC、ETH 或 TRX 這樣的原生幣則任何人都無法凍結。

10 月 28 日：駭客攻擊前的準備

每一筆區塊鏈交易都涉及一筆小額手續費。為了在不留下痕跡的情況下為錢包充值，攻擊者使用了 Tornado Cash——一個將許多用戶的幣混合在一起的混幣器，使提款無法追溯到存款。六筆 Tornado Cash 提款為操作者的錢包和兩個輔助錢包提供了資金。

10 月 29 日 02:28–16:47 UTC：兩次演練

在接近幣安之前，攻擊者先在自己的錢包上練習，就像竊賊可能會在自己家門口測試開鎖工具一樣。

這個工具是一份智慧合約，即 Ethereum 上的一個程式，其行為完全由程式碼決定。這份合約被設計用來掏空任何授權它代為操作的錢包。（Ethereum 的 EIP-7702 功能允許這種委託；詳情見下文。）

02:28 — 攻擊者發布了掏空合約的測試版本。
13:51–14:24 — 第一次演練。少量 USDT 和 USDC 被轉入兩個攻擊者擁有的錢包，測試合約被授予對它們的權限，然後被觸發。兩個錢包最終都空空如也，證明工具有效。
15:59 — 後來用來攻擊幣安的最終版本發布。
16:20–16:47 — 用最終版本重複了這項演練。

最終版本多了一項能力：它不僅能轉移代幣，還能指示錢包做任何事。當晚，這項能力被用來命令幣安的一個錢包釋出 8.23 億 USDC。一件如此精確契合的工具顯示，攻擊者已經了解幣安的錢包是如何配置的。

「兩個版本之間的差異至關重要。主合約包含一個函數，可以代表已將控制權委託給它的錢包執行任意呼叫。攻擊者後來利用該函數從幣安的一個智慧錢包中掏走了 8.23 億 USDC。」BitOK 解釋道。

10 月 29 日 20:04 UTC：31 分鐘的掏空

在 20:04:52 至 20:35:53 之間，幣安在 XRP Ledger、Solana、Bitcoin、Ethereum、Tron、Base、Optimism、Arbitrum 和 Avalanche 上的熱錢包被清空。被盜的贓物包括：

18,270.2 BTC，
197,540 ETH，
24.9 億 USDT，
8.23 億 USDC，
2.3346 億 XRP，
970,522 枚 SOL，以及其他數十種代幣。

每一筆操作都帶有幣安自家錢包的簽名。BitOK 透過它們的習慣辨識出來：手續費比通常水準高出 2 到 2.7 倍、幣安付款軟體不會使用的交易格式，以及在 Ethereum 上，夾雜在真實客戶付款之間的偽造轉帳。

攻擊者是透過一名 DevOps 工程師的筆電進入的，然後利用一個服務容器——一個在幣安系統內執行的打包程式——提交了詐騙性的提款指令。

20:20 UTC：50 把鑰匙的詭計

當晚最巧妙的一步發生在 20:20。目標是一個勤勉工作的 Ethereum 熱錢包，名為 Binance 14。

計畫。透過 EIP-7702，錢包可以簽署一份授權——一份允許智慧合約代其操作的許可憑證。如果 Binance 14 簽署了一份指名攻擊者合約的授權，該錢包就會落入攻擊者的控制之下。

問題。這份憑證只有在包含錢包目前的交易編號（nonce）時才有效。Binance 14 全天候為客戶服務，所以這個編號一直在變。編號過時的憑證只會被忽略。

竅門。在 20:20:59，攻擊者讓幣安的簽名系統同時產生 50 份憑證，每份都有不同的編號。就像一次用 50 把鑰匙開一把鎖：只要有一把能插入就夠了。結果有一把成功了。Binance 14 隨後開始聽從攻擊者合約的指令，同時繼續正常運作，因此資金仍不斷流入。

收穫。幾分鐘後，一筆交易掏走了 65 種不同的代幣，價值超過 22 億美元，其中包括 16.15 億 USDT 和 167,464 枚 ETH。在 20:41 和 20:59，該合約還指示幣安的第二個錢包送出 8.23 億 USDC。

Binance 16。另一個熱錢包則以更直接的方式遭到洗劫。九筆偽造轉帳被送入幣安的系統，經簽名後與真實的客戶付款一起發出。這些轉帳轉走了 28,005.6 枚 ETH 和 5,570 萬 USDT。

20:30–21:14 UTC：爭奪不可凍結幣種的競賽

在 Ethereum 上，主要接收地址在六分鐘內損失了 5 億 USDT。在 20:34 至 21:09 之間，攻擊者在 Uniswap——一個由程式碼治理的去中心化交易所——將 4.35 億 USDT 兌換成 ETH。另有 6,000 萬 USDT 進入借貸協議 Aave，並藉此借出 19,762 枚 ETH——把可凍結的抵押品留在後頭。

在 Tron 上，6.127 億 USDT 從 Binance-Hot 7 錢包流出。在 Tron 的主要去中心化交易所 SunSwap 上，進行了 16 筆交易，將 2.34 億 USDT 兌換成 6.382 億 TRX。

凍結競賽

Tether 凍結 USDT 需要其多重簽名錢包的三重批准，也就是需要多個簽名。每次凍結可能需要長達 2 分 36 秒，而且待處理的請求在鏈上可見。攻擊者可以看到凍結即將發生並搶先行動：一個錢包在凍結前 48 秒移走了 1.3 億 USDT。不過，在某個地址上，猶豫造成近 1.75 億 USDT 的損失。

一筆交易在 8.23 億 USDC 仍位於同一個地址時將其全部凍結。

歸屬於 Tether 和 Circle 的凍結統計如下：

Ethereum USDT：13.8 億美元
Ethereum USDC：8.23 億美元
Tron USDT：3.787 億美元
Avalanche USDt：840 萬美元
總計：25.9 億美元

其他發行方也對 USD1、XAUt、PAXG、wBETH 和 FDUSD 實施凍結，BEAM 的發行方則銷毀了 9.84 億枚被盜代幣。Arbitrum 的安全理事會——一個由 12 名成員組成的緊急小組——扣押了 8,426 枚 ETH 和 7,456 萬枚 ARB。

總計約有 27.9 億美元被凍結、銷毀或扣押。即便如此，6.69 億 USDT 已經被兌換成 ETH 和 TRX。

21:43–00:10 UTC：不斷被搶的錢包

攻擊者繼續控制著 Binance 14。

21:43:59 — 幣安的一筆例行補款將 2 億 USDT 送入 Binance 14。十二秒後，合約將其清空。這批 USDT 落入一個已被凍結的地址，但近 370 枚 ETH 逃脫了。
22:39 — 另一次清掃移走了 128.49 枚 ETH。
23:56 — 2,961.91 枚 ETH 在到達一分鐘後被收走。
00:10:35，10 月 30 日 — 幣安終於取消了這項授權。

該錢包在攻擊者手中停留了將近四個小時。

18,270 枚 BTC 去了哪裡

將 18,270.2 枚 BTC 從幣安熱錢包轉出的操作，於 20:20:06 以 11 筆交易完成，手續費為正常金額的兩倍。這些幣被分散到 19 個地址，其中 17 個各持有 1,000 枚 BTC。截至 10 月 30 日，沒有任何一筆移動。Bitcoin 的公開帳本讓這些幣可以追蹤，但沒有人能凍結它們。