币安被盗约 63 亿美元：发生了什么、钱去了哪、和历史上的被盗案比
10 月 29 日，币安的热钱包在约 4 小时内被转走大量资产。按币安自己的估计，影响总额约 63 亿美元，是有记录以来金额最大的一次加密货币被盗。下面只整理目前有来源的事实，没确认的会标出来。
发生了什么
- 时间：2026 年 10 月 29 日 20:05（UTC）起，币安在多条链上的热钱包陆续向攻击者地址转出资产，以太坊上的热钱包在之后几个小时里又被多次转走。（TRM Labs）
- 涉及的链：以太坊、比特币、Tron、XRP Ledger、Solana、Arbitrum、Optimism、Base、Avalanche、Polygon，共 10 条。金额最大的三笔：以太坊约 37.9 亿美元（含约 20 万枚 ETH、18.75 亿 USDT、8.23 亿 USDC），比特币 18,270 枚（约 14.7 亿美元），Tron 约 6.28 亿美元。（TRM Labs）
- 总额：币安估计影响总额约 63 亿美元；Chainalysis 估计被盗时价值约 59 亿美元；TRM Labs 按转出时价格算约 63.6 亿美元。各家口径不同，以币安之后的正式报告为准。
- 市场反应：消息传出后，BTC 跌 4.8%，一度低于 77,000 美元；ETH 跌 5.7%；BNB 跌 8%。（CoinDesk，发稿时数据）
是怎么被盗的（初步）
币安的初步调查结果是：一名 DevOps 工程师的笔记本电脑可能被入侵，攻击者借此进入一个服务容器，提交了未经授权的提币交易。币安表示「没有发现任何钱包私钥泄露的证据」。
TRM Labs 的链上分析补充了两点：以太坊上，攻击者利用 EIP-7702（2025 年 5 月以太坊升级后上线的功能）让币安热钱包执行了只有攻击者能控制的合约；其他链上则是正常签名的转账。TRM 据此认为，攻击者很可能是拿到了让币安热钱包签名系统替他签名的能力。
这和 2025 年 Bybit 被盗的路径类似：都不是私钥被偷，而是签名流程中的某个环节被控制。币安表示，完整的技术报告要等调查结束后才会公布。
钱去了哪
冻结：约一半
- Tether 冻结了超过 15.7 亿美元的 USDT（Tether CEO Paolo Ardoino）。
- Circle 冻结了超过 8 亿美元的 USDC（Circle CEO Jeremy Allaire）。
- Ripple 冻结了部分 RLUSD，World Liberty Financial 冻结了部分 USD1，Arbitrum 安全委员会从攻击者地址强制转出约 3000 万美元的 ETH 和 ARB。（TRM Labs）
- 币安在 10 月 29 日晚间的更新中说，已冻结约 30 亿美元，其中 23 亿美元是 USDT 和 USDC。
没冻结的：正在被转移
截至 10 月 30 日 00:30（UTC），攻击者手里还有约 24 亿美元，包括超过 42 万枚 ETH 和 18,270 枚 BTC。TRM Labs 观察到：约 3.25 亿 USDT 通过 UniswapX 等换成了约 12.2 万枚 ETH；攻击者还把 USDT 存进 Aave 借出 ETH（Aave 随后冻结了相关市场）；BTC 正在被拆成 1000 枚、100 枚的小额，分批转出。
历史上，被盗资产一旦换成 ETH、BTC 并进入混币或跨链流程，能追回的比例通常很低。这次能冻结一半左右，关键在于被盗资产里有大量可以被发行方冻结的稳定币。
谁做的
TRM Labs 和 Chainalysis 都表示「高度确信」是朝鲜黑客组织所为，TRM 具体指向 TraderTraitor。2025 年 Bybit 被盗案，美国 FBI 也公开认定是这个组织。但截至发稿，币安本身没有指认作案者，也还没有政府机构正式认定这次事件。
对币安用户意味着什么
- 币安的说法：「用户资金是安全的」，损失由 SAFU 基金和公司资金全额承担。
- 规模对比：据 DefiLlama，被盗前币安持有约 1440 亿美元资产，这次的影响约占 4%。SAFU 基金约有 10 亿美元（以 BTC 持有），不够的部分要由公司资金补。
- 提币：暂停中。币安联席 CEO 何一在 10 月 30 日 04:17（UTC）表示，预计 48 小时内开始恢复提币；充值不受影响。
- 还没公布的：最终损失金额、技术报告、更新后的储备证明（Proof of Reserves）。
持币人现在可以做什么
- 警惕「赔付」「紧急迁移资产」类链接和私信。大型被盗事件之后，冒充交易所的钓鱼往往最多。只看币安 App 和官网的公告。
- 提币恢复后，先看储备证明。币安承诺修复完成后更新储备证明，可以对照查看。
- 想清楚哪些资产需要放在交易所。交易所的钱包再安全，也是别人在保管。长期不交易的资产，是否放在自己掌控的钱包里，值得重新考虑。
历史上的重大被盗案，最后怎么样了
| 年份 | 事件 | 被盗（当时价值） | 怎么发生的 | 最后结果 | 用户最终损失 |
|---|---|---|---|---|---|
| 2026 | 币安 | 约 63 亿美元（币安估计） | 初步：工程师电脑被入侵 → 未经授权提币 | 约 30 亿美元已冻结；币安承诺全额承担 | 进行中 |
| 2025 | Bybit | 约 15 亿美元 | 多签钱包使用的 Safe 前端被植入恶意代码 | FBI 认定朝鲜 TraderTraitor 所为；Bybit 靠借款和大额存入补足，提币没有暂停 | 无 |
| 2022 | Ronin（Axie Infinity） | 约 6.25 亿美元 | 跨链桥验证节点私钥被盗 | FBI 认定朝鲜 Lazarus 所为；Sky Mavis 融资后赔付用户 | 无 |
| 2021 | Poly Network | 约 6.1 亿美元 | 跨链合约漏洞 | 攻击者几天后几乎全部归还 | 无 |
| 2018 | Coincheck | 约 5.3 亿美元（NEM） | 热钱包被盗 | 用日元赔付约 26 万名持有人；被日本金融厅勒令整改，同年被 Monex 收购 | 按当时价格赔付 |
| 2022 | FTX | 约 4.77 亿美元 | 破产当天被转走；美国 2024 年起诉 3 人，指控用 SIM 卡劫持入侵 | 并入破产程序处理 | 并入破产清算 |
| 2014 | Mt. Gox | 约 4.5 亿美元（约 85 万枚 BTC） | 长期被盗未发现 | 交易所破产；2024 年起才开始分批还款，最新还款期限延到 2027 年 10 月 | 部分，等了 10 年以上 |
| 2022 | Wormhole | 约 3.2 亿美元 | 跨链桥合约漏洞 | Jump Crypto 补上了 12 万枚 ETH | 无 |
| 2016 | Bitfinex | 约 7200 万美元（约 12 万枚 BTC） | 热钱包被盗 | 所有用户先分摊 36% 损失，用 BFX 代币补偿；2022 年美国司法部追回约 9.4 万枚 BTC | 先分摊，后补偿 |
| 2016 | The DAO | 约 6000 万美元（约 360 万枚 ETH） | 智能合约漏洞 | 以太坊硬分叉把钱退回；不同意的人留在原链，形成 ETC | 无（靠硬分叉） |
| 2019 | 币安 | 约 4000 万美元（7000 枚 BTC） | API 密钥和 2FA 被盗 | SAFU 基金全额承担；暂停提币约一周 | 无 |
从这张表看到的规律
- 交易所有没有足够的钱，决定了用户会不会亏。币安 2019、Coincheck、Bybit 都由交易所自己补上；Mt. Gox 补不上，用户等了十年以上；FTX 被盗时本身已经在破产。
- 被盗的钱很少能追回。例外是攻击者主动归还（Poly Network），或者过了几年由执法机构追回（Bitfinex）。这次能冻结一半，是因为稳定币可以被发行方冻结。
- 攻击越来越瞄准「签名流程」，而不是合约漏洞。Ronin、Bybit 和这次币安，都是控制了签名的环节。
读这篇文章时要注意
- 信息还在变化。金额、原因、作案者都是初步信息，以币安之后的正式报告和执法机构的结论为准。本文会按新消息更新，修改都写在下面的更新记录里。
- 历史数字按被盗当时的美元价值，不同来源会略有差异。
- 这不是买卖建议。
来源
- 币安初步调查结果：币安官方 X；转述：Bitcoin.com
- 链上明细、冻结、作案者：TRM Labs
- 金额、市场反应、Tether 和 Circle 冻结、SAFU：CoinDesk
- 提币恢复时间：FinanceFeeds
- Bybit：FBI 公告；FTX：CNBC、Elliptic；Mt. Gox：Crypto Briefing
更新记录：2026-10-30 首次发布。