Binance 调查疑似 55.7 亿美元加密货币转出事件，稳定币发行商冻结资金

目录

• 你可能想了解
• 主题
• 重点摘要表
• 后续……

你可能想了解

• 关于从 Binance 关联钱包转出 55.7 亿美元的报道，目前已知哪些信息？为什么 Binance 尚未证实发生黑客攻击？
• Tether 和 Circle 如何应对？这起事件揭示了在公有区块链上冻结资产有哪些限制？

主题

根据报道引用的链上统计，至少有 55.7 亿美元的加密货币于 2026 年 10 月 29 日星期四，从与 Binance 关联的钱包转出，涉及 Ethereum、Bitcoin 和 Tron。全球最大的加密货币交易所 Binance 表示，正在调查一起可能的安全问题。该公司尚未证实交易所遭到黑客攻击，也未确认客户资金受到影响。这些转账的原因，以及授权转账者的身份，仍不明朗。

大额异常转账与已确认的安全漏洞之间有所区别，这一点相当重要。区块链记录可以显示交易、地址、代币数量和时间，但单凭这些信息，无法判定访问权限如何取得，也无法确认交易所的内部系统是否遭到入侵。Binance 表示，其安全团队正在审查相关信息，并会在核实细节后通过官方渠道发布最新消息。在调查结果出炉之前，这起事件应描述为疑似安全漏洞，而非已确认的黑客攻击。

据报道，这些资金来自与 Binance 关联的热钱包。热钱包连接互联网，加密货币服务会使用它们处理交易，包括客户提现。热钱包的运作功能意味着它们必须能够被访问，但这种可访问性也让其安全性和授权控制成为关键疑虑。某个钱包被标记为 Binance 的钱包，并不能单凭这一点说明谁控制了特定交易，也无法解释钱包签名流程可能受到何种影响。

据报道的统计涵盖多个网络：Ethereum 上有 35.1 亿美元、18,270 枚 Bitcoin（价值 14.4 亿美元），以及 Tron 上的 6.3 亿美元。在 Ethereum 上，首笔据报交易发生于 20:24 UTC，将 167,464 ETH 以及 63 笔代币转账转至一个新创建的地址。这些转账包括 16.15 亿 USDT；USDT 是一种旨在维持 1 美元交易价格的稳定币。资金移动的规模和速度引发关注，但要完整说明事件，仍须追踪跨网络活动，并检查相关钱包权限的使用方式。

区块链观察人士指出的一项细节涉及 EIP-7702。这项 Ethereum 功能可通过委托，让普通钱包执行智能合约代码。根据相关分析，最初那笔 Ethereum 交易发生前三分钟，一个由 Tornado Cash 资助的地址，为某个 Binance 热钱包提交了一项委托。Tornado Cash 是一种旨在混淆付款追踪路径的加密货币混币器。初期报道尚未证实该地址、委托与后续资产移动之间的确切关联。

Phylax Systems 创始人 Odysseas Lamtzidi 说明了这项功能可能带来的安全影响：委托的代码可以持续生效，并可能在不需要钱包再次签名的情况下授权后续转账。这项观察提供了一种可能供调查人员检查的技术途径，但并不能证明 EIP-7702 遭到利用，也无法确定取得必要签名的方式。关键的未解问题在于，授权是如何创建的，以及这些转账是否源自凭证遭到入侵、钱包配置，或其他机制。

稳定币发行商的应对方式，是限制接收地址中的资金。Tether 冻结了 975.1 million USDT，而 Circle 于 21:04 UTC 冻结了同一主要接收钱包中的 823 million USDC。据报两者合计冻结约 18 亿美元。Tether 发行 USDT，Circle 则发行竞争对手稳定币 USDC。两家公司都能阻止指定地址转出其代币，因此它们的应对选项与许多去中心化资产不同。

Circle 首席执行官 Jeremy Allaire 表示，公司正追踪涉及 Binance 的潜在漏洞利用事件相关报道，并已与执法机构合作，冻结超过 800M USDC。他还表示 Circle 将继续配合调查。这些措施可以阻止指定稳定币从遭封锁的地址转出，但无法追回疑似事件涉及的所有资产，也无法确认责任人身份，或弄清转账是如何发起的。

据报道，资金快速移动期间，相关应对也同步进行。报道指出，可能还有额外的 $800M 资金符合冻结条件，调查人员和发行商则持续评估相关活动。这类估算取决于资产的位置、类型和交易状态。即使代币发行商能封锁特定地址，资产仍可能被拆分、兑换、跨链桥接，或经由其他服务转移，使追踪和限制资产的工作更加复杂。因此，据报冻结的 18 亿美元是一次重大干预，并不代表调查已经结束。

消息传出期间，市场价格也出现波动。Bitcoin 跌破 $79,000，24 小时内下跌约 2.6%。Binance 自有代币 BNB 下跌约 7%，至约 $699。以混淆交易细节为设计目标的隐私币 Monero 上涨约 6%，至 $637。报道将此波涨势与 Monero 在 2025 年 4 月一宗价值 $333 million 的 Bitcoin 盗窃案后，最高上涨 51% 相提并论。这些价格变化反映了不确定期间的市场行为，并不能证明任何特定资产曾用于这起疑似安全漏洞事件。

如果调查人员确认这是一起黑客攻击，据报的规模将使其跻身史上最大规模的加密货币盗窃案之列。Binance 曾在 2019 年的一次黑客攻击中损失 7,000 枚 Bitcoin，当时价值约 $40 million。据报的 55.7 亿美元统计将超过 2025 年 2 月 Bybit 盗窃案约 15 亿美元的三倍；报道称后者此前是纪录保持者。这类比较取决于最终确认被盗的资产、是否有资产追回，以及价值的计算方式。因此，初步统计反映的是据报的资金移动，而非最终损失结算。

目前仍有几个问题尚待厘清：Binance 客户资产是否受到影响、相关钱包如何获得授权、哪些转账可以停止或追回，以及这次资金移动是否涉及初步统计未涵盖的更多资产或地址。Binance 的调查、链上分析、发行商的措施以及执法机构的工作，或许有助于解答这些问题。在可核实的调查结果公布前，对事件原因和总损失的判断都应暂时保留。

重点摘要表

后续……

下一阶段是谨慎核实。调查人员需要核对 Ethereum、Bitcoin 和 Tron 上的交易，确认钱包权限如何应用，并区分已确认损失与已转出但仍可追回的资产。清晰的公开更新有助于客户了解目前已知信息，同时避免将初步估算或技术推测视为已确立的调查结果。对交易所而言，这起事件凸显了检查热钱包风险敞口、授权程序、密钥管理，以及监控异常委托或交易模式的重要性。

这起事件也凸显了数字资产系统面临的一项更广泛问题：如何在快速紧急干预的同时，维持透明且可靠的防护措施？稳定币发行商可以封锁指定地址中的代币，这或许有助于遏止部分损失，但并非所有资产或网络都能采取这种控制方式。进一步推进跨链追踪、事件协调、安全钱包设计，以及经核实信息的沟通标准，或许能改善应对方式，同时明确区分发行商的干预与完整的资金追回。

未来研究应着重于让钱包授权更容易审计、以符合实际情境的攻击案例测试委托执行机制，以及加强交易所、代币发行商、调查人员和区块链分析师之间的合作。这些工作无法消除所有风险，但有助于业界更早发现异常活动、厘清事件经过，并在发生大额转账时以更充分的证据采取行动。